# Die Schutzziele der IT-Sicherheit: die CIA-Triade

> Die drei Schutzziele der Informationssicherheit sind Vertraulichkeit, Integrität und Verfügbarkeit – nach den englischen Anfangsbuchstaben CIA-Triade genannt. Vertraulichkeit heißt, dass nur Befugte Zugriff haben; Integrität, dass Daten unverändert und echt sind; Verfügbarkeit, dass Systeme erreichbar bleiben. Jede Sicherheitsmaßnahme lässt sich einem dieser drei Ziele zuordnen.

**Autor:** Mr. Benjamin · **Beruf:** IT-Grundlagen
**Veröffentlicht:** 2026-07-16 · **Aktualisiert:** 2026-07-16
**Quelle:** https://yellowbluetech.de/blog/schutzziele-cia-triade

---

„IT-Sicherheit" klingt nach einem riesigen, unübersichtlichen Feld. Tatsächlich lässt sich alles auf drei einfache Ziele zurückführen. Wer sie kennt, kann jede Sicherheitsmaßnahme einordnen und jede Prüfungsfrage dazu strukturieren.

## Was sind die Schutzziele?

Die drei grundlegenden Schutzziele der Informationssicherheit sind **Vertraulichkeit, Integrität und Verfügbarkeit**. Nach ihren englischen Namen (*Confidentiality, Integrity, Availability*) heißen sie zusammen **CIA-Triade** – benannt nach den Anfangsbuchstaben, nicht nach dem Geheimdienst.

> **Merksatz**
>
> Jede Sicherheitsmaßnahme dient am Ende einem dieser drei Ziele: dass **nur Befugte** an Daten kommen (Vertraulichkeit), dass Daten **echt und unverändert** sind (Integrität) und dass Systeme **erreichbar bleiben** (Verfügbarkeit).

## Die drei Ziele und ihre Maßnahmen

| Schutzziel | Bedeutung | Typische Maßnahme |
| --- | --- | --- |
| **Vertraulichkeit** | Nur Befugte haben Zugriff | [Verschlüsselung](/blog/verschluesselung-symmetrisch-asymmetrisch), Zugriffsrechte, Passwörter |
| **Integrität** | Daten sind unverändert und echt | Prüfsummen, digitale Signaturen |
| **Verfügbarkeit** | Systeme sind erreichbar, wenn man sie braucht | [Backups](/blog/backup-3-2-1-regel), Redundanz, Schutz vor Überlastung |

### Vertraulichkeit

Vertrauliche Daten dürfen nur die sehen, die dazu berechtigt sind. Ein abgefangenes, aber verschlüsseltes Passwort bleibt wertlos – die Verschlüsselung schützt die Vertraulichkeit.

### Integrität

Integrität bedeutet, dass Daten unterwegs oder im Speicher nicht unbemerkt verändert wurden. Eine Prüfsumme oder digitale Signatur deckt jede nachträgliche Änderung auf.

### Verfügbarkeit

Die beste Absicherung nützt nichts, wenn das System im entscheidenden Moment nicht läuft. Verfügbarkeit sorgt dafür, dass Daten und Dienste erreichbar bleiben – etwa durch Backups und doppelt ausgelegte Technik.

> **Prüfungstipp**
>
> Ordne in der Prüfung jede Maßnahme einem Ziel zu. **Verschlüsselung → Vertraulichkeit. Prüfsumme oder Signatur → Integrität. Backup und Redundanz → Verfügbarkeit.** Ein Angriff lässt sich genauso einordnen: Ein Datendiebstahl verletzt die Vertraulichkeit, eine manipulierte Datei die Integrität, ein Überlastungsangriff die Verfügbarkeit.

## Manchmal kommen zwei weitere dazu

> **Hinweis**
>
> Neben der klassischen Triade werden oft zwei weitere Ziele genannt: **Authentizität** (die Echtheit eines Absenders oder einer Quelle ist nachgewiesen) und **Verbindlichkeit** (eine Handlung lässt sich später nicht abstreiten). Beide werden meist mit digitalen Signaturen erreicht und ergänzen die drei Grundziele um den Nachweis, mit wem man es zu tun hat.

## Selbstkontrolle

**Frage:** Ein Angreifer verschlüsselt mit Ransomware alle Firmendaten, sodass niemand mehr darauf zugreifen kann. Welches Schutzziel ist zuerst verletzt?

- [ ] Die Vertraulichkeit.
- [ ] Die Integrität.
- [x] Die Verfügbarkeit.
- [ ] Keines der drei.

**Erklärung:** Wenn niemand mehr auf die Daten zugreifen kann, ist die Verfügbarkeit verletzt – die Systeme und Daten sind nicht mehr erreichbar. Genau deshalb sind Backups die wichtigste Gegenmaßnahme: Aus einer sauberen Sicherung lassen sich die Daten wiederherstellen.

## Häufige Fragen

### Warum heißt es CIA-Triade?

Der Name setzt sich aus den englischen Bezeichnungen der drei Schutzziele zusammen: Confidentiality, Integrity und Availability. Er hat nichts mit dem Geheimdienst zu tun, sondern ist schlicht eine Merkhilfe aus den Anfangsbuchstaben. Auf Deutsch heißen die Ziele Vertraulichkeit, Integrität und Verfügbarkeit.

### Was ist der Unterschied zwischen Vertraulichkeit und Integrität?

Vertraulichkeit bedeutet, dass nur Befugte Daten sehen dürfen. Integrität bedeutet, dass Daten nicht unbemerkt verändert werden. Eine Nachricht kann vertraulich, aber manipuliert sein oder umgekehrt öffentlich, aber garantiert unverändert. Beide Ziele sind unabhängig voneinander und werden mit verschiedenen Mitteln erreicht.

### Wie schützt man die Verfügbarkeit?

Vor allem durch Vorsorge gegen Ausfälle: regelmäßige Backups, doppelt ausgelegte Technik, damit ein Defekt nicht alles lahmlegt, und Schutz vor Überlastungsangriffen. Ziel ist, dass Daten und Dienste erreichbar bleiben, auch wenn einzelne Komponenten ausfallen oder angegriffen werden.

### Gehört Authentizität zur CIA-Triade?

Nicht zur klassischen Triade, die aus Vertraulichkeit, Integrität und Verfügbarkeit besteht. Authentizität wird oft als ergänzendes Schutzziel genannt und meint den Nachweis, dass eine Quelle oder ein Absender echt ist. Zusammen mit der Verbindlichkeit erweitert sie die drei Grundziele.

**Weiterlesen:** [BSI IT-Grundschutz: der Standard für IT-Sicherheit](/blog/bsi-it-grundschutz) · [Risikoanalyse und TOM einfach erklärt](/blog/risikoanalyse-und-tom) · [Sichere Passwörter und 2-Faktor-Authentifizierung](/blog/sichere-passwoerter-2fa) · [Was ist eine Firewall? Einfach erklärt](/blog/was-ist-eine-firewall)

## Das Wichtigste in Kürze

- Die drei Schutzziele sind **Vertraulichkeit, Integrität und Verfügbarkeit** – die **CIA-Triade**.
- **Vertraulichkeit**: nur Befugte haben Zugriff → Verschlüsselung, Rechte.
- **Integrität**: Daten sind echt und unverändert → Prüfsummen, Signaturen.
- **Verfügbarkeit**: Systeme bleiben erreichbar → Backups, Redundanz.
- Jede Maßnahme und jeder Angriff lässt sich einem der Ziele zuordnen.