Was ist Integrität?

Integrität bezeichnet den Grad, zu dem ein System, eine Komponente oder Daten nur autorisierte Zugriffe und Änderungen zulässt. Sie ist ein zentrales Konzept in der Sicherheitsarchitektur und stellt sicher, dass Informationen und Ressourcen nur von befugten Entitäten verändert oder eingesehen werden können. Integrität umfasst dabei nicht nur den Schutz vor unbefugtem Zugriff, sondern auch den Schutz der Daten vor Manipulation oder Veränderung durch unautorisierte Benutzer.

In der Praxis bedeutet Integrität, dass sowohl Systeme als auch Daten gegen unbefugte Änderungen geschützt sind und ihre korrekte Funktionsweise jederzeit gewährleistet bleibt.

Merkmale der Integrität:

• Autorisierter Zugriff: Nur autorisierte Benutzer oder Systeme dürfen auf bestimmte Daten oder Systemkomponenten zugreifen oder diese ändern. Dies wird durch Authentifizierung und Autorisierung sichergestellt.
• Datenintegrität: Es wird sichergestellt, dass die Daten im System unverändert und korrekt bleiben. Jegliche Manipulation oder Verfälschung von Daten wird erkannt und verhindert.
• Veränderungskontrolle: Änderungen an Systemen oder Daten müssen protokolliert und überwacht werden, sodass nur berechtigte Personen Änderungen durchführen können.
• Sicherheit durch Verschlüsselung: Um die Integrität von Daten zu schützen, kann eine Verschlüsselung verwendet werden, die sicherstellt, dass nur berechtigte Benutzer die Daten im richtigen Format entschlüsseln können.

Beispiel für Integrität in der Praxis:

In einer Datenbankanwendung, die Kundendaten speichert, sorgt die Integrität dafür, dass nur berechtigte Benutzer Daten einsehen oder ändern können. Wenn zum Beispiel ein Kundenbetreuer eine Adresse in einem Datensatz aktualisiert, wird durch das Autorisierungssystem sichergestellt, dass nur dieser Benutzer oder ein Administrator solche Änderungen vornehmen kann. Darüber hinaus könnte ein Audit-Log protokollieren, wer wann auf welche Daten zugegriffen oder sie verändert hat.

Ein zusätzliches Beispiel für Datenintegrität ist die Transaktionsverarbeitung in einer Bankanwendung. Wenn ein Benutzer eine Überweisung vornimmt, wird durch die Anwendung sichergestellt, dass die Beträge korrekt übertragen und keine Manipulationen an den Daten durchgeführt werden. Wird eine Transaktion unterbrochen (z. B. durch einen Stromausfall), stellt das System sicher, dass keine inkonsistenten Daten vorhanden sind.

Vorteile der Integrität:

• Schutz vor unbefugtem Zugriff: Integrität schützt vor unbefugtem Zugriff und Manipulation, wodurch die Sicherheit und Vertraulichkeit der Daten gewahrt bleibt.
• Verlässlichkeit und Vertrauen: Systeme, die Integrität gewährleisten, vermitteln den Benutzern Vertrauen, da sie sicher sein können, dass Daten und Prozesse korrekt und unverändert sind.
• Schutz vor Datenverlust und -verfälschung: Die Verhinderung von Fehlern und Manipulationen sorgt für die Korrektheit der Daten und verhindert Datenverluste.
• Einhalten von Vorschriften: In vielen Bereichen, insbesondere in der Finanzwirtschaft oder Gesundheitsbranche, erfordert die Einhaltung gesetzlicher Vorschriften wie GDPR oder HIPAA eine hohe Integrität der Daten, um Compliance sicherzustellen.

Nachteile der Integrität:

• Komplexität der Implementierung: Die Umsetzung von Integritätsschutzmaßnahmen wie Zugriffssteuerungen, Datenverschlüsselung und Audit-Logs kann technisch aufwendig und komplex sein.
• Leistungsbeeinträchtigungen: Einige Integritätsmaßnahmen, wie etwa umfangreiche Datenverschlüsselung oder Authentifizierungsprotokolle, können die Leistung des Systems beeinträchtigen und die Benutzererfahrung verlangsamen.
• Kosten: Der Schutz von Integrität, insbesondere bei großen Datenmengen oder komplexen Systemen, kann mit hohen Implementierungs- und Wartungskosten verbunden sein.

Hinweise zur Praxis:

• Zugangskontrollen: Es ist wichtig, klare Zugangskontrollen zu definieren, die festlegen, wer welche Daten oder Systemkomponenten ändern oder einsehen kann. Dies wird durch Authentifizierung (z. B. Passwort, biometrische Daten) und Autorisierung (z. B. Rollen- und Berechtigungszuweisung) erreicht.
• Datenverschlüsselung: Die Verschlüsselung von Daten, sowohl im Ruhezustand als auch während der Übertragung, ist eine bewährte Methode, um die Integrität und Vertraulichkeit der Daten zu sichern.
• Protokollierung und Überwachung: Audit-Logs und Monitoring-Tools helfen, die Integrität von Systemen zu überwachen und frühzeitig auf unbefugte Änderungen oder Zugriffe hinzuweisen.
• Backup und Wiederherstellung: Eine gute Backup-Strategie sorgt dafür, dass im Falle einer Datenmanipulation oder eines Verlusts die Integrität der Daten wiederhergestellt werden kann.