Die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit (CIA-Triade) bilden das Fundament der Informationssicherheit; jede Sicherheitsmaßnahme dient mindestens einem dieser drei Ziele.
Vertraulichkeit, Integrität und Verfügbarkeit sind die drei klassischen Schutzziele der Informationssicherheit, im Englischen nach den Anfangsbuchstaben Confidentiality, Integrity und Availability als CIA-Triade bezeichnet. Das BSI spricht von den drei Grundwerten. Jede Sicherheitsmaßnahme, von der Verschlüsselung bis zum Backup, lässt sich einem oder mehreren dieser Ziele zuordnen, und jeder Angriff verletzt mindestens eines davon.
Das Modell ist bewusst einfach. Es dient dazu, Schutzbedarf zu bestimmen, Maßnahmen zu begründen und Schäden einzuordnen. In der Praxis werden die drei Ziele häufig um Authentizität, Nichtabstreitbarkeit und Zurechenbarkeit ergänzt, die Kernidee bleibt jedoch die Triade.
Die drei Schutzziele
- Vertraulichkeit: Informationen sind nur für Berechtigte zugänglich. Verletzt wird sie durch Datendiebstahl, abgefangene Kommunikation oder unberechtigte Einsicht. Typische Maßnahmen: Verschlüsselung, Zugriffskontrolle, Least Privilege, Klassifizierung.
- Integrität: Informationen und Systeme sind korrekt, vollständig und unverändert. Verletzt wird sie durch Manipulation von Daten, Konfigurationen oder Software, etwa durch einen Supply-Chain-Angriff oder eine veränderte Zahlungsanweisung. Maßnahmen: Signaturen, Hashing, Änderungskontrolle, Protokollierung.
- Verfügbarkeit: Informationen und Dienste stehen bereit, wenn sie gebraucht werden. Verletzt wird sie durch Ausfälle, DDoS-Angriffe oder Ransomware. Maßnahmen: Redundanz, Backups, Notfallpläne, Kapazitätsmanagement.
Die Ziele stehen teilweise in Spannung zueinander. Maximale Vertraulichkeit durch strenge Zugriffshürden kann die Verfügbarkeit einschränken; schnelle Wiederherstellung aus Backups kann Integritätsprobleme zurückspielen. Gute Sicherheitsarchitektur gewichtet die Ziele je nach Geschäftsprozess.
Bedeutung für Unternehmen
Für Entscheider sind die Schutzziele das Werkzeug, um Sicherheit in Geschäftssprache zu übersetzen. Die Frage „Wie sicher sind wir?“ ist unbeantwortbar. Die Frage „Welchen Schaden verursacht es, wenn die Kundendatenbank öffentlich wird, die Produktionsdaten manipuliert sind oder das ERP drei Tage steht?“ lässt sich beantworten und priorisieren. Aus diesen Antworten ergibt sich der Schutzbedarf, der im ISMS die Maßnahmen bestimmt.
Die Bedrohungslage hat die Gewichtung verschoben. Lange galt Vertraulichkeit als wichtigstes Ziel, weil Datenpannen die sichtbarsten Vorfälle waren. Ransomware greift dagegen primär die Verfügbarkeit an und zunehmend auch die Vertraulichkeit, wenn Daten vor der Verschlüsselung gestohlen werden. Laut Verizon DBIR 2026 war Ransomware an 48 Prozent der Breaches beteiligt. Im Red Teaming bilden wir die Flags entsprechend ab: Zugriff auf vertrauliche Daten, Manipulation einer Transaktion oder simulierte Verschlüsselung auf einem Testsystem.
Praxis-Hinweise
- Bestimmen Sie für jeden kritischen Geschäftsprozess den Schutzbedarf getrennt nach den drei Zielen, statt pauschal „hoch“ zu vergeben.
- Leiten Sie daraus Testziele ab: Welche Verletzung welches Schutzziels wäre für Ihr Unternehmen am teuersten? Genau das sollte ein Red Team versuchen.
- Prüfen Sie Verfügbarkeit nicht nur im Betrieb, sondern im Wiederanlauf: Wie lange dauert die Wiederherstellung aus dem Backup tatsächlich?
- Denken Sie Integrität mit: Manipulierte Daten sind oft schwerer zu entdecken und zu beheben als gestohlene.