Unternehmenssicherheit
Unternehmenssicherheit HF Teil 1
Unternehmenssicherheit HF Teil 1
-
- 1 / 41
-
Cartes-fiches
Was ist Sicherheit?
Sicherheit bezeichnet einen Zustand, der als weitgehend frei von Gefahren oder unvertretbaren Risiken angesehen werden kann
Was ist das Ziel der IT-Sicherheit?
Das Gefahrenpotenzial für geschäftsrelevante Daten und Informationen, die durch ICT Systeme gespeichert und verarbeitet werden, auf ein verkraftbares Niveau zu senken
Was bezweckt der Datenschutz?
Schutz der Daten und Informationen vor Missbrauch, unberechtigter Einsichtnahme, Verwendung, Änderungen oder Verfälschung
Was bezweckt die Datensicherheit?
Den umfassenden Schutz der Daten und Informationen bezüglich Integrität, Verfügbarkeit, Vertraulichkeit und Verbindlichkeit
Was umfasst die Datensicherung?
Alle organisatorischen und technischen Vorsorgemassnahmen um ViVV sicherzustellen
Was umfasst die Notfallvorsorge?
Alle personellen, organisatorischen und technischen Vorsorgemassnahmen, die bei Störungen zum Tragen kommen die ViVV beeinträchtigen
Was ist eine Bedrohung?
Ein mögliches Ereignis, das zu einem Schaden führen kann
Welche Bedrohungskategorien gibt es?
Höhrere Gewalt
Organisatorische Mängel
Menschliche Fehlhandlungen
Vorsätzliche Handlungen
Technisches Versagen
Was ist ein Risiko?
Eine Bedrohung die so wahrscheinlich ist, dass mit dem Eintreffen des Ereignisses gerechnet werden muss
Was ist eine Verletzbarkeit?
Ein Mangel an einem Objekt / Anfälligkeit eines Objekts in Bezug auf bestimmte Schutzziele
Wie werden Risiken bewertet?
Durch Schadenpotenzial und Eintrittswahrscheinlichkeit
Was verdeutlicht die Risikoanalyse?
Das Zusammenwirken von Bedrohung, Verletzbarkeit, Schadenpotenzial und Eintrittswahrscheinlichkeit
Was ist nötig um ermittelte Risikien / mögliche Schäden zu vermeiden oder verringern?
Sicherheitsmassnahmen
Inwiefern beeinflusst die IT Sicherheit die Geschäftsprozesse?
In der Regel nimmt die Komplexität zu und die Durchlaufgeschwindigkeit wird reduziert. Sicherheitsmassnahmen müssen so gestatlet werden das der Prozess nicht zu fest beeinträchtigt wird
Welche SIcherheitskriterien gibt es?
Technische
Organisatorische und personelle
Was zeigt der Sicherheitsbedarf auf?
Welches Sicherheitsniveau ein Unternehmen anstrebt oder benötigt. Es beschreibt quasi den Sollzustand des SIcherheitsniveaus
Was beeinflusst das Sicherheitsniveau?
Die bereitgestellten Ressourcen und die Risikobereitschaft
Wofür ist der IT Sicherheitsbeauftragte zuständig?
Für die Wahrnehmung aller Belange der IT Sicherheit innerhalb eines Unternehmens
Welches ist die Hauptaufgabe des IT Sicherheitsbeauftragten?
Die Geschäftsleitung bei der Erfüllung der Sicherheitsanforderungen zu beraten und bei der Umsetzung zu unterstützen.
Welches sind weitere operative Einzelaufgaben des IT Sicherheitsbeauftragten?
Sicherheitskonzept erstellen
Notfallvorsorge planen und organisieren
Sicherheitsstukturen und -prozesse etablieren und anpassen
Richtlinien und Anweisungen erlassen
Sicherheitsmassnahmen initieren und prüfen
Was ist eine grundlegende Voraussetzung für die Etablierung und Bewirtschaftung wirksame Sicherheitsstrukturen und -prozesse?
Ein Informationssicherheits-Managementsystem (ISMS)
Welche Aspekte müssen im Rahmen eines ISMS unter anderem berücksichtigt werden?
Gesetze, Standards und Regelwerke
Interne Reglementierung
Aufbauorganisation der IT SIcherheit
Prozesse und Verfahren zur Strg und Kontrolle der IT-Sec
Dokumentation der Sec-Strategie, -konzepte, -massnahmen
Was gehört in eine Weisung?
Daten (Erstellt / Gültig)
Adressat
Ausgangsalge
Ziele
Geltungsbereich
Bestimmungen
Hilfe bei Unklarheiten
Haftung
Unterschriften
Welche Daten gelten laut DDSG als besonders schützenswert?
Religiöse Ansichten oder Tätigkeiten
Weltanschauliche Ansichten oder Tätigkeiten
Politische Ansichten oder Tätigkeiten
Gewerkschaftliche A oder T
Gesundheit
Intimsphäre
Ethnische Zugehörigkeit
Soziale Unterstützungsmassnahmen
Infos über administrative / strafrechtliche Verfahren
Welches sind MGMT Prozess für den Service Support laut ITIL?
Incident MGMT
Configuration MGMT
Change MGMT
Problem MGMT
Release MGMT
Was ist ein IT Sicherheitsaudit?
Systematische und unabhängige Überprüfung des IST Zustand der IT Sicherheit. Ob Prozesse, Tätigkeiten, Ergebnisse definierten qualitativen und quantitativen Anforderungen entsprechen. Klarer Auftrag definieren, was soll gesehen werden. Durchführung und Schlussbericht, Tipp zur Risikenbereinigung.
Was ist eine Vulnerabilitäts Analyse?
Systeme auf bekannte Schwachstellen mit entsprechenden Tools prüfen. Schwachstellen werden ermittelt, aber nicht ausprobiert. = Keine Störung des Betriebs
Sicherheitsprüfung der Anwendungen und Komponenten eines NW- / SW-Systems durch gezieltes Eindringen in das betreffende System. Ermittelt die Empfindlichkeit des zu testenden Systems gegenüber möglichen Angriffen.
Was ist Ethical Hacking?
Hacken im Auftrag. Gegenüber Vulnerabilitäts Analyse keine Vorgaben. Der Angreifer ist bei Wahl der Methoden frei.
Womit befasst sich die Notfallvorsorge?
Was getan werden muss, wenn ein Risiko eintrifft. (BCM)
Was gehöhrt in die Notfallvorsorge?
Anforderungen der Fachabteilungen
IT Secverantwortlicher muss entsprechende NFMassnahmen aufeinander abstimmen
Woraus besteht das Notfallkonzept?
Aus einem Notfallhandbuch, dass Notfallpläne für verschiedene Szenarien enthält, Ablauf und Zuständigkeiten regelt.
Was sind Massnahmen im Bereich der Systemarchitektur?
Redundanz, Kaltstart, Warmstart, Hot-Fallback
Was geschieht bei der Business Impact Analyse?
Identifikation der SIcherheitsrisiken. Realistische und allgemein formulierte Szenarien werden herangezogen
Welches sind die Komponenten des ISMS
Das Informations Managementsystem besteht aus MGMT-Prinzipien, Ressource, Mitarbeiter und Sicherheitsprozesse
Was gehört zu einem Sicherheitsprogramm
Awareness
Auditierungsprozess
Notfallvorsorge
Technische Massnahmen
Organisatorische Massnahmen
Personelle Massnahmen
Infrastrukturelle Massnahmen
Umsetzung eines ISMS
Nennen Sie 10 Sicherheitsmassnahmen
Vorbeugend:
Risikoanalyse, Back-Up, Berechtigung, Zutrittskontrolle, Datenauslagerung
Aufdeckend/Korrigierend:
Auditing, Monitoring, Ausweichverfahren, Log-Informationen, Recovery/Restart
Lenkend:
Politik/Strategie, ORganisation, Funkt.beschreibungen, Richtlinien, Kennzahlen
In welche Bereiche lassen sich Sec-Massnahmen unterteilen?
Infrastruktur: bauliche Massnahmen, Zutrittsschutz, Überwachung
Personal: Schulung, Weisungen
Organisation: Strategie, Abläufe, Konzepte
HW & SW: Zugriffverfahren, Rechtevergabe, Redundanz, Betrieb
Kommunikation: Protokolle, Kryptografie, NW-Dienste
Notfallvorsorge: Datensicherung, Notfallkonzepte
In welche Gruppen wird das Sicherheitsbewusstsein gegliedert:
Kader, Fest angestellte MA, temporäre MA, Externe MA
Nennen Sie personnelle Massnahmen
Sorgfalt bei Rekrutierung, Vertraulichkeitserklärung, Mitarbeiterförderung, Präventaionsmassnahmen, Reaktionsmassnahmen, Schulungen, Regelungen
