Assets: Schutzbedarf Vertraulichkeit

Zunächst entscheiden Sie, ob der Schutzbedarf von einem vorgelagerten Asset abgeleitet werden soll. Bei mehreren Assets wird der höchste Schutzbedarf übertragen. Das bedeutet, dass der Schutzbedarf je nach Schutzziel auch von verschiedenen Assets vererbt werden kann. 

Vertraulichkeit bedeutet, dass nur autorisierte Personen Zugriff auf Informationen haben – und niemand sonst. Stufen Sie den Schutzbedarf „Vertraulichkeit“ dann hoch ein, wenn der Zugriff auf das Asset unbedingt beschränkt sein muss – z. B. bei personenbezogenen Daten, Geschäftsgeheimnissen oder sensiblen Verträgen. 

Beispiel: CRM-System mit Kundendaten
In Ihrem CRM-System sind personenbezogene Daten wie Namen, E-Mail-Adressen, Kaufverhalten und ggf. Vertragsdetails gespeichert.

➡️ Schutzbedarf: hoch

Denn: Wenn diese Daten unbefugt eingesehen oder weitergegeben werden (z. B. durch Phishing, verlorene Zugangsdaten oder Fehlkonfiguration), kann das zu:

• DSGVO-Verstößen
• Kundenbeschwerden oder -verlust
• Bußgeldern oder Reputationsschäden führen.