Fail-Safe Defaults
Auch bekannt als:Sichere Standardverweigerung
Fail-Safe Defaults: Prinzip, bei dem Zugriffe standardmäßig verweigert und nur ausdrücklich erlaubt werden. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
Fail-Safe Defaults ist ein Baustein der Sicherheitsarchitektur und muss im jeweiligen System- und Geschäftskontext verstanden werden. Maßgeblich sind das verfolgte Schutzziel, die betroffenen Vertrauensgrenzen, notwendige Voraussetzungen und die Wechselwirkung mit anderen Kontrollen. Eine isolierte Definition reicht für die Anwendung daher nicht aus.
Bedeutung in der Praxis
Für eine belastbare Umsetzung werden Verantwortlichkeiten, Konfiguration, Datenquellen und überprüfbare Erfolgskriterien festgelegt. Annahmen und Ausnahmen sollten dokumentiert und Änderungen kontrolliert werden. Regelmäßige Tests zeigen, ob der Begriff in der konkreten Umgebung tatsächlich zur Risikoreduktion beiträgt oder lediglich formal berücksichtigt wurde.
Verwandte Begriffe
- ZugriffskontrolleAccess ControlRegelt, wer auf welche Systeme, Daten oder Funktionen zugreifen darf.: Regelt, wer auf welche Systeme, Daten oder Funktionen zugreifen darf.
- Prinzip der geringsten RechteLeast PrivilegeVergibt nur die minimal erforderlichen Berechtigungen für Aufgabe und Zeitraum.: Vergibt nur die minimal erforderlichen Berechtigungen für Aufgabe und Zeitraum.
- Mehrschichtige VerteidigungDefense in DepthKombiniert mehrere unabhängige Sicherheitskontrollen zu einem gestaffelten Schutz.: Kombiniert mehrere unabhängige Sicherheitskontrollen zu einem gestaffelten Schutz.
- SystemhärtungHardeningReduziert die Angriffsfläche durch sichere Konfiguration und Deaktivierung unnötiger Funktionen.: Reduziert die Angriffsfläche durch sichere Konfiguration und Deaktivierung unnötiger Funktionen.