IT-Sicherheit
Vertraulichkeit, Integrität und Verfügbarkeit im Alltag schützen.
CIA-Triade
Vertraulichkeit schützt vor unbefugtem Lesen, Integrität vor unbemerkter Veränderung und Verfügbarkeit sorgt für nutzbare Systeme.
Identität und Rechte
Authentifizierung prüft die Identität, Autorisierung die Berechtigung. MFA kombiniert verschiedene Faktoren. Least Privilege gibt nur die erforderlichen Rechte.
Hashing und Verschlüsselung
Ein kryptografischer Hash bildet Daten auf einen festen Ausgabewert ab und ist nicht zur Entschlüsselung gedacht. Symmetrische Verschlüsselung verwendet denselben geheimen Schlüssel für Ver- und Entschlüsselung; asymmetrische Verfahren arbeiten mit Schlüsselpaaren. Passwörter brauchen einen dafür geeigneten langsamen Hashing-Algorithmus mit individuellem Salt.
TLS und VPN
TLS schützt Daten zwischen Kommunikationspartnern auf dem Transportweg und prüft bei korrekter Konfiguration die Gegenstelle. Ein VPN verbindet Netze oder Geräte über einen geschützten Tunnel. Beides ersetzt weder sichere Endgeräte noch Zugriffsrechte.
Phishing, Malware und Updates
Phishing versucht Menschen zu täuschen, um Zugangsdaten oder Aktionen zu erhalten. Malware kann Systeme und Daten schädigen. Sicherheitsupdates, eingeschränkte Rechte, Schutzsoftware und überprüfbare Prozesse senken Risiken, bieten aber keine absolute Sicherheit.
Schutzmaßnahmen
Updates schließen bekannte Schwachstellen. TLS schützt Daten auf dem Transportweg. Backups müssen regelmäßig geprüft werden. Phishing und Social Engineering erfordern Aufmerksamkeit und klare Prozesse.
Backups und Wiederherstellung
Ein Backup schützt nur dann zuverlässig, wenn Sicherung und Wiederherstellung regelmäßig geprüft werden. Getrennte Kopien, passende Aufbewahrungsfristen und Schutz vor unbefugter Änderung helfen gegen Fehlbedienung und Schadsoftware. RAID allein ist kein Backup.
Firewall und Least Privilege
Eine Firewall begrenzt Verkehr nach Regeln; sie entscheidet nicht automatisch, ob ein erlaubter Dienst sicher ist. Least Privilege reduziert die Folgen kompromittierter Konten, indem nur notwendige Berechtigungen vergeben werden.