Verfügbarkeit
Das Informationssicherheitsziel der Verfügbarkeit bezieht sich darauf, sicherzustellen, dass Informationen, Systeme und Ressourcen bei Bedarf für autorisierte Benutzer zugänglich und nutzbar sind. Dieses Ziel ist von entscheidender Bedeutung für die Aufrechterhaltung des kontinuierlichen Betriebs von Diensten und die Fähigkeit einer Organisation, ihre Geschäftsprozesse ohne Unterbrechung auszuführen. Wichtige Schlüsselaspekte der Verfügbarkeit sind:
Systemverfügbarkeit und -zuverlässigkeit
Sicherstellen, dass Systeme und Netzwerke mit minimalen Ausfallzeiten betriebsbereit sind und laufen. Dies beinhaltet die Entwicklung von Systemen, die belastbar, zuverlässig und in der Lage sind, unter verschiedenen Bedingungen zu arbeiten.
Redundanz und Failover
Implementierung von Backup-Systemen, redundanten Komponenten und Failover-Mechanismen, um sicherzustellen, dass die Dienste auch bei Hardwarefehlern, Softwareproblemen oder anderen Störungen verfügbar bleiben.
Notfallwiederherstellung
Entwicklung und Pflege von Notfallwiederherstellungsplänen, die eine schnelle Wiederherstellung von Diensten und Daten nach einem größeren Vorfall wie einer Naturkatastrophe, einem Cyberangriff oder einem anderen katastrophalen Ereignis ermöglichen.
Leistung und Skalierbarkeit
Sicherstellen, dass Systeme die erwartete Nachfrage bewältigen und bei erhöhtem Arbeitsaufkommen skaliert werden können. Dies umfasst die Leistungsüberwachung und die Vornahme von Anpassungen, um die Verfügbarkeit während der Spitzennutzungszeiten aufrechtzuerhalten.
Zugriffskontrolle und Benutzermanagement
Sicherstellen, dass autorisierte Benutzer ohne unnötige Verzögerungen oder Hindernisse auf die benötigten Informationen und Systeme zugreifen können. Dies umfasst die ordnungsgemäße Verwaltung von Benutzerkonten, Berechtigungen und Authentifizierungsmethoden, um unbefugten Zugriff zu verhindern und gleichzeitig den legitimen Zugriff sicherzustellen.
Schutz vor Denial-of-Service-Angriffen (DoS)
Maßnahmen zum Schutz vor DoS- und DDoS-Angriffen (Distributed Denial of Service) implementieren, die darauf abzielen, ein System oder einen Dienst durch Überlastung mit Datenverkehr oder Ressourcenanforderungen nicht verfügbar zu machen.
