Karteikarten
IT-Sicherheit2 - VL0&VL1
Karten in diesem Stapel (38)
- 1USB Rubber Duckysimuliert Tastatur -> umgeht typischen USB-Schutz
lädt Schadsoftware über Internet & führt diese aus
Resultat: Angreifer im Netz (Kontrolle über Rechner, hinter Firewall, Zugang von außen) - 2Bedeutung von IT-Sicherheitfür ALLE Organisationen & Informatiker von Bedeutung
Sicherheit eines Systems nur so gut wie der schwächste Teil - 3Fehler, die Sicherheit schwächenin Anwendungs- & Betriebsprogrammen
Programmkonfigurationen, Netzwerkprotokollen, kryptographischen Algorithmen, Systemdesign, Hardware
den Menschen, die diese Systeme benutzen - 4InternetkriminalitätCyberattacken sind die am schnellsten wachsende Kriminalität weltweit
sie nehmen an Umfang, Raffinesse und Kosten zu - 5IT-Sicherheitbeschäftigt sich vorrangig mit Schutz von Informationen auf IT-Systemen (elektronisch)
- 6InformationssicherheitSchutz aller relevanten Informationen einer Organisation oder eines Unternehmens
- 7SchutzzieleVertraulichkeit
Integrität
Verfügbarkeit
außerdem:
Authentizität
Nicht-Abstreitbarkeit - 8Informationswerte befinden sich......auf Papier
...in Köpfen
...in IT-Systemen - 9Das Internet besteht aus......Geräten (Rechner, Smartphones, Sensoren, Autos...)
...Kommunikationsinfrastruktur (Intranet, (mobiles) Internet, Ad-hoc Netze, NFC...)
...Kommunikationspartnern (Geräte + Mensch) - 10SchwachstelleSchwäche eines Wertes oder einer Maßnahme, die von einer oder mehreren Bedrohungen ausgenutzt werden kann
- 11Threat Agents (Gruppen von Angreifern) können......einen Angriffsvektor (Technik) verwenden, um Schwachstellen auszunutzen
- 12AngriffVersuch, einen Vermögenswert zu zerstören, offenzulegen, zu verändern, zu deaktivieren, zu stehlen oder sich unbefugten Zugriff auf ihn zu verschaffen oder ihn unbefugt zu nutzen
- 13Externe AngreiferHacker/Cracker -> Geld verdienen (Phishing, Botnets, Ransom)
Cyber-Terroristen -> kritische Infrastruktur
Industriespionage -> Technik/Design
Wirtschaftsspionage -> Auslandsnachrichtendienst - 14Interne Angreifergewollt oder ungewollt
Mitarbeiter, Geschäftspartner, Lieferanten - 15Weitere AngriffeNaturkatastrophen oder anderen physische Katastrophen
- 16Schadenwird einer Sache zugefügt, sodass Wert, Nützlichkeit oder normale Funktion dieser gemindert oder zerstört wird
- 17IT-Sicherheits-RisikenVerlust von Schutzzielen kann zu einem Schaden für das Unternehmen führen, dafür muss
1. eine Bedrohung auftreten
2. eine Schwachstelle existieren & ausgenutzt werden
3. die technischen und/oder geschäftlichen Schaden verursacht - 18RisikoWahrscheinlichkeit, dass eine Bedrohung auf eine Schwachstelle trifft, kombiniert mit dem daraus resultierenden Schaden
- 19Risikomanagementkoordinierte Aktivität zur Steuerung & Kontrolle einer Organisation im Bezug auf Risiken
1. Risikoidentifizierung
2. Risikoanalyse
3. Risikobeurteilung
4. Risikobehandlung (Vermeidung, Abmilderung, Akzeptanz, Teilen) - 20Access ControlZutritt -> in den Raum
Zugang -> an den PC
Zugriff -> an die Dokumente - 21Häufige Versäumnisse1. Unzureichende IT-Sicherheitsstrategie
2. Schlechte Konfiguration von IT-Systemen
3. Unsichere Vernetzung / Internet-Anbindung
4. Nichtbeachtung von Sicherheitsrichtlinien
5. Schlechte Wartung von IT-Systemen
6. Sorgloser Umgang mit Passwörtern
7. Einbrecher und Elementarschäden - 22Unzureichende IT-Sicherheitsstrategie1. Sicherheit hat geringen Stellenwert
2. Prozesse zur Beibehaltung der Sicherheit fehlen
3. Sicherheitsrichtlinien nicht dokumentiert
4. Kontroll- und Aufklärungsmechanismen fehlen - 23Schlechte Konfiguration von IT-Systemen1. Zugriffsrechte nicht restriktiv (einschränkend) genug
2. Sicherheitseinstellungen unzureichend genutzt - 24Unsichere Vernetzung/Internet-AnbindungSensitive Systeme sind gegen offene Netze unzureichend abgeschottet
- 25Nichtbeachtung von Sicherheitsrichtlinienzur Verfügung stehende, sinnvolle Regeln werden nicht angewandt
-> aus Bequemlichkeit
-> mangels ausreichender Schulung - 26Schlechte Wartung von IT-SystemenVerfügbare Sicherheits-Updates/-Patches werden nicht (rechtzeitig) eingespielt
- 27Sorgloser Umgang mit Passwörtern1. Passwortabfrage immer noch wichtigste Zugangskontrolle
2. Passwörter oft unzureichend gesichert - 28Einbrecher und Katastrophen1. Einbrecher und Diebe haben oft leichtes Spiel
2. Katastrophen sind zwar selten, aber dann fatal
3. Verlust der Information und Konfiguration meist schwerwiegender als der Verlust der Hardware - 29Systematisches Herangehen an IT-Sicherheitwirkt unzureichender IT-Sicherheitsstrategie entgegen
1. Angemessene Berücksichtigung von IT-Sicherheit
2. Schrittweises Vorgehen
3. Kontrolle und Aufrechterhaltung
4. Umgesetzt als Informationssicherheitsmanagementsystem (ISMS) - 30Sicherheit von IT-Systemenwirkt schlechter Konfiguration von IT-Systemen entgegen
1. Nutzung vorhandener Schutzmechanismen
2. Flächendeckender Einsatz von Viren-Schutzprogrammen
3. Zugriffskontrolle - 31Vernetzung und Internet-Anbindungwirkt unsicherer Vernutzung/Internet-Anbindung entgegen
1. Verwendung von Firewalls
2. Restriktion von nach außen angebotenen Daten, Diensten und Programmen
3. Vorsicht bei Webs-Browsern und E-Mails - 32Faktor Mensch: Kenntnis und Beachtung von Sicherheitsrichtlinienwirkt Nichtbeachtung von Sicherheitsrichtlinien entgegen
1. Sicherheitsvorgaben und -konsequenzen
2. Besondere Vorsicht bei Wartungs- und Reparaturarbeiten
3. Ordnung am Arbeitsplatz vermeidet Risiken
4. Einholung von Expertenrat - 33Wartung von IT-Systemen: Umgang mit sicherheitsrelevanten Updateswirkt schlechter Wartung von IT-Systemen entgegen
1. Regelmäßiges Einspielen von Sicherheits-Patches
2. Handlungsplan wirkt Vernachlässigung entgegen
3. Achtung: nicht jedes System kann/darf einfach gepatcht werden (bspw. Medizintechnik) - 34Umgang mit Passwörtern und Verschlüsselungwirkt sorglosem Umgang mit Passwörtern entgegen
1. sichere Passwörter
2. Bildschirm bei Abwesenheit immer sperren
3. wichtige Daten verschlüsselt speichern
4. Auswahl geeigneter Verschlüsselungstechniken (Bewährtes) - 35Schutz vor Einbrechern und Katastrophenwirkt Einbrechern und Katastrophen entgegen
1. Notfallpläne
2. Backupkonzept (regelmäßig, gestaffelt, offline)
3. Angemessener Schutz gegen Feuer, Überhitzung, Wasserschäden, Stromausfall
4. Zutrittsschutz
5. Mobile Geräte nie unbeaufsichtigt / Daten verschlüsseln - 36Sicherheit vs. Benutzbarkeitstehen im Konflikt zueinander
Suche eines vernünftigen Kompromiss, der Benutzer und Sicherheitsverantwortliche zufriedenstellt - 37Sicherheit vs. KostenKosten für die Sicherheit müssen den zu sichernden Werten angepasst werden
Kompromiss Teil des Risikomanagements
-> Kosten-Nutzen-Analyse - 38Informationswert: 50.000€ Wahrscheinlichkeit pro Jahr: 1% (ohne Verschlüsselung) 0,05% (mit Verschlüsselung) Lizenzkosten Verschlüsselungs-Software pro Jahr: 100€Verlust ohne Verschl.: 1% * 50.000€ = 500€
Verlust mit Verschl.: 0,05% * 50.000€ = 25€
500 - 25 - 100 € = 375€
=> Anschaffung der Software lohnt sich
Informationen
- Beschreibung
- Der Nutzer hat seine Fachbereichs-Information gelöscht. Karteikarten am IT-Sicherheit2 - VL0&VL1, erstellt von Gelöschter Nutzer am 07/07/2024.
- Erstellt von
- Gelöschter Nutzer
- Aufrufe
- 35
- Verlauf
-
- Erstellt von B erry · 30 Jun 2024
- Kopiert von B erry · 7 Jul 2024
- Bewertung