Gefährdende Personen
Unterscheidung nach gefährdenden Personen:
Externe Personen
- prinzipiell unberechtigt
- immer ernstzunehmendes Risiko
Interne Personen
- Kompetenzüberschreitung
- Risiko nur bei relativ sensiblen Daten
- haben mehr Möglichkeiten, Schwachstellen auszunutzen
Mitarbeiter, die die Daten nicht zur Ausführung ihrer Tätigkeit benötigen, werden als extern
betrachtet ð Trennlinie zwischen intern und extern liegt i.d.R. innerhalb der Organistion.