-
Auf dem Weg zum IT-Security Coordinator – Teil 18: NAT, SNAT, DNAT, MASQ und PAT einfach erklärt
Wie Firewalls IP-Adressen übersetzen, wann NAT benötigt wird und warum mehrere Geräte dieselbe öffentliche IP-Adresse verwenden können. Wer sich mit Netzwerken oder Firewalls beschäftigt, begegnet früher oder später Begriffen wie NAT, SNAT, DNAT, Masquerading (MASQ) oder PAT. Diese Techniken spielen beispielsweise eine wichtige Rolle, wenn mehrere Arbeitsplatz-PCs über einen gemeinsamen Internetanschluss kommunizieren, ein Mailserver eine…
-
Auf dem Weg zum IT-Security Coordinator – Teil 17: Firewalls einfach erklärt
Was ist eine Firewall und wie schützt sie unser Netzwerk? Ob zu Hause oder im Unternehmen: Eine Firewall gehört zu den wichtigsten Schutzmaßnahmen gegen unerlaubte Netzwerkzugriffe. Doch wie funktioniert eine Firewall eigentlich, und welche unterschiedlichen Firewall-Arten gibt es? In diesem Beitrag wird das Thema Firewall einfach erklärt – von der klassischen Paketfilter-Firewall über Stateless und…
-
Auf dem Weg zum IT-Security Coordinator – Teil 16 IP-Adressen und Subnetting verständlich erklärt
Nahezu jedes Gerät in einem Netzwerk benötigt eine IP-Adresse. Ob Computer, Server, Drucker, Firewall, Access Point oder Smartphone – über IP-Adressen können Geräte miteinander kommunizieren und Daten an das richtige Ziel senden. Doch woher weiß ein Computer eigentlich, ob sich ein anderes Gerät im selben Netzwerk befindet? Warum stehen in einem klassischen IPv4-Netz mit 256…
-
Auf dem Weg zum IT-Security Coordinator – Teil 15 Post-Quantum-Kryptografie und Crypto-Agility einfach erklärt
Kryptografische Verfahren schützen heute HTTPS-Verbindungen, VPNs, digitale Signaturen, Zertifikate und viele weitere Bereiche der IT. Doch ein Teil der heute verwendeten Kryptografie könnte in Zukunft durch leistungsfähige Quantencomputer gefährdet werden. Genau hier setzt die Post-Quantum-Kryptografie – PQC an. Warum sind Quantencomputer für Kryptografie relevant? Heute eingesetzte asymmetrische Verfahren wie RSA und Verfahren auf Basis elliptischer…
-
Auf dem Weg zum IT-Security Coordinator – Teil 14 Digitale und elektronische Signaturen einfach erklärt
Digitale Dokumente lassen sich heute nicht nur verschlüsseln, sondern auch signieren. Dabei geht es vor allem darum, nachprüfbar zu machen, von wem ein Dokument stammt und ob es nachträglich verändert wurde. Hier kommen digitale Signaturen ins Spiel. Sie verbinden Hashing mit asymmetrischer Kryptografie und nutzen Public Key und Private Key, um Authentizität und Integrität technisch…
-
Auf dem Weg zum IT-Security Coordinator – Teil 13 Public Key Infrastructure – PKI einfach erklärt
Was ist eine PKI? Eine Public Key Infrastructure – PKI ist vereinfacht gesagt eine Infrastruktur, mit der digitale Zertifikate sowie öffentliche und private Schlüssel verwaltet und vertrauenswürdig eingesetzt werden können. Eine PKI sorgt unter anderem dafür, dass Zertifikate ausgestellt, erneuert, geprüft und bei Bedarf gesperrt werden können. Ein typisches Beispiel für eine interne PKI ist…
-
Auf dem Weg zum IT-Security Coordinator – Teil 12 kryptografische Verfahren einfach erklärt
Moderne IT-Sicherheit nutzt unterschiedliche kryptografische Verfahren für verschiedene Aufgaben. Symmetrische Verschlüsselung schützt große Datenmengen schnell und effizient. Asymmetrische Kryptografie arbeitet mit öffentlichen und privaten Schlüsseln und wird unter anderem für sicheren Schlüsselaustausch und Authentifizierung eingesetzt. Hashverfahren erzeugen dagegen einen digitalen Fingerabdruck von Daten und helfen dabei, Veränderungen zu erkennen. In diesem Beitrag geht es um…
-
Auf dem Weg zum IT-Security Coordinator – Teil 11: Verschlüsselung einfach erklärt
Verschlüsselung ist ein zentraler Bestandteil moderner IT-Sicherheit. Sie schützt Daten davor, von Unbefugten gelesen zu werden. Im Alltag begegnet sie uns ständig – etwa bei HTTPS-Webseiten, VPN-Verbindungen, verschlüsselten Festplatten, Backups, Cloud-Diensten oder E-Mails. Grundsätzlich gibt es drei wichtige Arten der Verschlüsselung: Was bedeutet Verschlüsselung? Bei einer Verschlüsselung werden lesbare Daten – der sogenannte Klartext –…
-
Auf dem Weg zum IT-Security Coordinator – Teil 10: VLAN und VPN einfach erklärt
Moderne Unternehmensnetzwerke bestehen heute aus deutlich mehr als nur PCs und Servern. Hinzu kommen WLAN-Access-Points, Drucker, IP-Telefone, Kameras, mobile Geräte, IoT-Systeme und oft auch mehrere Standorte oder Mitarbeiter im Homeoffice. Aus Sicht der IT-Sicherheit wäre es keine gute Idee, all diese Geräte uneingeschränkt miteinander kommunizieren zu lassen. Gleichzeitig müssen entfernte Benutzer und Standorte sicher auf…
-
Auf dem Weg zum IT-Security Coordinator – Teil 9 Bild- und Pixelberechnung einfach erklärt
Auflösung, Farbtiefe, Kompression und Dateigröße Digitale Bilder bestehen aus deutlich mehr als nur sichtbaren Farben. Im Hintergrund bestimmen Pixelanzahl, Farbtiefe, Dateiformat und Kompression, wie groß eine Bilddatei wird und wie viel Speicherplatz oder Netzwerkbandbreite benötigt wird. Gerade in der IT begegnet einem das Thema an vielen Stellen: bei eingescannten Dokumenten, Webseiten, Backups, Dokumentenmanagement-Systemen, Kameras oder…