Schlagwort: IT-Sicherheit
-
Auf dem Weg zum IT-Security Coordinator – Teil 23: IT-Systeme richtig absichern – NIS2 in der Praxis
Warum reichen Firewalls allein nicht aus? Wie schützen Multi-Faktor-Authentifizierung, Netzwerksegmentierung und sichere Fernwartung unsere IT-Systeme? Einleitung – Eine Firewall allein macht noch kein sicheres Netzwerk Stell dir vor, du betreibst einen Handwerksbetrieb mit 20 Mitarbeitern. Deine Mitarbeiter verwenden Arbeitsplatzcomputer, einen zentralen Dateiserver, Netzwerkdrucker und verschiedene Cloud-Dienste. Außerdem gibt es eine Überwachungskamera sowie eine Heizungssteuerung, die…
-
Auf dem Weg zum IT-Security Coordinator Teil 21 – NIS2 und BSI-Gesetz einfach erklärt
Welche Unternehmen sind betroffen, wie erfolgt die Einstufung und wann besteht eine Registrierungspflicht beim BSI? Mit NIS2 gelten in Deutschland umfangreiche Anforderungen an die Informationssicherheit. Viele Unternehmen müssen ihre Sicherheitsmaßnahmen verbessern, sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren und erhebliche Sicherheitsvorfälle melden. Doch längst nicht jedes Unternehmen ist automatisch betroffen. Entscheidend sind…
-
Auf dem Weg zum IT-Security Coordinator – Teil 17: Firewalls einfach erklärt
Was ist eine Firewall und wie schützt sie unser Netzwerk? Ob zu Hause oder im Unternehmen: Eine Firewall gehört zu den wichtigsten Schutzmaßnahmen gegen unerlaubte Netzwerkzugriffe. Doch wie funktioniert eine Firewall eigentlich, und welche unterschiedlichen Firewall-Arten gibt es? In diesem Beitrag wird das Thema Firewall einfach erklärt – von der klassischen Paketfilter-Firewall über Stateless und…
-
Auf dem Weg zum IT-Security Coordinator – Teil 16 IP-Adressen und Subnetting verständlich erklärt
Nahezu jedes Gerät in einem Netzwerk benötigt eine IP-Adresse. Ob Computer, Server, Drucker, Firewall, Access Point oder Smartphone – über IP-Adressen können Geräte miteinander kommunizieren und Daten an das richtige Ziel senden. Doch woher weiß ein Computer eigentlich, ob sich ein anderes Gerät im selben Netzwerk befindet? Warum stehen in einem klassischen IPv4-Netz mit 256…
-
Auf dem Weg zum IT-Security Coordinator – Teil 15 Post-Quantum-Kryptografie und Crypto-Agility einfach erklärt
Kryptografische Verfahren schützen heute HTTPS-Verbindungen, VPNs, digitale Signaturen, Zertifikate und viele weitere Bereiche der IT. Doch ein Teil der heute verwendeten Kryptografie könnte in Zukunft durch leistungsfähige Quantencomputer gefährdet werden. Genau hier setzt die Post-Quantum-Kryptografie – PQC an. Warum sind Quantencomputer für Kryptografie relevant? Heute eingesetzte asymmetrische Verfahren wie RSA und Verfahren auf Basis elliptischer…
-
Auf dem Weg zum IT-Security Coordinator – Teil 14 Digitale und elektronische Signaturen einfach erklärt
Digitale Dokumente lassen sich heute nicht nur verschlüsseln, sondern auch signieren. Dabei geht es vor allem darum, nachprüfbar zu machen, von wem ein Dokument stammt und ob es nachträglich verändert wurde. Hier kommen digitale Signaturen ins Spiel. Sie verbinden Hashing mit asymmetrischer Kryptografie und nutzen Public Key und Private Key, um Authentizität und Integrität technisch…
-
Auf dem Weg zum IT-Security Coordinator – Teil 8: USV einfach erklärt
USV einfach erklärt: Schutz vor Stromausfall und Netzstörungen Bei IT-Sicherheit denkt man oft zuerst an Firewalls, Backups, MFA oder Virenschutz. Eine zuverlässige Stromversorgung gehört aber genauso dazu. Fällt der Strom plötzlich aus, können Server, Storage-Systeme, Switches oder Firewalls abrupt abgeschaltet werden. Dabei drohen nicht nur Datenverlust, beschädigte Dateisysteme und längere Ausfallzeiten, sondern im ungünstigen Fall…
-
Auf dem Weg zum IT-Security Coordinator – Teil 7: WLAN einfach erklärt
WLAN verstehen und sicher einsetzen WLAN ist heute aus Unternehmen kaum noch wegzudenken. Notebooks, Smartphones, Tablets, Drucker, Scanner, Kameras und viele andere Geräte greifen drahtlos auf das Netzwerk zu. Der große Vorteil liegt auf der Hand: Geräte müssen nicht mehr über ein Netzwerkkabel angeschlossen werden und können sich innerhalb der Funkabdeckung relativ frei bewegen. Aus…
-
Auf dem Weg zum IT-Security Coordinator – Teil 2: Datensicherheit einfach erklärt
Datensicherheit einfach erklärt: Wie schützen wir Daten und IT-Systeme? Während sich der Datenschutz hauptsächlich mit personenbezogenen Daten und deren zulässiger Verarbeitung beschäftigt, geht es bei der Datensicherheit um den Schutz von Daten und IT-Systemen insgesamt. Datensicherheit umfasst technische und organisatorische Maßnahmen, um Daten unter anderem vor Verlust, Veränderung, Missbrauch und Manipulation zu schützen. Die zentrale…
-
Auf dem Weg zum IT-Security Coordinator – Teil 1: Datenschutz einfach erklärt
Im ersten Teil meiner Reihe „Auf dem Weg zum IT-Security Coordinator“ geht es um den Datenschutz. Datenschutz bedeutet vereinfacht gesagt, personenbezogene Daten vor Missbrauch und unzulässiger Verarbeitung zu schützen. Dazu gehören beispielsweise Name, Adresse, Alter, Gesundheitsdaten, Steuerdaten oder andere Informationen, die sich einer Person zuordnen lassen. Die zentrale Frage lautet: Wer darf welche personenbezogenen Daten…