Kompromittierung

kompromittiert

Unter einer Kompromittierung, hier im Sinne einer technischen Kompromittierung, versteht man, dass in einem System oder in einer Datenbank die Daten manipuliert sein könnten, ohne dass der Eigentümer bzw. der Administrator davon Kenntnis hat.

Dies bedeuted, dass Eigentümer bzw. Administrator keine Kontrolle über die korrekte Funktionsweise des Systems mehr haben, bzw. die Stimmigkeit der Daten einer Datenbank oder auch nur einzelner Datensätze nicht mehr garantieren können.

Auch der Zugriff eines Angreifers, welcher sich unberechtigt und unkontrolliert einen Zugang zum System verschafft, fällt unter den Tatbestand einer technischen Kompromittierung

Besteht der Verdacht einer Kompromittierung, z.B. nach Viren-, Trojaner- bzw. anderem "Schädlingsbefall" oder eines unberechtigten Zugriffes, sollte folgende Schritte eingeleitet werden:

• Rechner vom Internet und vom LAN trennen
• ggf. Sicherung von Spuren (Dateikopien, Hardcopy, RAM Kopie)
• Änderung aller relevanten Passwörter (BS, online-Banking, Datenbanken) schnellstens
• Neuinstallation des Systems
• Passwörter für Benutzerkonten ändern
• Vorzugsweise, Einspielen der Daten aus einem nicht kompromittiertem Backup