Informatik
Kapitel 8
Kapitel 8
-
- 1 / 46
-
Lernkarten
Worin liegt der Unterschied zwischen Datenschutz und Datensicherheit?
- Datenschutz = Schutz vor missbräuchlicher Datenverarbeitung
- Datensicherheit = Schutz vor Manipulation durch Dritte
Nenne die Bedrohungen für IT-Systeme.
- Höhere Gewalt
- Techisches Versagen
- Vorsätzliche Handlungen
- Menschliche Fehlhandlungen
- Organisatorische Mängel
Nenne ein Beispiel für Höhere Gewalt als Bedrohung
Zb. Wasser oder Erdbeben
Nenne ein Beispiel für technisches Versagen als Bedrohung
Zb. Lesekopf einer Festplatte bricht
Nennne ein Beispiel für vorsätzliche Handlung als Bedrohung
Zb. vorsätzliche Manipulation von Daten
Nenne ein Beispiel für menschliche Fehlhandlungen als Bedrohung
Zb.
Nenne ein Beispiel für organisatorische Mängel als Bedrohung
Zb.
Wieso werden nur wenige Betrugsdelikte angezeigt/aufgedeckt, bei Verstössen gegen Datensicherheit und Datenschutz?
- Mangelnde Prävention (fehlendes Risikobewusstsein)
- Uneinheitliche Rechtsprechung (mangelnde Beweismittel)
- Mangelnde Log-Informationen (Reportingsysteme)
Was ist das Risiko einer Unternehmens-IT?
Ein Geldfaktor
Wie setzt sich das Risiko zusammen?
Wenn Verletzbarkeit auf Bedrohung stösst
Nenne Möglichkeiten mit dem Risiko umzugehen (aus Sicht der Wirtschaftlichkeit)
1. Risiko vermeiden / eliminieren
2. Risiko minimieren
3. Risiko verlagern
4. Risiko versichern
- Risiko hinnehmen
Wie wird ein Schaden beziffert?
In Geldeinheiten (einer konkreten Summe)
Wie errechnet sich das Schadensausmass?
Schadenausmass des Risikos = Eintrittwarscheinlichkeit (in Prozent pro Jahr) x Auswirkung pro Ereignis (Schaden in CHF pro Jahr)
Welche Schadenskategoriene gibt es?
- Direkter Schaden (zb. Festplatte 1000.-)
- Indirekter Schaden ( zb. 50 Informatiker-Arbeitsstunden für Reparatur und Rekonsturktion von Daten)
- Folgekosten (1 Tag Systemausfall - entgangener Gewinn)
Welche Arten von Eintrittwarscheinlichkeit gibt es?
- Objektive Wahrscheinlichkeit (Fakten)
- Subjektive Wahrscheinlichkeit (Bauchgefühl)
Welches sind die Grundwerte der Datensicherheit?
VIVAV
- Vertraulichkeit
- Integrität
- Verfügbarketi
- Athentizität
- Verfolgbarkeit
Was beinhaltet die Vertraulichkeit?
- Gestzliche Anforderungen
- Datenschutzgesetz
- Persönlichkeitsrechte
- Unternhehmensgeheimnisse
- Gefahren
- Betriebsspionage
- Head-Hunting (Abwerber)
- Korruption / Erpressung
Was beinhaltet die Integrität?
- Schutz vor Beschädigung
- Viren
- Unvorsichtige Benutzer
- Hardware - Ausfälle
- Fehlerhafte Software
Was bedeutet Verfügbarkeit?
- Gewährleistung der fortwährenden Abrufbarkeit der Informationen
Was beinhaltet die Authentizität?
- Schutz vor absichtlicher oder unabsichtlicher Täuschung
- Echtheit der Dokumente sicherstellen
- Echtheit der involvierten Personen / Systeme sicherstellen
Was bedeutet Verfolgbarkeit?
- Probeme oder Missbrauch lässt sich zurück verfolgen ung ggf. als Beweismittel einsetzen
Wofür steht BSI?
- Bundesamt für Sicherheit in der Informationstechnik
Welche Vorgehensmodelle zur Datensicherheit sind am verbreitetsten?
- Einrichten eines IT - Grundschutzes nach BSI
- Planung und Einrichtung der IT- Sicherheit durch eigene Analyse
Was versteht man unter technische Massnahmen zur Erreichung der Datensicherheit?
- Bauliche Massnahmen
- Firewall / Anti - Viren - Software
- Verschlüsselungstechniken
- Automatische Datensicherung
- Automatische Protokollierung
Was versteht man unter organisatorischen Massnahmen zur Erreichung der Datensicherheit?
- Information über Gefahren
- Monitoring / Surveillance (Überwachung)
- Festlegung der Zugriffsberechtigungen
- Reglemente für Datenverarbeitung
- Festlegung von Verantwortlichkeiten!!!
Welche Fragen stehen bei der Planug der IT-Sicherheit im Vorgergrund?
- Welche Daten / Objekte sind zu schützen? Was?
- Wovor sind die Daten / Objekte su schützen? Wovor?
- Wie kann wirksamer Schutz erreicht werden? Effektivität!!
- Welche Schutzmassnahmen sind wirtschaftlich? Effizienz!!
Wie lauten die Kernprouzesse bei der It-Sicherheitsplanung?
1. Schutzbedart ermitteln
2. Risiken analysieren und bewerten
3. Massnahemen evaluieren (bemessen)
4. Massnahmen umsetzen
5. Massnahmen überprüfen
Gib ein Beispiel zur Ermittlung des Schutzbedarfs
- Welche persönliche Daten müssen geschützt werden?
- Welche bertraulichen Daten dürfen nicht in fremde Hände geraten?
- Welche Daten müssen vor Verlust geschützt werden?
- Welche Daten müssen vor Manipulation geschützt werden?
Gib ein Besispiel zum analysieren und bewerten von Risiken
- Schützenwerte Daten definieren
- Bedrohung ermitteln
- Verletzbarkeit ermitteln
- Schadenpotenzial bestimmen
- Eintrittswahrscheinlichkeit ermitteln
Was ist wichtig wenn man von Risiko-Analyse und Bewertung spricht?
- Sicherheitsrisiken müssen laufend überarbeitet werden
- Risiken werden immer im Geldbeträgen bestimmt
Definiere den Inhalt in "Massnahmen evaluieren und umsetzen"
- Massnahemen im Bereich Gebäude und Infrastruktur.
- Massnahemen im Bereich Hardware und Software.
- Massnahmen im Bereich Personal und Organisation.
Nenne Massnaheme im Bereich Gebäude und Infrastruktur
- Bauliche Massnahemen
- Einbruchschutz
- Unterbrechugsfreie Stromversorgung
- Personenkontrolle bei Zutritt
- Elekronische Zutrittskontrolle
- Mechanische Zutrittskontrolle
Nenne Massnahmen im Bereich Hardware und Software
- Gesichertes Einloggen
- Virenschutz
- Software-Updates
- Zugriffsrechte im Betriebssystem
- Firewall / Watchdog
- Verschlüsselungsverfahren
- VPN
Nenne Massnahmen im Bereich Personal und Organisation
- Das grösste Risiko sollte auch die grösste Aufmerksamkeit bekommmen!
- Sicherheitsrichtlinien und Training
- Regelung von Verantwortlichkeiten!!
- Entsorgung von Datenträgern
- Schulungen / Sensibilisierungen
Welche Inhalte gehören in das Sicherheitskonzept?
1. Anforderungen
2. Risikoanalyse
3. Risikostrategie
4. Massnahmen
5. Veratwortlichekten
6. Kosten / Wirtschaftlichkeit
Wie heisst das Resultat der Planung und der Einrichtung der IT-Sicherheit?
IT-Sicherheitskonzept
Nenne den nächsten wichtigen Punkt, nachdem das Sicherheitskonzept erstellt ist.
- Notfallvorsorge treffen
Was beinhaltet die Notfallvorsorge?
- Wirkungsanalyse durchführen
- Vorsorgemassnahmen definieren
- Datensicherungsplan erstellen
- Notfallhandbuch erstellen
Was versteht man unter Wirkunsanalyse durchführen?
- Wechselwirkungen / Abhängigkeiten aufzeigen
- Wichtigkeit der Verfügbarkeit definieren
- Aufgaben der Wirkungsanalyse:
- Kritische Funktionen und Komponenten identifizieren
- Auswirkunge eines Ausfalls ermitteln
- Anforderungen an Verfügbarkeit bestimmen
- Prioritäten für Vorsorgemassnahmen festlegen
Was versteht man unter Vorsorgemassnahmen definieren?
Ziel ist die Wahrscheinlichkeit eines Ausfalls minimieren
- Technische Massnahmen
- Baluiche Massnahmen
- Sicherungssysteme
- Monitoring-Tools
- Organisatorische Massnahmen
- Monitoring
- Versicherungen / Wartungsverträge
