Informationssicherheit schaffen

In sicheren Gewässern

von Ariane Rüdiger

Oft wird Informationssicherheit gleichberechtigt neben Begriffe wie IT-Sicherheit oder Datenschutz gestellt. Dabei bildet sie eigentlich das Dach all dieser Themen, unter dem zusätzlich noch viel mehr steckt. Neben einer begrifflichen Klärung und einem Blick auf die gesetzlichen Grundlagen geht der Artikel darauf ein, wie und mit welchen Werkzeugen IT-Administratoren im täglichen Schaffen für mehr Informationssicherheit sorgen.

Aus IT-Administrator 03/2020

Kaum ein Monat vergeht, in dem keine Presseberichte von einem größeren Datenleck die Runde machen – zuletzt traf es den Mietwagenanbieter Buchbinder. Die ... (mehr)

Je mehr informationstechnische Systeme in bislang analog geregelten Alltagsprozessen Einzug halten, desto wichtiger wird Informationssicherheit. Mal ist hier von Datenschutz und Datensicherheit die Rede, mal von IT-Sicherheit, mal von der Abwehr von Cyberbedrohungen wie Viren oder Ransomware. Das Dach für alle diese Themen bildet der Begriff Informationssicherheit – er bezieht sich auf alles und jedes, was Informationen verarbeitet, transportiert oder aufbewahrt: technische und nicht-technische Systeme, etwa das gute alte Notizbuch. Zur Informationssicherheit gehört zudem die Sensibilisierung der Mitarbeiter für informatorische Risiken; es gilt, Mitarbeiter auch gegen gezielte Attacken zu schulen, die sich nicht technischer, sondern sozialer Methoden bedienen, sich dabei zunächst Vertrauen erschleichen, um dann Informationen und schließlich Geld abzugreifen – Social Engineering.

Ziel der Informationssicherheit ist es, Vertraulichkeit, Verfügbarkeit und Integrität, zudem Authentizität, Zurechenbarkeit und Nichtabstreitbarkeit von Informationen herzustellen beziehungsweise zu bewahren, damit Informationsnutzer vor Gefahren, wirtschaftlichen Risiken und Schäden geschützt sind. Definiert ist dies in den Normen der ISO/IEC-Serie 27000. Umsetzen müssen Informationssicherheit im Prinzip alle – von der Privatperson bis hin zur Bundesregierung und selbstverständlich auch Unternehmen.

...

Der komplette Artikel ist nur für Abonnenten des ADMIN Archiv-Abos verfügbar.