Einleitung:
Ihre Privatsphäre und Sicherheit sind Ihnen sehr wichtig, ganz gleich, ob Sie in einer Organisation arbeiten oder nicht. Stellen Sie sich vor, Ihre privaten Daten würden öffentlich oder die Informationen Ihres Unternehmens wären öffentlich zugänglich. Was würden Sie tun, wenn Ihre Wettbewerber von den zukünftigen Projekten Ihres Unternehmens erführen? Informationssicherheit bedeutet, Ihre Informationen vor unbefugtem Zugriff zu schützen.
Was ist Informationssicherheit?
Informationen und Informationssysteme werden vor unbefugtem Zugriff, unbefugter Nutzung oder Unterbrechung geschützt. Beteiligte sollten die Regeln und Verfahren der Informationssicherheit kennen.
Was genau ist ein ISMS (Informationssicherheits-Managementsystem)?
Das Informationssicherheitssystem besteht aus den Regeln und Grundsätzen, die einer Organisation helfen, ihre Daten vor unbefugten Personen zu schützen und Datenpannen zu verhindern. Unternehmen können Risiken verringern und die Kontinuität der Arbeit auch bei Personalwechsel sicherstellen, indem sie einen dokumentierten Satz von Anweisungen einführen. ISO 27001 ist ein anerkannter Standard für das Informationssicherheits-Managementsystem (ISMS) eines Unternehmens.
Was sind die Grundsätze der Informationssicherheit?
Es gibt drei Grundprinzipien der Informationssicherheit
- Vertraulichkeit
- Integrität
- Verfügbarkeit
Vertraulichkeit:
Wenn Sie an das Wort Daten denken, denken Sie zunächst an den Schutz der Datensicherheit und Vertraulichkeit. Nur Personen, die Zugriff auf Daten haben dürfen, sind dazu berechtigt; um die Vertraulichkeit zu wahren, müssen Sie erkennen können, wer versucht, auf Daten zuzugreifen, und Versuche von nicht zugelassenen oder nicht autorisierten Personen abwehren. Passwörter, Identifikation, Verschlüsselung und Schutz vor Abhörangriffen sind allesamt Ansätze zur Wahrung der Privatsphäre.
Integrität:
Integrität bedeutet, Daten in ihrem ursprünglichen Zustand zu halten und zu verhindern, dass sie beschädigt werden, ob unbeabsichtigt oder absichtlich. Es gibt mehrere Strategien und Schutzmaßnahmen, die eingesetzt werden müssen, um Ihre Informationen vor Cyberangriffen zu schützen und eine Veränderung zu verhindern. Andere Werkzeuge wie Prüfsummen helfen Ihnen, die Datensicherheit zu prüfen, und Versionierungssoftware sowie regelmäßige Backups können Ihnen helfen, Daten bei Bedarf in ihren Originalzustand zurückzuversetzen. Nichtabstreitbarkeit ist ein weiterer Aspekt der Integrität: Sie müssen nachweisen können, dass Ihre Daten korrekt sind, insbesondere in rechtlichen Zusammenhängen.
Verfügbarkeit:
Sie müssen nicht nur sicherstellen, dass Unbefugte nicht auf Ihre Daten zugreifen können, sondern auch, dass sie von jemandem abgerufen werden können, der die erforderliche Berechtigung hat. Zur Gewährleistung der Datenverfügbarkeit gehören eine robuste Ausweichstrategie für Wiederherstellungspläne und der Versuch, Netzwerk- und Computerressourcen auf das erwartete Datenaufkommen abzustimmen.[1]
Wie funktioniert Informationssicherheit?
Informationssicherheit wird durch eine systematische Risikomanagementstrategie erreicht, die die folgenden Schritte umfasst:
Identifiziert Daten, Werte sowie die Gefahren, Schwachstellen und Folgen unbefugten Zugriffs.
Risiken werden bewertet.
Trifft Entscheidungen darüber, wie mit Risiken umzugehen ist, etwa sie zu vermeiden, zu mindern, zu teilen oder zu akzeptieren.
Welche Maßnahmen zur Informationssicherheit gibt es?
Technische Maßnahmen: Technische Schutzmaßnahmen umfassen Hardware und Software zum Datenschutz, etwa Verschlüsselung und Firewalls.
Organisatorische Maßnahmen: Zu den organisatorischen Maßnahmen gehören der Aufbau einer eigenen Einheit für Informationssicherheit und die Aufnahme der Datensicherheit in die Aufgaben bestimmter Mitarbeiter in jeder Abteilung.
Menschliche Maßnahmen: Zu den menschlichen Maßnahmen gehört, dass Mitarbeiter in Sensibilisierungsschulungen zu bewährten Verfahren der Informationssicherheit geschult werden.
Physische Maßnahmen:
Zu den physischen Vorkehrungen gehört die Beschränkung des Zugangs zu Unternehmensstandorten und insbesondere zu Rechenzentren.
Welche Vorteile hat Informationssicherheit?
- Sie ist unkompliziert und einfach umzusetzen.
- Um weniger wichtige Informationen zu schützen, können Benutzer die Dateien einfach mit einem Passwort sichern.
- Zum Schutz hochsensibler Daten können Benutzer biometrische Scanner, Firewalls oder Erkennungssysteme einsetzen.
- Mit dem Fortschritt von Geräten und Technologie wird auch die Zahl der begangenen Straftaten steigen. Das macht den Einsatz von Informationssicherheit nützlich.
- Es hält wichtige private Informationen aus den falschen, unbefugten Händen fern, ebenso streng geheimes Wissen und Fähigkeiten aus den Händen von Terroristen und fremden Regierungen. Die sensiblen Daten der Nutzer werden durch Informationssicherheit sowohl während der Nutzung als auch während der Aufbewahrung geschützt.
- What is information security? Definition, principles, and jobs. Verfügbar unter: https://www.csoonline.com/article/3513899/what-is-information-security-definition-principles-and-jobs.html#:~:text=Information%20security%2C%20sometimes%20abbreviated%20to,referred%20to%20as%20data%20security.
Das CIA-Dreieck
- Vertraulichkeit: nur autorisierte Personen können die Informationen einsehen (Verschlüsselung, Zugriffskontrolle).
- Integrität: Informationen sind korrekt und werden nicht unzulässig verändert (Hashes, Änderungskontrolle).
- Verfügbarkeit: Informationen sind verfügbar, wenn sie gebraucht werden (Backups, Redundanz).
Informationssicherheit vs. Cybersicherheit
Informationssicherheit schützt Informationen in jeder Form, auch auf Papier. Cybersicherheit konzentriert sich auf den Schutz digitaler Systeme und Daten vor Angriffen. Lesen Sie dazu Was ist Cybersicherheit und die Bereiche der Cybersicherheit.
Praktische Schritte für Unternehmen
- Klassifizieren Sie Ihre Informationen: Was ist öffentlich, intern, vertraulich?
- Gewähren Sie Zugriff nur denjenigen, die ihn benötigen.
- Verschlüsseln Sie Laptops, Telefone und Backups.
- Schreiben Sie einfache Richtlinien und schulen Sie Ihre Mitarbeiter.
- Testen Sie Ihre Backups und Ihren Notfallplan.
