Inhalt
IT-Sicherheit ist Pflicht
Das im Jahr 2015 veröffentlichtes IT-Sicherheitsgesetz fordert die IT-Systeme und digitale Infrastruktur Deutschlands zu den Sichersten weltweit zu machen. Zielgruppen dieses Gesetzes sind nicht nur strategischen Wirtschaftsbereiche, sondern auch die Verbesserung der IT-Sicherheit bei Behörden und jedem einzelnen Bürger. Darüber hinaus steigen die Anforderungen an Telekommunikationsgesellschaften und Internetanbietern.
In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC 27000-Reihe. Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und Systemen findet die Norm ISO/IEC 15408 häufig Anwendung.
IT-Sicherheit hat einen Preis und es ist hier nicht nur Geld gemeint
Die Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken und ist also oft eine Voraussetzung für effektiven Datenschutz als Schutz personenbezogener Daten vor Missbrauch („Datenschutz ist Personenschutz“). Datenschutz verlangt über die Datensicherheit hinaus den Ausschluss des Zugangs zu Daten mit unberechtigtem Lesen durch unbefugte Dritte.
Sicherheit Konzept
Gesichert ist nicht immer sicher, wir beraten.Sicherheitskonzept
Bedrohungs- und Schwachstelle Analyse, Erstellung Sicherheitskonzept mit einzuleitenden Sicherheitsmaßnahmen
Datenschutz Konzept
Lassen Sie uns über Datenschutz reden!Datenschutzkonzept
Erhebung und Dokumentation personbezogener Daten mit Beschreibung von wichtigen Abläufe sowie Schnittstellen, Datenfeldern. Einführung DSVGO Online.
Netzwerk Sicherheit
Operative SicherheitsmaßnahmenNetzsicherheit
Implementierung, Einstellungen und Überwachung der IT-Infrastruktur: Access Kontroll auf Hardware und Sofware Ebenen.
Webseite Sicherheit
Präventionsmaßnahmen und Sicherstellung Ihrer WebseiteCyber-Security
Ihre Webseite muss gegen Angriffe, Piraterie und Verfälschung durch Hijacking gesichert sein.
Computer Sicherheit
Trennung System und Daten, SystempflegeComputersicherheit
Systemupdate, Programmaktualisierung, Mailsicherheit, Spambekämpfung, Installation End-Point-Security-Lösungen, Datensicherung und Kontrolle
Hardware Sicherheit
Ausfallsichere PC-AnlageHardwaresicherheit
Kontinuität und Verfügbarkeit Ihrer Daten durch IT-Wartung, Reparatur Services
Sicherheit Support
Vorort-Service und FernwartungIT-Support
Monitoring, Bearbeitung Ihrer Sicherheitsanfrage, Beseitigung Sicherheitsprobleme und Reporting
Sicherheit Schulung
Sensibilisierung Ihrer Mitarbeiter oder FamilieSicherheitstraining
Förderung bewusster IT-sicheren Handlung am PC und im Netz und DSVGO-konforme Prozesse Zuhause oder am Arbeitsplatz
Wissen ist Macht – Macht ist Geld
So könnte man, daraus entnehmen, dass Wissen Geld bringen kann. Benjamin Franklin warnt: „Wer der Meinung ist, dass man für Geld alles haben kann, gerät leicht in den Verdacht, dass er für Geld alles zu tun bereit ist“. Je mehr jemand Informationen über anderen besitzt, desto mehr Einfluss hat er. Nun sind heute die Informationen durch Systeme vernetzt. Somit sind unsere Identität, Sicherheit, Lebensräume, Daten, Konten, Geheimnisse und Privatsphäre angreifbar. Ob der Angreifer legal oder illegal damit Geschäft macht oder nicht und Geld bezieht, entscheidet jeder für sich. Sind wir alle potentielle Hacker? ja!
Aus IT-Wissen macht Hacker auch Geld
Blackhat Hacker wollen sich also digitale Informationen beschaffen, um daraus einen finanziellen Gewinn zu generieren. Bluehat hacker wollen meisten aus Rache Schaden anrichten. Greenhat Hacker wollen hacken lernen und eventuell Whitehat Hacker werden, also IT-Sicherheit Experte, die Schwachstellen eines IT-Systems finden, um Sicherheitslücken zu dokumentieren und zu schliessen. Greyhat Hacker sind labile Hacker, zwischen White und Blackhacker. Die Redhat Hacker könnte man als Feuerwehr der illegalen Hackern gegen die illegalen Blackhathackern.
Datensicherheit
Datensicheit hat zum Ziel, beliebige Daten vor Schäden wie Manipulation und Nicht-Verfügbarkeit schützen. Dabei ist es wichtig folgende Begriffe zu kennen und zu verstehen:
Computersicherheit
Computersicherheit dient Schwachstellen oder Verwundbarkeit eines IT-Systems zu identifizieren und zu vermeiden. Sicherheitrisiken und Vulnerabilität auf dem Prüfstand: