IT Sicherheit
IT Sicherheit
IT Sicherheit
-
- 1 / 61
-
Lernkarten
Definition IT System
geschlossenes oder offenes,
dynamisches technisches System
mit Fähigkeit zur Speicherung und Verarbeitung von Informationen
Funktionssicherheit
System funktioniert unter normalen Betriebsbedingungen
Schutzziele
Datensicherheit
kein unautorisierter Zugriff auf Ressourcen und Daten und Schutz von Datenverlust durch Sicherungskopien
Authentizität
Echtheit und Glaubwürdigkeit des Objekts/Subjekts anhand eindeutiger Identität und Überprüfbarkeit
Datenintegrität
Unautorisierte und unbemerkte Manipulation durch Subjekte von Daten nicht möglich
Informationsvertraulichkeit
Keine unautorisierte Informationsgewinnung
Verfügbarkeit
Subjekte werden nicht unautorisiert beeinträchtigt
Verbindlichkeit
Subjekt kann Durchführung einer Aktion nicht abstreiten
Schwachstelle und Verwundbarkeit
Verwundbarkeit ist eine Schwachstelle eines Systems an der Sicherheitsmechanismen umgangen werden können
Bedrohung
Ausnutzung einer Schwachstelle oder Verwundbarkeit und damit Verletzung der Schutzziele
Gefährdungsfaktoren
- Höhere Gewalt
- Fahrlässigkeit
- Vorsatz
- technisches Versagen
- Organisatorische Mängel
Definition Risiko
Risiko einer Bedrohung = Wahrscheinlichkeit des Eintritts eines Schadensfall * Höhe Schaden
bzw.
Risiko = Eintrittswahrscheinlichkeit * Schadenssumme
Definition Angriff
Nicht autorisierter Zugriff bzw. Versuch auf das System.
Passiv: unautt. Informationsgewinn = Verlust von Vertraulichkeit
Aktiv: unaut. Modifikation = geg. Datenintegrität und Verfügbarkeit
Computervirus
Virus = Befehlsfolge
Benötigt zur Ausführung ein Wirtprogramm
Infiziert durch Reproduktion
Enthält meist Schadensteil
Wurm
Ausführbares ablauffähiges Programm
Fähigkeit zur selbständigen Reproduktion
Besteht aus mehreren Wurmsegmenten
IT Sicherheit Definition
IT-Sicherheit bezeichnet
- Einen Zustand
- In dem
- Vertraulichkeit
- Integrität
- Verfügbarkeit
- von Informationen
- durch ang. Maßnahmen geschützt sind
- (Risiko-Mgmt)
Diffusion
Verteilt die im Klartext enthltenen Informationen über Geheimtext
"horizontale Verschmierung"
Konfusion
Verschleierung zwischen Klartext und Geheimtextzeichen
"Vertikale Verschmierung"
IT-Sicherheitskonzept:
Welcher Bereich soll erfasst werden?
IT-Sicherheitskonzept:
Aus welchen Komponenten besteht dieser Bereich und wie stellt man diese dar?
IT-Sicherheitskonzept:
Welcher Schutzbedarf besteht für die einzelnen Komponenten des ausgewählten Bereichs?
IT-Sicherheitskonzept:
Wie wendet man die Bausteine des IT-Grundschutzes auf die Komponenten des ausgewählten Bereichs an?
IT-Sicherheitskonzept:
Wie überprüft man, ob die grundlegenden IT-Sicherheitsmaßnahmen umgesetzt sind oder fehlen?
IT-Sicherheitskonzept:
Wie wird eine Risikoanalyse durchgeführt?
IT-Sicherheitskonzept:
Was ist bei der Umsetzung fehlender Sicherheitsmaßnahmen zu beachten?
IT-Sicherheitskonzept:
Wie kann man sein IT-Sicherheitsniveau gegenüber Dritten nachweisen?
IT-Sicherheitskonzept:
Reihenfolge der Maßnahmen
IT-Verbund:
Gesamtheit von..
IT-Grundschutzkatalog:
Maßnahmen aus dem IT-Grundschutzkatalog für Infrastruktur
Schutz vor Einbrechern
Brandschutzmaßnahmen
Energieversorgung
IT-Grundschutzkatalog:
Maßnahmen aus dem IT-Grundschutzkatalog für Organisation
Zuständigkeiten
Dokumentationen
Arbeitsanweisungen
IT-Grundschutzkatalog:
Maßnahmen aus dem IT-Grundschutzkatalog für Personal
Vertretungsregelungen
Schulung
Maßnahmen beim Ausscheiden von Mitarbeitern
IT-Grundschutzkatalog:
Maßnahmen aus dem IT-Grundschutzkatalog für Hardware/Software
Passwortgebrauch
Protokollierung
Vergabe von Berechtigungen
IT-Grundschutzkatalog:
Maßnahmen aus dem IT-Grundschutzkatalog für Kommunikation
Konfiguration
Datenübertragung
E-Mail, SSL, Firewall
IT-Grundschutzkatalog:
Maßnahmen aus dem IT-Grundschutzkatalog für Notfallversorgung
Notfallpläne
Datensicherung
Vorsorgemaßnahmen (z. B. redundante Systemauslegung)
IT-Strukturanalyse Teilaufgaben:
- Erstellung bzw. Aktualisierung eines Netzplans(grafische Übersicht)
- Komplexitätsreduktion durch Gruppenbildung
- Erhebung der IT-Systeme (Tabelle)
- Erfassung der IT-Anwendungen und der zugehörigen Informationen (Tabelle)
IT-Strukturanalyse: Erhebung der IT-Systeme
Was zählt ZU IT-Systemen?
IT-Strukturanalyse: Erfassung der IT-Anwendungen
Welche IT-Anwendungen des jeweiligen IT-Systems sind zu erfassen?
Schutzbedarfsfeststellung:
Teilaufgaben
- Definition der Schutzbedarfskategorien
- Schutzbedarfsfeststellung für
- IT-Anwendungen einschließlich ihrer Daten
- IT-Systeme
- Kommunikationsverbindungen
- IT-Räume
anhand von typischen Schadensszenarien
- Dokumentation der Ergebnisse
Schutzbedarfsfeststellung:
Schutzbedarfskategorie
