Ein betriebliches IT-System eines Unternehmens erhielt eine Flut von Zugriffen und reagierte nicht mehr, sodass die Nutzer es nicht verwenden konnten, als sie es brauchten. Welches der drei Schutzziele der Informationssicherheit (Vertraulichkeit, Integrität, Verfügbarkeit) wurde hauptsächlich verletzt?

Antwort: C. Verfügbarkeit

Die drei grundlegenden Schutzziele der Informationssicherheit sind Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability), nach den Anfangsbuchstaben CIA genannt. Vertraulichkeit bedeutet, dass nur Berechtigte auf die Informationen zugreifen können; Integrität, dass die Informationen korrekt sind und nicht unbefugt verändert wurden; Verfügbarkeit, dass Berechtigte die Informationen und Systeme nutzen können, wenn sie sie brauchen. Hier ist weder etwas abgeflossen noch verändert worden, sondern das System war nicht nutzbar, als es gebraucht wurde; verletzt wurde also die Verfügbarkeit. Maßnahmen zur Erhöhung der Verfügbarkeit sind etwa redundante Geräte, Backups und Lastverteilung. Neben den drei Schutzzielen wird Informationssicherheit manchmal auch mit sieben Zielen beschrieben, ergänzt um Authentizität, Zurechenbarkeit, Nichtabstreitbarkeit und Zuverlässigkeit.