1) Da die Email an eine falsche Person gesendet wurde, wurde die Vertraulichkeit(Confidentiality) verletzt da die Persönlichen Daten eines Kunden an einen anderen unbefugten gesendet wurden.
   Die Daten waren nicht kryptographisch verschlüsselt und erlaubt es damit jedem X beliebigen user die Datei zu öffnen.

2) Der Vorgesetzte macht sich strafbar da diese Handlung nicht legal ist es verletzt die Privatsphäre der Mitarbeiter ihre Anonymität wird nicht respektiert.
   Integrität da die Daten durch den Trojaner des Vorgesetzten verändert werden können.
   Vertraulichkeit da der Vorgesetzte nicht richtig handelt und das Datenschutzgesetz misachtet.

3) Spionage wird durch triviale passwörter leichter gemacht. Ausserdem sollten andere Mitarbeiter das eigene Passwort nicht kenen.
   Hacker angrife haben einen großen inpackt da Leichte Passwörter verwendet werden und die sehr einfach zu knacken sind. Die Firma ist ungeschützt durch die Leichter Passwörter.

4) Durch den USB keylogger kann man daraus schließen das die Firma entweder von einem Mitarbeiter oder einer Person von aussen es gelungen ist einen USB keylogger in einen der Rechner anzuschließen.
   Die Integrität wird nicht Respektiert da diese Daten von aussen Verändert werden können da sie zugang zu allem haben mit den Passwörtern.
   Authentizität da wir davon ausgehen müssen das die Informationen des Empfängers ebenfalls geändert wurden oder werden können.
   Vertraulichkeit da die Daten von einer anderen nicht authorizierten person gelesen werden können und somit werden die Angebote der Firma jedes mal unterboten.