26
IT-Sicherheit (Fach) / Grundlagen der Informationssicherheit (Lektion)
Anzeige
- Wie erfolgen erfolgreiche Angriffe meistens? Verdeckt: • Opfer verheimlichen Hackerangriffe• Hackerangriffe werden nicht bemerkt• Vorhandene Statistiken sind ungenau
- Der Verlust von vertraulichen Informationen ist... • Medientauglicher als andere Angriffe• Datenbasis häufig nicht signifikant, um Interpolationund Aufschluss über die Gesamtheit zu erlauben
- Welche Bedeutung hat die Informations- und Kommunikationstechnologie? Volkswirtschaftlicher Innovationsmotor Nr. 1• Für Organisationen ein entscheidender Wettbewerbsfaktor• In nahezu sämtlichen Geschäftsbereichen gegenwärtig• Die zwingende Grundlage für zahlreiche Geschäftsprozesse• Kostentreiber und Kostensenker zugleich
- Bei wie vielen Unternehmen sind schon Fälle von Informationsabfluss aufgetreten? mehr als die Hälfte
- Wie hoch ist der Schaden bei 40% der Unternehmen durch Hackerangriffe? 10000 - 100000
- Welche immateriellen Schäden wurden festgestellt? Patentechtsverletzungen ImageschädenHöhere MitarbeiterfluktuationNegative Medienberichterstattung
- Welche materiellen Schäden wurden festgestellt? Ausfall, Diebstahl oder Schädigung von ITUmsatzeinbußen durch VerlustKosten für RechtsstreitDatenschutzrechtliche MaßnahmenErpressung mit abgesaugten Daten
- Was ist der Zwiespalt zwischen IT-Entwicklung & Informationssicherheit? • Zunahme unstrukturierter Daten und Datenströme im Unternehmen• Anpassungsfähigkeit an sich stetig ändernde Bedingungen• Wachsende Abhängigkeit von Internet und Multimedia• Zunahme von Mobile Computing
- Definition von Information? „Kenntnis über Sachverhalt und Vorgänge“
- Grenze, It-Sicherheit, Informationsschutz, Informationssicherheit und Datenschutz voneinander ab. Informationssicherheit ist Allgemein und beinhaltet IT-Sicherheit Informationsschutz Datenschutz
- Anzeige
- Was ist IT-Sicherheit? IT-Sicherheit bezeichnet die Sicherheit der Organisation und Technik derInformations-/Kommunikationstechnologie. IT-Sicherheit bezeichnet einenZustand, in dem die Risiken, die beim Einsatz von Informationstechnik aufgrundvon Bedrohungen und Schwachstellen vorhanden sind, durch angemesseneMaßnahmen auf ein tragbares Maß reduziert sind.
- Was ist Informationsschutz? Informationsschutz ist der Sammelbegriff sämtlicher Maßnahmenzum Schutz von Informationen vor Verlust, unbefugter Manipulationund unerwünschtem Abfluss.
- Was ist Datenschutz? Datenschutz ist definiert als der Schutz vor Missbrauch, Verlust undunbeabsichtigter Zerstörung personenbezogener Daten.
- Was sind die drei wichtigen Bestandteile der Informationssicherheit? Vertraulichkeit, Integrität und Verfügbarkeit
- Was bedeutet Verfügbarkeit? Gewährleistet wenn autorisierte Subjekte störungsfrei ihre Berechtigungen wahrnehmen können Sicherheitsmaßnahme: Redundanz, Overprovisioning
- Was bedeutet Vertraulichkeit? Ist gewährleistet, wenn geschützte Daten nur von Berechtigten abgerufen werden können Sicherheitsmaßnahme: Verschlüsselung
- Was bedeutet Integrität Ist gewährleistet wenn geschützte Daten nicht unautorisiert und unbemerkt modifiziert werden können Sicherheitsmaßnahme: Kryptographische Prüfsummen
- Was muss überhaupt geschützt werden? Allgemein: Verscheidene Assest die einen Wert fürs Unternehmen darstellen Information: Dateien, Patente Forschungsdaten Software: Anwendungen Physische Assets: Computer, Server, Firewalls Services: Stromanlagen, Telekommunikation Personal: Erfahrung, Fähigkeiten ImmaterielL: Ruf und Image
- Wrum wird in Sicherheit investiert? Eigeninteresse, Kundenwünsche, Marketing, Gesetze
- Was sind die drei größten Gründe für Sicherheitsinvestitionen in dt. Unternehmen? 1. Potenieller Schaden nach Risikobewertung 2. Potenielle Haftung 3. Gesetze
- Was sind relevante Gesetze und Verordnungen? Persönliche Haftung der Mitarbeiter von Behörden (Amtshaftung) Persönliche Haftung der Mitarbeiter von Wirtschaftsunternehmen (Betrug/Steuerhinterziehung) Verwendung von Informationstechnik (Urheheberrechtsgesetz) Umgang mit personenbezogenen Daten (BDSG) Betreiber kritischer Infrastruktur (KRITIS)
- Was sind die häufigsten Ursachen für IT-Sicherheitsvorfälle Unzureichende Informationsstrategie Schlechte Konfiguration Sorgloser Umgang mit PW
- Was ist eine Schwachstelle? Beispiel? Verwundbarkeit eines IT-Systems Bsp: Stadt im Hurrikan-Gebiet, Gebäude unterhalb des Meeresspiegels
- Was ist eine Bedrohung? Beispiel? Ein Sachverhalt der eine Gefahr für ein IT-System birgt Bsp: Hurrikan, Schäden an Dämmen, terroristische Angriffe
- Was ist eine Sicherheitsmaßnahme? Beispiel? Möglichkeit eine Bedrohung daran zu hindern eine Schwachstelle auszunutzen Bsp: zusätzliche Dämme, Notfallprozesse
- Was ist das Magiscxhe Dreieck der IT-Sicherheit? Security, Functionality, Ease of Use