Schlagwort: Informationssicherheit
-
Auf dem Weg zum IT-Security Coordinator – Teil 26: IT-Grundschutz – Gefährdungen erkennen und Schutzmaßnahmen ableiten
Welche Gefahren bedrohen die IT eines Unternehmens? Wie erkennt man diese Gefährdungen und welche Schutzmaßnahmen sind sinnvoll? Eine verständliche Schritt-für-Schritt-Anleitung für die Praxis. Einleitung – IT-Sicherheit bedeutet mehr als Schutz vor Cyberangriffen Gefährdungen im IT-Grundschutz beschränken sich nicht auf Hacker, Schadsoftware oder gestohlene Passwörter. Auch Feuer, Wasser, Stromausfälle, technische Defekte und menschliche Fehler können den…
-
Auf dem Weg zum IT-Security Coordinator – Teil 24: Backup, IT-Notfallplanung und Wiederherstellung – NIS2 in der Praxis
Was passiert, wenn die IT trotz Firewall, MFA und anderer Sicherheitsmaßnahmen ausfällt? Wie bereiten sich Unternehmen auf den Ernstfall vor und wie schnell müssen ihre wichtigsten Systeme wieder funktionieren? Einleitung – Wenn plötzlich nichts mehr geht Stell dir einen Großhandelsbetrieb mit 30 Mitarbeitern vor. Das Unternehmen verkauft Elektroartikel an Handwerksbetriebe. Sämtliche Bestellungen, Lagerbestände, Rechnungen und…
-
Auf dem Weg zum IT-Security Coordinator – Teil 22: IT-Sicherheitsrisiken erkennen und bewerten – NIS2 in der Praxis
Welche Gefahren bedrohen Unternehmen? Wie lassen sich IT-Sicherheitsrisiken bewerten und welche Maßnahmen sind notwendig, um mögliche Schäden zu vermeiden? Einleitung – Wenn plötzlich nichts mehr funktioniert Stell dir vor, du betreibst einen Handwerksbetrieb mit 20 Mitarbeitern. Morgens möchten deine Mitarbeiter Aufträge bearbeiten, Rechnungen schreiben und Kundentermine planen. Doch plötzlich funktioniert nichts mehr. Auf den Bildschirmen…
-
Auf dem Weg zum IT-Security Coordinator Teil 21 – NIS2 und BSI-Gesetz einfach erklärt
Welche Unternehmen sind betroffen, wie erfolgt die Einstufung und wann besteht eine Registrierungspflicht beim BSI? Mit NIS2 gelten in Deutschland umfangreiche Anforderungen an die Informationssicherheit. Viele Unternehmen müssen ihre Sicherheitsmaßnahmen verbessern, sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren und erhebliche Sicherheitsvorfälle melden. Doch längst nicht jedes Unternehmen ist automatisch betroffen. Entscheidend sind…
-
Auf dem Weg zum IT-Security Coordinator – Teil 2: Datensicherheit einfach erklärt
Datensicherheit einfach erklärt: Wie schützen wir Daten und IT-Systeme? Während sich der Datenschutz hauptsächlich mit personenbezogenen Daten und deren zulässiger Verarbeitung beschäftigt, geht es bei der Datensicherheit um den Schutz von Daten und IT-Systemen insgesamt. Datensicherheit umfasst technische und organisatorische Maßnahmen, um Daten unter anderem vor Verlust, Veränderung, Missbrauch und Manipulation zu schützen. Die zentrale…
-
Auf dem Weg zum IT-Security Coordinator – Teil 1: Datenschutz einfach erklärt
Im ersten Teil meiner Reihe „Auf dem Weg zum IT-Security Coordinator“ geht es um den Datenschutz. Datenschutz bedeutet vereinfacht gesagt, personenbezogene Daten vor Missbrauch und unzulässiger Verarbeitung zu schützen. Dazu gehören beispielsweise Name, Adresse, Alter, Gesundheitsdaten, Steuerdaten oder andere Informationen, die sich einer Person zuordnen lassen. Die zentrale Frage lautet: Wer darf welche personenbezogenen Daten…