\documentclass{article}
\usepackage{ngerman}
\usepackage{a4, fullpage, times, graphicx, rotating, pifont, relsize}
\usepackage{enumitem}
\usepackage[utf8]{inputenc}
\usepackage[screen,buttons]{powerslide}
\usepackage{pause}
\usepackage{cancel}
\usepackage{default}
\def\bigger#1{\textbf{\larger #1}} 
% Boldface verbatim
\makeatletter
\def\verbatim@font{\normalfont\bfseries\ttfamily}
\makeatother
\title{IT-Sicherheit}
\author{Prof. Dipl.-Ing. Klaus Knopper}
\makeatletter
\if@screen
\date{{\small (C) 2018 $<$klaus.knopper@hs-kl.de$>$}\\[3mm]
\begin{tabular}{ccc}
\includegraphics[height=3cm]{pics/pdf/knoppix-logo.pdf} & \includegraphics[height=2.75cm]{pics/png/smartphone-tux.png} & \includegraphics[height=2.75cm]{pics/png/raspberry-board.png}
\end{tabular}\\[3mm] Vorlesung zu den Knoppixtagen 2018
}
\else
\date{Stand: \today\\[3mm]
Vorlesung zu den Knoppixtagen\\
im Wintersemester 2018/19
}
\fi
\makeatother
\hypersetup{urlcolor=darkgreen,pdfpagetransition=Dissolve,pdfborder={0 0 0}}
\def\myurl#1{\href{#1}{\textbf{\texttt{#1}}}}
\renewcommand{\labelitemi}{\ding{237}}
\renewcommand{\labelitemii}{\ding{235}}
\renewcommand{\rightarrow}{\ding{43}}%
\def\X{\ding{52}}

% Darker colors for screen version
\definecolor{darkgreen}{rgb}{0,0.25,0}
\definecolor{lightyellow}{rgb}{0.5,0.5,.45}
\definecolor{red}{rgb}{0.5,.2,.2}
\definecolor{green}{rgb}{.2,0.5,.2}
\definecolor{blue}{rgb}{.2,.2,0.5}
\definecolor{yellow}{cmyk}{0,0,.3,0}
\definecolor{cyan}{cmyk}{.3,0,0,0}
\definecolor{magenta}{cmyk}{0,.3,0,0}
\definecolor{orange1}{rgb}{0.75,0.72,0.053}
\definecolor{blue1}{rgb}{0.10,0.20,0.40}
\setheadercolor{orange1}
\setfootercolor{orange1}
\setfgcolor{black}
\setbgcolor{white}

\def\kdo#1{\textbf{\texttt{#1}}}

\newsavebox{\mycopyright}
\sbox{\mycopyright}{{\footnotesize\raise0.2ex\hbox{$\copyright$} 2018 Klaus Knopper}}
\newsavebox{\knopper}
\sbox{\knopper}{{\footnotesize $<$knopper@knopper.net$>$}}
\fontfamily{pag}\selectfont
\renewcommand{\rmdefault}{pag}
\begin{document}
\slidemaketitle

\begin{paper}
\section{Organisatorisches}
\end{paper}

\begin{slidepage}{Organisatorisches}\phantomsection\label{organisatorisches}
\setcounter{page}{0}

\rightarrow\ Vorlesung mit Übungen jeweils Dienstags 16:00 Uhr

\bigskip

\begin{tabular}{lp{5cm}}
10.10.2018 & Organisatorisches, Einführung \\
 ... & ... \\
\end{tabular}

\bigskip

\centerline{\Large\rightarrow\qquad\myurl{http://knopper.net/Knoppixtage/}}

\end{slidepage}

\begin{slidepage}{Kursziel}
\begin{itemize}
\item Grundlagen der zu schützenden Güter und Schutzmechanismen kennen lernen,
\item Schwachstellen und Angriffspunkte sowie Ansätze zur Verteidigung kennen lernen (praktischer Teil),
\item IT-Sicherheit als integraler Bestandteil eines Gesamtkonzeptes verstehen,
\item "`Best Practice"' Beispiele, Normen und Anleitungen zur IT-Sicherheit kennen.
\end{itemize}
\end{slidepage}

\begin{slidepage}{Zur Benutzung von Folien/Skript}
\begin{itemize}
\item Der Foliensatz wird nach Bedarf während des Semesters erstellt (Work in Progress). Daher bitte Vorsicht beim Ausdrucken.
\item Verweise auf sinnvolle \rightarrow\ \href{http://de.wikipedia.org/wiki/Sekund%C3%A4rliteratur}{Sekundärliteratur} sind entsprechend gekennzeichnet und i.d.R. direkt anklickbar.
\item Prüfungsrelevant (Klausur) sind grundsätzlich alle in der Vorlesung und in den Übungen behandelten Themen.
\end{itemize}
\end{slidepage}

\begin{paper}
In der Skript-Version befinden sich neben den Folien aus der Vorlesung auch noch weitere Kommentare, Fußnoten und Links, die zur Wiederholung und Klausurvorbereitung nützlich sein können.
\end{paper}

\begin{paper}
\section{Einleitung}
\subsection{Einordnung IT-Sicherheit}
\end{paper}

\begin{slidepage}{IT-Sec. und der Business Value of IT (1)}

\begin{large}
\begin{eqnarray*}
\mbox{BVIT} & = & \frac{\mbox{Business Performance}}{\mbox{IT Investment}}
\end{eqnarray*}
\end{large}

IT Investment: Eine Investition in die \bigger{Fähigkeit, ein Geschäft zu führen}

\bigskip

Der \bigger{Geschäftserfolg} (Business success, business value, linke Seite der Gleichung) hängt wesentlich davon ab, den Zählerwert in der Wertegleichung (Business Performance) zu erhöhen, nicht (nur) den Wert des Nenners zu reduzieren.
\end{slidepage}

\begin{slidepage}{IT-Sec. und der Business Value of IT (2)}

Was bedeutet dies für die "`IT Security"', die ja als Investition im
Nenner steht und sich somit grundsätzlich erst mal "`negativ"' auf das
Ergebnis auswirkt?

\bigskip

\rightarrow\ Die \bigger{Business Performance} hängt vom \bigger{Funktionieren der IT} ab. Ein Ausfall durch unzureichendes IT Investment in die Infrastruktur kann also den Wert des Zählers in verheerender Weise zerstören.
\end{slidepage}

\begin{paper}
Die Art der Investition in IT-Sicherheit muss bereits in der Planung der Infrastruktur berücksichtigt werden. Eine nachträgliche "`Aufbesserung"' ist i.d.R. mit deutlich höheren Kosten verbunden als eine strukturelle Maßnahme von Anfang an. (s. Folien \rightarrow\ [\pageref{itsec-konzept}] ff.)
\end{paper}

\begin{paper}
\subsection{Ziele der Informationssicherheit}
\end{paper}

\begin{slidepage}{Ziele}

\begin{itemize}
\item \href{https://de.wikipedia.org/wiki/Vertraulichkeit}{\rightarrow\ Vertraulichkeit}
\item \href{https://de.wikipedia.org/wiki/Integrit%C3%A4t_(Informationssicherheit)}{\rightarrow\ Integrität}
\item \href{https://de.wikipedia.org/wiki/Verf%C3%BCgbarkeit}{\rightarrow\ Verfügbarkeit}
\end{itemize}

\end{slidepage}

\begin{paper}
\subsubsection{Vertraulichkeit}
\end{paper}

\begin{slidepage}{Vertraulichkeit}
\href{https://de.wikipedia.org/wiki/Vertraulichkeit}{\rightarrow\ Vertraulichkeit} ist die Eigenschaft einer Nachricht, nur für einen beschränkten Empfängerkreis vorgesehen zu sein. Weitergabe und Veröffentlichung sind nicht erwünscht. Vertraulichkeit wird durch Rechtsnormen geschützt, sie kann auch durch technische Mittel gefördert oder erzwungen werden.
\bigskip

Maßnahmen: \href{https://de.wikipedia.org/wiki/Verschl%C3%BCsselung}{\rightarrow\ Verschlüsselung}, \href{https://de.wikipedia.org/wiki/Digitale_Rechteverwaltung}{\rightarrow\ Digitale Rechteverwaltung} (z.B. DRM)
\end{slidepage}

\begin{paper}
\subsubsection{Verfügbarkeit}
\end{paper}

\begin{slidepage}{Verfügbarkeit}
Die \href{https://de.wikipedia.org/wiki/Verf%C3%BCgbarkeit}{Verfügbarkeit} eines technischen Systems ist die \bigger{Wahrscheinlichkeit} oder das Maß, dass das System bestimmte Anforderungen zu einem bestimmten Zeitpunkt bzw. innerhalb eines vereinbarten Zeitrahmens erfüllt.

\bigskip

Als \href{https://de.wikipedia.org/wiki/Kennzahl}{Kennzahl}:
\begin{large}
\begin{eqnarray*}
\mbox{Verfügbarkeit} & = & \frac{\mbox{Gesamtzeit} - \mbox{Ausfallzeit}}{\mbox{Gesamtzeit}}
\end{eqnarray*}
\end{large}

Auch: $\mbox{Uptime} = \mbox{Gesamtzeit} - \mbox{Ausfallzeit}$ oder "`Mean Time between Failure"` (\href{https://de.wikipedia.org/wiki/MTBF}{\rightarrow\ MTBF})

\bigskip

Maßnahmen: Redundanz, Backup, Archivierung, Hot-Standby, ...

\bigskip

Problem: \href{https://de.wikipedia.org/wiki/Langzeitarchivierung#Haltbarkeit_der_Tr.C3.A4germedien}{Haltbarkeit aktueller physischer Datenträger}!

\end{slidepage}

\begin{paper}
\subsubsection{Integrität}
\end{paper}

\begin{slidepage}{Integrität}
s.a. \href{https://de.wikipedia.org/wiki/Integrit%C3%A4t_(Informationssicherheit)}{Wikipedia}

\bigskip

Alte Definition: "`Verhinderung unautorisierter Modifikation von Information"'

\bigskip

Bundesamt für Sicherheit in der Informationstechnik (BSI): "`Korrektheit (Unversehrtheit) von Daten und der korrekten Funktionsweise von Systemen"' (weiter gefasst)

\bigskip

Kriterien: \bigger{Korrekter Inhalt}, \bigger{Unmodifizierter Zustand} bzw. die \bigger{Möglichkeit, Modifikationen zu erkennen und zuordnen zu können}

\bigskip

Maßnahmen: \bigger{\href{https://de.wikipedia.org/wiki/Pr\%C3\%BCfsumme}{\rightarrow\ Prüfsummen}}, \bigger{\href{https://de.wikipedia.org/wiki/Digitale_Signatur}{\rightarrow\ Digitale Signatur}}

\end{slidepage}

\begin{paper}
...
\end{paper}

\begin{slidepage}{Ende der Vorlesung}

Eingrenzung der klausurrelevanten Teile:

\begin{itemize}
\item Alle im Unterricht verwendeten Folien, wenn sie nicht explizit als \textsl{nicht prüfungsrelevant} deklariert wurden.
\item Besprochene Handouts.
\item Gemeinsam durchgeführte Übungen und Beobachtungen am Rechner.
\end{itemize}

Grundsätzlich sollen die verwendeten Begriffe beherrscht und mit eigenen
Worten bzw. mit den dargestellten Stichworten erklärt werden können. Ein "`wörtliches Auswendiglernen"' von Folientexten ist hingegen kaum sinnvoll.

\end{slidepage}

\end{document}
