# Was ist Datensicherheit?

> Datensicherheit ist die Disziplin, Daten gegen unbefugten Zugriff, Nutzung, Offenlegung, Veränderung, Zerstörung oder Verlust zu schützen und sie gleichzeitig für autorisierte Benutzer verfügbar zu halten, wenn sie benötigt werden.

- Kanonische URL: https://yellowcube.eu/de/glossary/data-security/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Sie gilt für Daten in physischer und digitaler Form über Erhebung, Erzeugung, Speicherung, Verarbeitung, Übertragung, Sharing, Archivierung und Entsorgung hinweg. Die erforderlichen Schutzmaßnahmen hängen von den Daten, dem Zweck, der Umgebung, den Bedrohungen und den Folgen eines Versagens ab.

Datensicherheit verbindet Governance, Menschen, Prozesse, Architektur und Technologie. Sie unterstützt Datenschutz- und Data-Protection-Ziele, kann aber allein nicht bestimmen, ob das Erheben oder Nutzen von Daten rechtmäßig, fair, notwendig oder angemessen ist.

### Wichtigste Punkte

- **Datenverständnis:** Wichtige Speicher und Flüsse inventarisieren, Informationen im Kontext klassifizieren, verantwortliche Eigentümer benennen sowie autorisierte Zwecke, Nutzer, Abhängigkeiten und Aufbewahrungsbedarfe identifizieren.
- **Geschichtete Schutzmaßnahmen:** Angemessene Zugriffskontrolle, Verschlüsselung, Isolation, sichere Konfiguration, physischen Schutz, Backups, Löschung sowie Beschränkungen für Kopieren, Export und Dritthandhabung einsetzen.
- **Betrieb und Verifikation:** Bedeutsame Ereignisse überwachen, Kontrollen und Wiederherstellung testen, Schwachstellen und Änderungen managen, Anomalien untersuchen und messen, ob Schutzmaßnahmen über den tatsächlichen Datenlebenszyklus hinweg wirken.
- **Wichtige Einschränkung:** Verschlüsselung, Klassifizierungslabels, ein Compliance-Ergebnis oder ein Sicherheitsprodukt sind nicht gleich Datenschutz. Jedes deckt ausgewählte Risiken ab, kann falsch konfiguriert oder umgangen werden und erfordert unterstützende Kontrollen sowie verantwortlichen Betrieb.

### Verwandte Begriffe

[Data Protection](<https://yellowcube.eu/de/glossary/data-protection/>) · [Datenschutz](<https://yellowcube.eu/de/glossary/data-privacy/>) · [Datenintegrität](<https://yellowcube.eu/de/glossary/data-integrity/>) · [Zugriffskontrolle](<https://yellowcube.eu/de/glossary/access-control/>) · [Data Security Posture Management (DSPM)](<https://yellowcube.eu/de/glossary/data-security-posture-management/>)

### Quellen

[NIST Cybersecurity Framework 2.0](https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final) · [ISO/IEC 27001:2022 Information Security Management Systems](https://www.iso.org/standard/27001) · [NIST SP 800-53 Rev. 5 Release 5.2.0](https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.