INF

• Oberste Ebene: Programme zur Informations und Entscheidungsfindung
• Mittlere Ebene:Programme zur Unterstützung des Managements
• Unterste Ebene: Programme zur Unterstützung bei der Ausführung der Geschäftsprozesse

Plattform auf denen die Programm laufen. Organisieren die Ein- und Ausgabe und stellen für die Verarbeitung die notwendigen Dienste zur Verfügung wie Programmverwaltung, Speicherverwaltung, Geräteverwaltung und Dateiverwaltung.

Sie dienen zur dauerhaften und sicheren Speicherung von Daten.

Computerprogramme, die Geschäftsprozesse mittels Verarbeitung und Bereitstellung betrieblich relevanter Daten unterstützen.

• Applikationen (auch Anwendungen, Anwendungsprogramme Applikationssoftware)
• Datenbank (Database)
• Betriebssystem mit Systemsoftware

Unter Software verstht man die Gesamtheit der auf der Hardware eines Computers laufenden Programmen mit den dazugehörigen Daten.

• Das binäre Zahlensystem besteht aus 0 und 1
• Ein Bit hat den Wert 0 oder 1
• 8 Bit sind 1 Byte
• 1 Byte kann 256 verschiedene Werte darstellen

1. Zeichen
2. Zeichenkette
3. Zahl
4. Datum / Uhrzeit
5. Boolescher Datentyp (Wahr oder Falsch, Ja oder Nein)

Computer können Daten erst anhand ihres Datentyps richtig verarbeiten bzw. manipulieren.

Syntax = Struktur

Die Nutzer sind auf eine einzige Plattform geschaltet, bei der Betriebssystem, Anwendungsprogramme und Datenbanken angeboten wird.

Die Nutzer sind auf eine einzige Plattform geschaltet, bei der Rechner, Rechenleistun und Speicherplatz virtuell zugeordnet sind.

Durch das Internet können Dienste auch von Servern ausserhalb des eigenen LAN genutzt werden.

1. Miniaturisierung
2. Leistungsexpansion (Steigerung der Leistungsfähigkeit)
3. Zunehmende Mobilität
4. Cloudcomputing
5. Big Data (Verarbeitung sehr gorssen Datenmengen)

Es ist gemeint, dass neue Sachen damit gemacht werden können z.B. in der Automobielindurstrie.

1. IT als Kostenfaktor
2. IT als Vermögenswert: Steigerung der Effizienz der wesentlichen Geschäftsprozesse
3. IT als Businesspartner: die Informatik leistet ihren Beitrag bei den Businessentscheidungen
4. IT als Enaler (Ermöglicher, Befähiger): Ermöglicht neue Geschäftsmodelle.

Damit die verantwortlichen Personen wissen, was in einer Nofallsituation zu tun ist.

1. Sofortmassnahmen
2. Notrufnummern
3. Zuständigkeiten
4. Systemunterlagen, SLA
5. Notbetrieb
6. Wiederherstellung des Betriebs
7. Wiederbeschaffungsmöglichkeit

Aktivitäten und Massnahmen um den Geschäftsbetrieb nach einem schwerwiegenden Ereignis wieder auf Vordermann zu bringen.

1. Wichtige Dienste priorisieren
2. Wiederherstellungszeit bestimmen
3. Sofortmassnahmen einleiten

1. Anforderungen
2. Risikoanalyse
3. Risikostrategie
4. Massnahmen
5. Verantwortlichkeit
6. Kosten und Wirtschaftlichkeit

.

1. Prüfsumme (Hashwert) für die Nachricht berechnen
2. Mit privatem Schlüssel entschlüsseln (digitale Unterschrift)
3. Nachricht übermitteln
4. Empfänger berechnet die Prüfsumme
5. mittels öfffentlichem Schlüssel die Echtheit überprüfen
6. Bei orginal Nachricht stimmen die Hashwert 1 und 2 überein

Public Key Infrastructure (PKI)

Ein Protokoll berechnet die Prüfsumme der übertragenen Nachricht und stellt diese dem Empfänger zur Verfügung, um sie zu kontrollieren.

Applikationsdaten werden zusammen mit den IP-Adressen verschlüsselt und mit neuen IP-Adressen versehen, um sie so geschützt übers Intrnet zu senden.

• zuerst asymmetrische, dann symmetrische Verschlüsselung
• Prüfsumme für Datenintegritä
• IPsec geeährleistet Vertraulichkeit, Datenitegriät und Authentifizierung

Verschlüsselungsverfahren für E-Mails.

• Verschlüsselung des Text direkt im Mail
• Sender erzeugt eine Prüfsumme die der Empfänger kontrolliert

Verschlüsselungsverfahren für die Datenübertragung im Internet. (Transport Layer Security)

• Aufbau sicherer Kommunikationskanäle (Schicht 4)
• Mit der asymetrischen Verschlüsselung wird eine geheime Zufallszahl geschickt
• Daraus etsteht danach ein symmetischer Schlüssel

HTTP, POP3, IMAP, SMTP werden damit zu HTTPS, POP3S, IMAPS, SMTPS

• Symmetrische Verschlüsselung
  • Ein Schlüsselpaar
  • Beide Kommunikationspartner besitzen den selben Schlüssel
• Asymetrische Verschlüsselung
  • Für jeden Kommunikationspartner ein Schlüsselpaar
  • öffentlicher Schlüssel für die Verschlüsselung
  • privater Schlüssel für die Entschlüsselung

• Datenverschlüsselung
  • TLS
  • PGP
  • VPN
• Prüfsummen und Co.
• Zertifikate und digitale Unterschriften

1. Neztwerk-Firewall (Proxy): Inbound Traffic (eingehende) und Outbound Traffic (ausgehende) Daten prüfen
2. Demilitarisierte Zone (DMZ): 2 Firewall um öffentliche Dienste anzubieten und das eigene LAN zu schützen
3. Intrusion Detectin System: Monitoringprogramme, die Systemstörungen automatisch erkennen und abwehren
4. Malware systematisch abwehren (Vorgehensschritte)
   1. Daten sichern (Backup)
   2. Anitvierenprogramme instalieren
   3. Überwachung durch Firewall
   4. Software aktualisieren (Sicherheitsupdates)
   5. Wachsam bleiben

1. Drive-by-Downloads: Maleware durch eine Internetseite, Bild, Link (grösste Gefahr)
2. Botnetz: Netzwerk von infizierten Computern für Spam-, Phishing-Mails, lahmlegen von Servern
3. Attacken auf Datenbank und Websites
4. Denial-of-Service-Attacken: überlasten des Webservers eines Unternehmens
5. Phishing (Password Fishing): durch Täuschung an Zugangsdaten (Passwort, Kennwort) gelangen
6. Datenraub: Nutzerdaten von Online-Diensten
7. Rogueware / Scareware: Computerviren um Mittels Täuschung und Angst Geld zu Erpressen
8. Spam: unerwünschte el. Post mit einem hohen Anteil an Schadsoftware

• Trojaner
  • Sind als nützliche Anwendung getarnt
  • Führen unbemerkt schädliche Funktionen aus
  • Keine automatische Verbreitung
• Würmer
  • schädliche Computerprogramme
  • automatische Übertragung auf weitere IT-Systeme
• Computerviren
  • Programme, die sich in andere Computerprogramme einschleusen und sich selbst dabei vermehren
  • Verbreitung indem es sich in noch nicht infizierte Dateien kopiert
• Rootkits
  • Schadprogramm verbirgt sich im PC
  • gewährt dem Angreifer Zutritt oder sendet fortdauernd Informationen

• Log-in
• Daten auf Harddisk verschlüsseln
• Gebrauch von Memorysticks einschränken

• Lösungswort
• Siegel (Sicherheitskarte, Badge, Schlüssel) absicherung der IT-Infrastruktur
• Erkennungsmerkmal (Sprache, Iris, Fingerabdruck)

• WLAN
• WAN
• LAN
• Memorytick

1. Singel Server System
   • Ein Server, fällt dieser aus, fällt das Gesamtsystem aus
2. Failover System
   • Serverleistung wird doppelt bereitgestellt
   • Zweiter Server nur für Notfall, kein zusätzlicher Leistungsgewinn
3. Load Balancing
   • Betrieb von mehreren Servern parallel
   • Fällt ein Server aus, reduziert sich die Gesamtleistung