IT-Sicherheit

Was versteht man unter dem Begriff IT-Sicherheit?

Unter der IT-Sicherheit, welche ein Teilbereich der Informationssicherheit ist, versteht man Sicherheitsmaßnahmen, welche zum Schutz von EDV-Geräten und Computernetzen (private und öffentliche Netze, einschließlich Internet) dienen.

In der IT-Sicherheit sind die technischen, rechtlichen und organisatorischen Maßnahmen mitinbegriffen.

Diese sind erforderlich, um den Zugang zu Daten nur autorisierten Personen zu ermöglichen. Mittels dieser Methoden wird der Zustand des Informationssystems erreicht, in dem es am wenigsten anfällig für Schäden von außen ist.

Unter Vertraulichkeit versteht man, dass die Informationen ausschließlich nur für bestimmte befugte zugänglich sind.

Es muss also ein Zugriffsschutz definiert und entsprechende Berechtigungen müssen verteilt werden.

Nicht zu vernachlässigen ist außerdem die Vertraulichkeit beim Transport der Daten. Diese sollten immer verschlüsselt sein, sodass die Informationen nicht an dritte Hand gelangen.

Dies kann symmetrisch oder asymmetrisch geschehen.

Die Verfügbarkeit der Informationen soll versprechen, dass die Verarbeitung von Daten innerhalb der Systeme reibungslos stattfindet.

Daten müssen immer zu jedem Zeitpunkt aufrufbar sein.

Das heißt also, die IT-Systeme müssen vor Ausfällen geschützt werden.

Um sicherzugehen, dass dies gewährleistet ist, werden Belastungstests der Systeme durchgeführt, um Grenzen zu prüfen, sodass das Unternehmen in jedem Fall aufrechterhalten werden kann.

In der Endpoint-Security geht es darum alles zu schützen, was innerhalb des Betriebs-Netzwerks bis zum Internet geschaltet wird.

Um diesen Schutz gewährleisten zu können, müssen alle nötigen Endgeräte, also PCs, Notebooks, Tablets und Handys geschützt werden. Zum Schutz der EDV-Geräte gehört auch der Schutz der dazugehörigen Anwendungen und Betriebssysteme.

Was ist Informationssicherheit?

Informationssicherheit, im englischen auch information security genannt, bezeichnet den Schutz von Netzinfrastrukturen und technischen Systemen vor zufälligen oder absichtlichen Eingriffen (intern oder extern).

Sie hat in der heutigen Welt einen hohen Stellenwert, da Hacker durch Blockieren von Arbeitsabläufen und/ oder Informationsdiebstahl den Eigentümern und Nutzern von Informationen erheblichen Schaden zufügen können.

Welche Auswirkungen hat ein Angriff auf meine Informationen?

Sobald Verfügbarkeit, Vertraulichkeit oder Integrität der Informationen beeinträchtigt sind, können gravierende Folgen entstehen.

Bei einem Angriff auf die Informationen, könnten beispielsweise vertrauliche Daten wie personenbezogene Daten oder Unternehmensgeheimnisse in falsche Hände gelangen.

Mit diesen Informationen können Hacker Kreditkarten-Informationen missbrauchen, Wirtschaftsspionage betreiben oder gar die Identität einer Person stehlen.

Stehen Daten nicht zur Verfügung, weil sie beispielsweise gelöscht wurden, beeinträchtigt das die Geschäftsprozesse, die auf die Verarbeitung der Daten angewiesen sind.

Aufgrund dessen können beispielsweise Bestellungen nicht durchgeführt werden oder Produktionsmaschinen stehen still.

Auch die Manipulation von Daten zieht gravierende Folgen mit sich. Es führt z. B. zu Fehlbuchungen, falschen Analyse-Ergebnissen oder zu Fehlern in der Produktion.

Unter dem Begriff Schadsoftware versteht man alle Arten von Computerprogrammen, welche unerwünschte und schädliche Aktionen in einem System ausführen.

Darunter fallen beispielsweise Viren, Würmer und Trojaner.

Ein Botnetz ist ein Zusammenschluss aus kompromittierten PCs.

Cyberkriminelle binden fremde Computersysteme gerne in solche Botnetze ein, diese steuern sie dann aus der Ferne wie Roboter und missbrauchen sie für ihre Zwecke.

Spam-Mails bezeichnen nicht erwünschte E-Mails.

Diese Mails sind ein beliebtes Mittel, um Schadsoftware zu verbreiten.

Phishing-Mails fallen auch unter Spam-Mails.

Sie sind jedoch eine besondere Form der Spam-Mails und sollen einen Anwender dazu bewegen, eine bestimmte Aktion auszuführen.

Beispielsweise Login-Daten preiszugeben oder Malware zu installieren.