Datenschutz und Datensicherheit (Verlässliche IT-Systeme)

[Alte Versionen (eingefroren): SS 2004 (gezipt), WS 2001/02, SS 1999, SS 1996]

Inhalt [*]

1. Grundprobleme von Datenschutz und Datensicherheit

2. Kryptographie: Datenschutz und Datensicherheit in offenen Umgebungen

• 2a. Kryptographische Basistechniken
• 2b. Kryptographische Protokolle
• 2c. Sicherheitsinfrastruktur

3. Sicherheit im Betrieb von IT-Systemen

4. Resumee

• Die 6 fundamentalen Sicherheitsprinzipien
• Datenschutzprinzipien

* Anmerkung zum Inhalt

Die Vorlesung handelt von Risiken und Nebenwirkungen der Informationstechnik. Das sind einmal die Wirkungen, die von der Informationstechnik - von Computern und Netzen - direkt ausgehen, aber auch die Nutzung zum Erschließen von anderweitig gewonnenen Informationen. Unser Leben wird in zunehmendem Maße von Informationstechnik und globaler Vernetzung beeinflusst. Dabei sind Daten und Informationen vielen Gefahren ausgesetzt: Ausspähung, Verfälschung, Zerstörung, ohne dass die Täter Spuren hinterlassen. Trotz laut verkündeter Sicherheitsinitiativen sinkt die Sicherheit der Rechnersysteme, von denen inzwischen unsere gesamte Infrastruktur abhängt, kontinuierlich. Immer mehr Überwachungssysteme werden installiert (RFID-Chips, Kameras, Maut-Brücken, ...), deren Datenmassen immer weiter zugänglich gemacht werden. Von der Zielvorstellung verlässlicher Informationssysteme sind wir noch weit entfernt.

Das Thema hat gesellschaftspolitische, rechtliche, organisatorische und technische Aspekte. Datenschutzgesetze und Vorschriften helfen ohne wirksame technische Abwehr- und Kontrollmaßnahmen wenig. Viele dieser Maßnahmen beruhen auf kryptographischen Protokollen und damit auf mathematischen Methoden. Hier liegt der Schwerpunkt der Vorlesung; aber auch andere Datenschutz- und Sicherheitsmaßnahmen werden behandelt.

Kryptographie (= Kapitel 2) wird strikt aus der Sicht des Anwenders gesehen. Also

• nicht: Was könnte man mit Kryptographie alles machen?
• sondern: Wie löst man Sicherheitsprobleme unter (Mit-) Verwendung von Kryptographie?
• nicht: Wie sieht der Algorithmus aus?
• sondern: Was leistet das Verfahren für mein Problem?
• auch: Wie wird es falsch gemacht und wie müsste man es richtig machen?

Der Inhalt der Webseiten ist systematisch aufgebaut (im Gegensatz zur Vorlesung, die aus didaktischen Gründen gelegentlich Sprünge macht), aber nicht in allen Punkten vollständig. Besonders im Kapitel 3 werden oft nur Verweise auf weiterführendes Material gegeben.

Literatur zur Vorlesung