Die Schutzziele der IT-Sicherheit: die CIA-Triade
Kurzantwort
Die drei Schutzziele der Informationssicherheit sind Vertraulichkeit, Integrität und Verfügbarkeit – nach den englischen Anfangsbuchstaben CIA-Triade genannt. Vertraulichkeit heißt, dass nur Befugte Zugriff haben; Integrität, dass Daten unverändert und echt sind; Verfügbarkeit, dass Systeme erreichbar bleiben. Jede Sicherheitsmaßnahme lässt sich einem dieser drei Ziele zuordnen.
Teil des Lernpfads IT-Sicherheit und Datenschutz · Schritt 1 von 14
„IT-Sicherheit" klingt nach einem riesigen, unübersichtlichen Feld. Tatsächlich lässt sich alles auf drei einfache Ziele zurückführen. Wer sie kennt, kann jede Sicherheitsmaßnahme einordnen und jede Prüfungsfrage dazu strukturieren.
Was sind die Schutzziele?
Die drei grundlegenden Schutzziele der Informationssicherheit sind Vertraulichkeit, Integrität und Verfügbarkeit. Nach ihren englischen Namen (Confidentiality, Integrity, Availability) heißen sie zusammen CIA-Triade – benannt nach den Anfangsbuchstaben, nicht nach dem Geheimdienst.
Die drei Ziele und ihre Maßnahmen
| Schutzziel | Bedeutung | Typische Maßnahme |
|---|---|---|
| Vertraulichkeit | Nur Befugte haben Zugriff | Verschlüsselung, Zugriffsrechte, Passwörter |
| Integrität | Daten sind unverändert und echt | Prüfsummen, digitale Signaturen |
| Verfügbarkeit | Systeme sind erreichbar, wenn man sie braucht | Backups, Redundanz, Schutz vor Überlastung |
Vertraulichkeit
Vertrauliche Daten dürfen nur die sehen, die dazu berechtigt sind. Ein abgefangenes, aber verschlüsseltes Passwort bleibt wertlos – die Verschlüsselung schützt die Vertraulichkeit.
Integrität
Integrität bedeutet, dass Daten unterwegs oder im Speicher nicht unbemerkt verändert wurden. Eine Prüfsumme oder digitale Signatur deckt jede nachträgliche Änderung auf.
Verfügbarkeit
Die beste Absicherung nützt nichts, wenn das System im entscheidenden Moment nicht läuft. Verfügbarkeit sorgt dafür, dass Daten und Dienste erreichbar bleiben – etwa durch Backups und doppelt ausgelegte Technik.
Manchmal kommen zwei weitere dazu
Selbstkontrolle
Selbstkontrolle
Ein Angreifer verschlüsselt mit Ransomware alle Firmendaten, sodass niemand mehr darauf zugreifen kann. Welches Schutzziel ist zuerst verletzt?
Häufige Fragen
Warum heißt es CIA-Triade?
Der Name setzt sich aus den englischen Bezeichnungen der drei Schutzziele zusammen: Confidentiality, Integrity und Availability. Er hat nichts mit dem Geheimdienst zu tun, sondern ist schlicht eine Merkhilfe aus den Anfangsbuchstaben. Auf Deutsch heißen die Ziele Vertraulichkeit, Integrität und Verfügbarkeit.
Was ist der Unterschied zwischen Vertraulichkeit und Integrität?
Vertraulichkeit bedeutet, dass nur Befugte Daten sehen dürfen. Integrität bedeutet, dass Daten nicht unbemerkt verändert werden. Eine Nachricht kann vertraulich, aber manipuliert sein oder umgekehrt öffentlich, aber garantiert unverändert. Beide Ziele sind unabhängig voneinander und werden mit verschiedenen Mitteln erreicht.
Wie schützt man die Verfügbarkeit?
Vor allem durch Vorsorge gegen Ausfälle: regelmäßige Backups, doppelt ausgelegte Technik, damit ein Defekt nicht alles lahmlegt, und Schutz vor Überlastungsangriffen. Ziel ist, dass Daten und Dienste erreichbar bleiben, auch wenn einzelne Komponenten ausfallen oder angegriffen werden.
Gehört Authentizität zur CIA-Triade?
Nicht zur klassischen Triade, die aus Vertraulichkeit, Integrität und Verfügbarkeit besteht. Authentizität wird oft als ergänzendes Schutzziel genannt und meint den Nachweis, dass eine Quelle oder ein Absender echt ist. Zusammen mit der Verbindlichkeit erweitert sie die drei Grundziele.
Weiterlesen: BSI IT-Grundschutz: der Standard für IT-Sicherheit · Risikoanalyse und TOM einfach erklärt · Sichere Passwörter und 2-Faktor-Authentifizierung · Was ist eine Firewall? Einfach erklärt
Das Wichtigste in Kürze
- Die drei Schutzziele sind Vertraulichkeit, Integrität und Verfügbarkeit – die CIA-Triade.
- Vertraulichkeit: nur Befugte haben Zugriff → Verschlüsselung, Rechte.
- Integrität: Daten sind echt und unverändert → Prüfsummen, Signaturen.
- Verfügbarkeit: Systeme bleiben erreichbar → Backups, Redundanz.
- Jede Maßnahme und jeder Angriff lässt sich einem der Ziele zuordnen.