Einsatzmöglichkeiten kryptographischer Methoden zur Signatur und ...

• Staat 3 : Es ist auch denkbar, dass die Polizei oder Geheimdienste Zugriff auf
die Patientendaten erhalten möchten. Diese Dienste haben i.d.R. die Möglichkeit
die gewünschten Informationen mitzuschneiden und sind der mächtigste
„Angreifer“. Sie haben im Gegensatz zu den anderen jedoch die Möglichkeit
legal Zugriff auf diese Informationen zu erhalten. Deshalb können
wir den Staat als „Angreifer“ in dieser Arbeit unberücksichtigt lassen.
In einem geswitchten Netz (in dem Daten also nicht auf alle Computer des Segmentes
übertragen werden, sondern nur auf den Zielcomputer) ist ein direktes Mitlesen
der übermittelten Daten nicht ohne weiteres möglich. Wenn (wie heute üblich) die
Backboneverkabelung (welche die verschiedenen Gebäude oder Gebäudeteile miteinander
verbindet) auf Lichtwellenleitern (LWL-Kabeln) basiert, ist ein einfaches
(passives) Mitlesen der übertragenen Daten nicht ohne weiteres möglich. Für Angreifer
mit großen finanziellen Mitteln oder hohem Fachwissen, wäre es jedoch möglich,
an zentralen Stellen die Daten mitzulesen.
Damit die Verschlüsselung der Daten das gewünschte Ziel erreicht, ist es notwendig,
mit entsprechenden organisatorischen Maßnahmen, Zugriffe auf die Quell- und Zielsysteme,
die sensible Daten übermitteln, auf ein notwendiges Minimum zu beschränken
(das sind z.B. physische Sicherheit der Computer, Firewalls, Access Control
Lists auf Routern, eine sichere Konfiguration der Server und ggf. der Einsatz von
serverbasierten Firewall-Modulen).
Weitere Informationen zur Bedrohung der MHH sind im Anhang zu finden.
3 In diesem Fall ist als Staat die Bundesrepublik Deutschland gemeint. Sollten andere Staaten
versuchen Zugriff zu erlangen (ohne mittels eines Rechtshilfeersuchens ihren Wunsch zu legalisieren),
ist das in etwa mit kriminellen Angriffen gleichzusetzen. Jedoch stehen ihnen deutlich bessere Mittel
zur Verfügung als einem „gewöhnlichen Kriminellen“.
21