TEKO Luzern - Informatik Prüfung 3 - IT-Sicherheit
TEKO Luzern - Informatik Prüfung 3 - IT-Sicherheit
TEKO Luzern - Informatik Prüfung 3 - IT-Sicherheit
Schadenausmass
Das Schadenausmass hängt von der Eintrittswahrscheindlichkeit und vom Schaden pro Ereignis ab. Das Schadenausmass gibt auch einen Hinweis darauf, welche Kosten die Gegenmassnahmen maximal erreichen dürfen.
VIVA
VIVA
VIVA - Verfügbarkeit
Stets Zugriff auf alle Daten und Informationen. Zuverlässige IT-Systeme!
VIVA - Inegrität
Eine unbemerkte Manipulation der Daten wird ausgeschlossen. Immer richtige, unverfälschte und komplette Dokumente und Daten.
VIVA - Vertraulichkeit
Sicherstellen das unberechtigte Nutzer keinen Zugriff auf nicht für Sie bestimmte Daten haben.
VIVA - Authentizität
Echteheit und Glaubwürdigkeit der Angaben/Daten!
VIVA - Verbindlichkeit (Das 3 V, fehlt)
Z.B. eine verbindliche E-Mail, hat die gleiche wertigkeit wie ein eingeschriebener Brief!
Schutz der Privatsphäre - Bundesverfassung
Schutz der Privatsphäre - Bundesverfassung
Datenschutzgesetzt
Besonders schützenswerte Personendaten
Datensicherungsplan - Inhalt
- Zu sichernde Daten
- Aufbewahrungsort
- Zeitpunkt, Art und Umfang der Backups
- Eingesetzte Soft- und Hardware
- Verwantwortliche Person
USV
Unterbrechungsfreie Stromversorgung
RAID 1
Es werden die genau gleichen Daten gleichzeitig auf zwei Festplatten gespeichert.
RAID 5
Benötigt drei Festplatten, auf die die verschiedenen Datenblöcke aufgeteilt werden. Es sind immer jeweils zwei verschiedene Datenblöcke auf zwei Festplatten verteilt. Auf der dritten Festplatte ist dann eine "Kopie" der beiden Datenblöcke.
Betrieb von Servern - Cold Site
Hat nur die allernötigsten Systemkomponenten.
Vorteil: Tiefe Kosten
Nachteil: Im Notfall geringer Bereitschaftsgrad
Betrieb von Servern - Warm Site
Ist ein Reservesystem das vom Notfallpersonal (extern) in Betrieb genommen werden muss.
Vorteil: Im Notfall schneller Breit als Cold Site
Betrieb von Servern - Hot Site
Ist ein Reservesystem das vom Notfallpersonal (intern vorhanden) in Betrieb genommen werden muss.
Vorteil: Im Notfall schneller Breit als Cold Site und Warm Site (Personal Intern)
Nachteil: Zusätzliche Kosten Personal
Betrieb von Servern - Mobile Site
Bewegliche IT-Infrastruktur, vergleichbar mit Hot Site. Z.B. Fernsehstationen oder Feuerwehr
Betrieb von Servern - Mirrored Site
Es sind zwei gleiche Systeme im Einsatz. Beim Ausfall eines Systems kann das andere normal weiter betrieben werden.
Vorteil: Praktisch kein Unterbruch bei Systemausfall
Nachteil: Sehr hohe Kosten
Funktionsprinzip eines Botnetztes
Aufbau und Update Botnetz
Firewall(Aufgaben)
Protokollüberprüfung - kontrolliert Verbindungen mit den verschiedenen Protokollen und kann diese be Bedarf unterbinden.
Datenüberprüfung - Überprüft den Inhalt der Datenpakete
DMZ
Demilitarisierte Zone - Besteht aus zwei Firewalls
Man in the Middle
Unbefugter Dritter der z.B. eine E-Mail nachricht abfängt und liest (oder sogar manipuliert) bevor sie den Empfänger erreicht.
Datenverschlüsselungsarten
Symmetrische Verschlüsselung: Beide Kommunikationspartner haben den selben Schlüssel. Dieser muss vor Beginn der Kommunikation sicher ausgetauscht werden.
Asymmetrische Verschlüsselung: Beide Kommunikationspartner haben ein Schlüsselpaar von dem jeweils nur ein Schlüssel öffentlich sichtbar ist. Ein Schlüssel wird zum verschlüsseln verwendet der andere zum entschlüsseln.
VPN-Tunnel Prinzip
Virtual Privat Network: Verbindet zwei oder mehr Netzwerke sicher über das Internet.
Vorteile VPN
- Zusammenschluss von Firmennetzwerken aus verschiednen Standorten über das Internet (keine feste Leitung notwendig).
- Beim von zuhause aus Arbeiten hat der Benutzer sicheren Zugriff auf das Firmennetzwerk.
- IP-Adressen werden im VPN verschlüsselt und bleiben vertraulich.
Vergleich TLS und IPsec(VPN)
Bei TLS werden nur die Applikationsdaten eines Datenpakets verschlüsselt.
Bei IPsec(VPN) werden zusätzlich die IP-Adressen verschlüsselt. Absender und Empfänger bleiben somit geheim.
WPA2
Verschlüsselung bei WLAN
Zusätzliche Sicherheitsmassnahmen bei mobilen Geräten
- Sicherer Transport und sichere Aufbewahrung
- Verschlüsselung der Daten auf der Festplatte
- Verschlüsselung der Datenübertragung
- Schutz vor Maleware (Virenscanner und Co.)
- Regelung der Handhabung der Passwörter und Zugangsdaten
Grundformen der physischen Serverarchitektur
Grundformen der physischen Serverarchitektur
-
- 1 / 29
-
Lernkarten
Schadenausmass
Das Schadenausmass hängt von der Eintrittswahrscheindlichkeit und vom Schaden pro Ereignis ab. Das Schadenausmass gibt auch einen Hinweis darauf, welche Kosten die Gegenmassnahmen maximal erreichen dürfen.
VIVA
VIVA
VIVA - Verfügbarkeit
Stets Zugriff auf alle Daten und Informationen. Zuverlässige IT-Systeme!
VIVA - Inegrität
Eine unbemerkte Manipulation der Daten wird ausgeschlossen. Immer richtige, unverfälschte und komplette Dokumente und Daten.
VIVA - Vertraulichkeit
Sicherstellen das unberechtigte Nutzer keinen Zugriff auf nicht für Sie bestimmte Daten haben.
VIVA - Authentizität
Echteheit und Glaubwürdigkeit der Angaben/Daten!
VIVA - Verbindlichkeit (Das 3 V, fehlt)
Z.B. eine verbindliche E-Mail, hat die gleiche wertigkeit wie ein eingeschriebener Brief!
Schutz der Privatsphäre - Bundesverfassung
Schutz der Privatsphäre - Bundesverfassung
Datenschutzgesetzt
Besonders schützenswerte Personendaten
Datensicherungsplan - Inhalt
- Zu sichernde Daten
- Aufbewahrungsort
- Zeitpunkt, Art und Umfang der Backups
- Eingesetzte Soft- und Hardware
- Verwantwortliche Person
USV
Unterbrechungsfreie Stromversorgung
RAID 1
Es werden die genau gleichen Daten gleichzeitig auf zwei Festplatten gespeichert.
RAID 5
Benötigt drei Festplatten, auf die die verschiedenen Datenblöcke aufgeteilt werden. Es sind immer jeweils zwei verschiedene Datenblöcke auf zwei Festplatten verteilt. Auf der dritten Festplatte ist dann eine "Kopie" der beiden Datenblöcke.
Betrieb von Servern - Cold Site
Hat nur die allernötigsten Systemkomponenten.
Vorteil: Tiefe Kosten
Nachteil: Im Notfall geringer Bereitschaftsgrad
Betrieb von Servern - Warm Site
Ist ein Reservesystem das vom Notfallpersonal (extern) in Betrieb genommen werden muss.
Vorteil: Im Notfall schneller Breit als Cold Site
Betrieb von Servern - Hot Site
Ist ein Reservesystem das vom Notfallpersonal (intern vorhanden) in Betrieb genommen werden muss.
Vorteil: Im Notfall schneller Breit als Cold Site und Warm Site (Personal Intern)
Nachteil: Zusätzliche Kosten Personal
Betrieb von Servern - Mobile Site
Bewegliche IT-Infrastruktur, vergleichbar mit Hot Site. Z.B. Fernsehstationen oder Feuerwehr
Betrieb von Servern - Mirrored Site
Es sind zwei gleiche Systeme im Einsatz. Beim Ausfall eines Systems kann das andere normal weiter betrieben werden.
Vorteil: Praktisch kein Unterbruch bei Systemausfall
Nachteil: Sehr hohe Kosten
Funktionsprinzip eines Botnetztes
Aufbau und Update Botnetz
Firewall(Aufgaben)
Protokollüberprüfung - kontrolliert Verbindungen mit den verschiedenen Protokollen und kann diese be Bedarf unterbinden.
Datenüberprüfung - Überprüft den Inhalt der Datenpakete
DMZ
Demilitarisierte Zone - Besteht aus zwei Firewalls
Man in the Middle
Unbefugter Dritter der z.B. eine E-Mail nachricht abfängt und liest (oder sogar manipuliert) bevor sie den Empfänger erreicht.
Datenverschlüsselungsarten
Symmetrische Verschlüsselung: Beide Kommunikationspartner haben den selben Schlüssel. Dieser muss vor Beginn der Kommunikation sicher ausgetauscht werden.
Asymmetrische Verschlüsselung: Beide Kommunikationspartner haben ein Schlüsselpaar von dem jeweils nur ein Schlüssel öffentlich sichtbar ist. Ein Schlüssel wird zum verschlüsseln verwendet der andere zum entschlüsseln.
VPN-Tunnel Prinzip
Virtual Privat Network: Verbindet zwei oder mehr Netzwerke sicher über das Internet.
Vorteile VPN
- Zusammenschluss von Firmennetzwerken aus verschiednen Standorten über das Internet (keine feste Leitung notwendig).
- Beim von zuhause aus Arbeiten hat der Benutzer sicheren Zugriff auf das Firmennetzwerk.
- IP-Adressen werden im VPN verschlüsselt und bleiben vertraulich.
Vergleich TLS und IPsec(VPN)
Bei TLS werden nur die Applikationsdaten eines Datenpakets verschlüsselt.
Bei IPsec(VPN) werden zusätzlich die IP-Adressen verschlüsselt. Absender und Empfänger bleiben somit geheim.
WPA2
Verschlüsselung bei WLAN
Zusätzliche Sicherheitsmassnahmen bei mobilen Geräten
- Sicherer Transport und sichere Aufbewahrung
- Verschlüsselung der Daten auf der Festplatte
- Verschlüsselung der Datenübertragung
- Schutz vor Maleware (Virenscanner und Co.)
- Regelung der Handhabung der Passwörter und Zugangsdaten
Grundformen der physischen Serverarchitektur
Grundformen der physischen Serverarchitektur
