Einleitung:
Cyberkriminalität ist ein weltweites Problem, das den Nachrichtenzyklus beherrscht. Die Sicherheit Einzelner ist gefährdet, doch bedeutende internationale Banken, Konzerne und Regierungen sind weitaus stärker bedroht. Organisierte kriminelle Syndikate arbeiten heute wie Start-ups, mit hochqualifizierten Ingenieuren, die immer wieder neue Cyberangriffe erfinden. Da überall solche Daten ausgenutzt werden können, ist Cybersicherheit unverzichtbar geworden.
Welche Bereiche gibt es in der Cybersicherheit?
Dies sind die 10 Bereiche der Cybersicherheit.
- Zugriffskontrolle:
Die Kontrolle des Zugriffs auf Informationen ist für Unternehmen entscheidend, um die Vertraulichkeit, Integrität und Verfügbarkeit der Informationen zu schützen. Zugriffsbeschränkungen verhindern, dass unbefugte Benutzer Informationen abrufen, nutzen oder verändern. Die Risiken, Bedrohungen und Schwachstellen, denen eine Organisation ausgesetzt ist, bestimmen diese Kontrollen.
- Telekommunikations- und Netzwerksicherheit:
Da sie ein Verständnis von Kommunikationsinfrastruktur, Kommunikationsmethoden, Datenübertragungsformaten und den zum Schutz von Netzwerk und Übertragung eingesetzten Sicherheitsverfahren erfordern, gehören Netzwerksicherheit und Telekommunikation zu den technischsten Themen der CISSP-Zertifizierung. Das Netzwerk ist das zentrale Bindeglied, das Nutzer mit Informationsressourcen verbindet. Daher legt dieser Bereich den Schwerpunkt auf Design und Architektur des Netzwerks sowie seine Komponenten, um Unterbrechungen des Datenflusses und Eindringen zu vermeiden.
- Governance der Informationssicherheit und Risikomanagement:
Der Bereich der Systemsicherheitspraxis bildet die Grundlage für die Arbeit einer Sicherheitsfachkraft. In diesem Bereich sind die zentralen Sicherheitsprinzipien, Verfahren, Kontrollen und Definitionen aufgeführt. Er hebt auch mehrere nichttechnische Aspekte der Informationssicherheit hervor. IT-Sicherheits-Governance ist der Prozess, durch den eine Organisation die Informationssicherheit lenkt und regelt (angelehnt an ISO 38500). Die Unterscheidung zwischen IT-Sicherheits-Governance und IT-Sicherheitsmanagement ist entscheidend. Das IT-Sicherheitsmanagement befasst sich mit Entscheidungen zur Risikominderung, während sich die Governance darauf konzentriert festzulegen, wer die Entscheidungsgewalt hat.[1]
- Sicherheit in der Softwareentwicklung:
Der Bereich Softwaredesign-Sicherheit befasst sich mit dem gesamten Systementwicklungsprozess (SDLC), von der Idee über Anforderung, Design, Verbesserung, Bereitstellung und Betrieb bis zur Außerbetriebnahme. Um die volle Wirksamkeit der Sicherheitsmaßnahmen zu gewährleisten und Datenschutzfragen zu berücksichtigen, müssen Fachleute für Informationssicherheit und Datenschutz in allen Phasen des SDLC eingebunden sein.
Die weite Verbreitung privater Mobilgeräte sowie eine große Bandbreite anfälliger Mobil-Apps erhöhen die Gefahr, dass sensible und geschäftsbezogene Informationen am Arbeitsplatz offengelegt werden. Das kann geschehen, wenn persönliches Material auf digitalen Telefonen gespeichert wird. Cyberangriffe nutzen häufig Fehler in Software und Betriebssystemen aus. Deshalb müssen Software regelmäßig aktualisiert und gepatcht werden.
- Kryptografie:
Der Bereich Kryptografie befasst sich mit Techniken zur Verschleierung von Informationen, um die Integrität, Geheimhaltung und Gültigkeit von gesendeten Daten (d. h. Daten bei der Übertragung) sowie von gespeicherten Daten (d. h. ruhenden Daten) zu sichern. Kryptografie stellt sicher, dass nur die richtige, autorisierte Person beide Datenarten lesen kann. Im Alltag spricht man dabei häufig von Verschlüsselung. Die Umwandlung von Klartext in einen unverständlichen Geheimtext wird als Verschlüsselung bezeichnet.
- Sicherheitsarchitektur und -design:
Jede Komponente der Dateninfrastruktur (z. B. Server, Arbeitsplätze, Speichernetzwerke, Switches, Router, Firewalls, Cloud-Computing oder Virtualisierung) hat ihre eigenen Schwachstellen.
Für jede Art von Systemplattform ist ein Sicherheitsdesign unverzichtbar, um Sicherheitsrichtlinien durchzusetzen, die auf zahlreichen Ebenen umgesetzt werden können. Das Design des Unternehmens richtet sich danach, wie es mit jedem der folgenden Punkte umgehen wird:
- Erlaubte und verbotene Dienste und Verfahren
- Schwachstellenanalyse
- Patch-Verwaltung
- Upgrades der Firmware oder Software
- Betriebssicherheit:
Auch wenn der Sicherheitsarchitekt oder -ingenieur bei der Entwicklung von Sicherheitsstandards und -richtlinien hilft, ist die Betriebssicherheit die tägliche Tätigkeit, Schutzmaßnahmen und Kontrollen zu installieren, zu pflegen und zu überwachen, um Sicherheitsvorfälle zu verhindern.
- Planung der Geschäftskontinuität und Notfallwiederherstellung:
Im Falle einer Katastrophe oder eines Serviceausfalls müssen Strategien vorhanden sein, um den Betrieb zu schützen und fortzuführen. In diesem Bereich werden zwei Formen der Planung hervorgehoben: die Planung der Geschäftskontinuität und die Notfallwiederherstellungsplanung. Obwohl die Konzepte einander recht ähnlich sind, gibt es gewisse Unterschiede.
- Recht, Vorschriften, Ermittlungen und Compliance:
Experten für Informationssicherheit müssen mit nationalen und internationalen Gesetzen, Vorschriften und Branchenstandards vertraut sein. Dazu gehören Cyberkriminalität und Herausforderungen bei der Untersuchung von Computerstraftaten, etwa forensische Verfahren zur Beweisgewinnung und rechtliche Vorgaben für Beweiskontrolle, -aufbewahrung und -sicherung.
Dieser Bereich enthält auch Prozesse zur Meldung von Datenpannen. Die Bundesverwaltung hat die Schritte, die nach einer Verletzung von PHI überwacht werden müssen, im Rahmen der HIPAA-Datenschutzverordnung und der HITECH-Meldepflichten für Gesundheitsunternehmen und ihre Geschäftspartner genau festgelegt.
- Physische (Umgebungs-)Sicherheit:
Bei Risikobewertungen können physische und umweltbedingte Bedrohungen oder Anfälligkeiten festgestellt worden sein. Dazu gehören unter anderem Katastrophenszenarien, Dienstausfälle, regelmäßige Katastrophen und Sabotage.
Zur physischen Sicherheit gehören Schlösser, Wachpersonal, Überwachungsmonitore, Einbruchmelder und Sirenen. Dazu gehört auch eine angemessene Verwaltung der Computerwerkzeuge, etwa Wartungs- und Registrierungssystem, Aufbewahrung und Lagerung sowie ein Protokoll für die Entsorgung.[1]
Fazit:
Cybersicherheit ist einer der wichtigsten Teile der schnelllebigen, sich ständig verändernden digitalen Welt. Ihre Bedrohungen lassen sich kaum ignorieren, daher ist es entscheidend zu lernen, wie man sich davor schützt, und andere darin zu unterweisen.
- The 10 Security Domains (Updated 2013) - Retired. Verfügbar unter: https://library.ahima.org/PB/SecurityDomains#.YeuKVP5BzIV.
Die wichtigsten Bereiche der Cybersicherheit im Überblick
| Bereich | Was es schützt | Beispielkontrolle |
|---|---|---|
| Netzwerksicherheit | Datenverkehr und Geräte | Firewalls, VPN, Segmentierung |
| Anwendungssicherheit | Software und APIs | Code-Review, Tests, Patching |
| Informationssicherheit | Vertraulichkeit und Integrität von Daten | Verschlüsselung, Zugriffskontrolle |
| Cloud-Sicherheit | Cloud-Konten und Workloads | IAM, sichere Konfiguration |
| Identitäts- und Zugriffsverwaltung | Wer was darf | MFA, minimale Rechte |
| Endpunktsicherheit | Laptops, Telefone, Server | Antivirus, Geräteverwaltung |
| Betriebssicherheit und Reaktion auf Sicherheitsvorfälle | Alltäglicher Umgang mit Bedrohungen | Backups, Playbooks, Überwachung |
| Governance, Risiko und Compliance | Richtlinien und gesetzliche Pflichten | Audits, Risikoregister |
Weiterführende Lektüre: Informationssicherheit, Anwendungssicherheit und Netzwerkinfrastruktursicherheit.
Kurze Antworten
Mit welchem Bereich der Cybersicherheit sollte ein kleines Unternehmen beginnen?
Beginnen Sie mit der Identität (starke Passwörter und Multi-Faktor-Authentifizierung), Backups und Endpunktschutz. Diese stoppen die häufigsten Angriffe.
