9
Medienproduktion (Subject) / U4: IT-Sicherheit (Lesson)
- Was ist die IT-Sicherheit? Unter IT-Sicherheit versteht man alle Planungen, Maßnahmen und Kontrollen, die dem Schutz der IT dienen Vertraulichkeit der Informationen: Daten dürfen lediglich von autorisierten Benutzern gelesen bzw. modifiziert werden Integrität der Informationen und Systeme: Daten dürfen nicht unbemerkt verändert werden Verfügbarkeit der Informationen und Systeme: Verhinderung von Systemausfällen
- Was ist ein IT-System? jegliche Art elektronischer datenverarbeitender Systeme z.B. Computer, Großrechner, Hochleistungsrechner, Verteilte Systeme, Datenbanksysteme
- Was ist ein Angriff? jeder Vorgang, dessen Ziel oder Folge der Verlust des Datenschutzes oder der Datensicherheit ist
- Was ist die statistische Sicherheit? wenn der Aufwand in das System einzudringen für den Angreifer höher ist, als der Nutzen
- Was ist die absolute Sicherheit? wenn das System jedem denkbaren Angriff widerstehen kann oft wird dadurch die Arbeitsfähigkeit des Systems erheblich eingeschränkt
- Was sind Effekte oder Ziele eines Angriffes? Technischer Systemausfall Systemmissbrauch, durch illegitime Ressourcennutzung, Veränderung von publizierten Inhalten, etc. Sabotage Spionage Betrug und Diebstahl
- Was sind Ursachen oder Mittel von Angriffen? Schadsoftware bzw. Malware, zu denen unter anderem Computerviren, Trojaner und Würmer gehören, Ransomware, eine besondere Form von Schadsoftware, die den Zugriff auf Daten und Systeme einschränkt und dessen Ressourcen erst gegen Zahlung eines Lösegelds wieder freigibt, Social Engineering Advanced Persistent Threats (APT), bei denen der Angreifer sein Ziel sorgfältig aussucht. Unerwünscht zugesandte E-Mails (Spam), der wiederum in klassischen Spam, Schadprogramm-Spam und Phishing unterteilt werden, Botnetze Distributed Denial of Service (DDoS)-Angriffe, Identitätsdiebstahl, wie zum Beispiel Spoofing, Phishing, Pharming oder Vishing
- was kann ebenfalls zum Verlust der Datensicherheit führen? physischen Einbruch zum Stehlen sensibler Daten wie Schlüssel oder zum Platzieren von Malware höhere Gewalt, zum Beispiel in Form von Blitzschlag, Feuer, Vulkanausbruch oder Überschwemmung oder Fehlbedienung durch Personal oder zugangsberechtigte Personen verursacht werden.
- Was sind Maßnahmen, um einen Angriff vorzubeugen? Eingeschränkte Benutzerkonten verwenden Restriktive Konfiguration: Benutzer können Dateien nur dort ausführen, wo die Programme abgelegt sind Software aktuell halten Veraltete, unsichere und unbenutzte Software deinstallieren Sicherungskopien erstellen: von jeder wichtigen Datei muss eine Sicherungskopie auf einem seperatem Speichermedium angefertigt werden Antiviren-Software verwenden Diversifikation: Nutzung von verschiedener Sofware, auch nicht nur marktführende Software verwenden Firewalls verwenden: verhindert unwewünschte Zugriffe auf den Computer Sandkästen: sperren ein Programm ein. Programm kann dann nur in dem beschränkten Bereich agieren und Schaden anrichten Aktive Inhalte deaktivieren Sensible Daten verschlüsseln Protokollierung: können helfen, zu ermitteln, wie es zu dem Schaden gekommen ist Sensibilisieren und Befähigung der Mitarbeiter
Advertisement