Grundlagen der IT-Sicherheit
Die Grundlagen der Informationstechnologie-Sicherheit umfassen alle:
- Technischen Massnahmen
- Organisatorischen Massnahmen
- Personellen Massnahmen
um die IT-Infrastrukturen wie Netzwerke, Computer und digitale Informationen (Daten) vor Cyberangriffen, unbefugtem Zugriff, Nutzung, Offenlegung und Zerstörung zu schützen.
Im Fokus stehen dabei immer die:
1. Universellen Schutzziele (Systeme, Daten)
2. Identifikation von Risiken
3 . Konkrete Sicherheitsmassnahmen
→ Wir beraten Sie bei der Identifikation der Risiken, konkreten Sicherheitsmassnahmen und erstellen Expertisen
→ Wir schulen Ihre Mitarbeiter im Bereich der Cybersecurity Awareness
1. Universelle, klassische Schutzziele (Systeme, Daten)
Die universellen, klassischen Schutzziele werden auch als CIA-Triade bezeichnet:
- Vertraulichkeit (Confidentiality): Sensible Daten und personenbezogene Daten sind vor unbefugtem Zugriff geschützt.
- Integrität (Integrity): Daten und IT-Systeme können nicht unbemerkt oder unberechtigt verändert werden.
- Verfügbarkeit (Availabilty): IT-Systeme und Daten stehen den berechtigten Nutzern jederzeit wie vorgesehen zur Verfügung.
- Authentizität (Erweiterung): Eindeutige Verifizierung der Identität von Sendern oder Systemen
2. Identifikation von Risiken
- Security Awareness: Regelmässige Schulungen der Mitarbeitenden
- Risikomanagement: Kontinuierliche Analysen potentieller Schwachstellen in den eigenen Systemen
- Standards, Richtlinien
3. Konkrete Sicherheitsmassnahmen
- Identitäts- und Zugriffsschutz: Nutzung komplexer Passwörter in Kombination mit
- einer Zwei-Faktor-Authentisierung (2FA).
- Patch-Management: Regelmässige und zeitnahe Updates von Betriebssystemen und
- Software, um bekannte Sicherheitslücken zu schliessen.
- Netzwerksicherheit: Blockieren unbefugter Zugriffe durch Firewalls und den Einsatz von Verschlüsselungsprotokollen wie HTTPS.
- Endpoint Security: Installation und ständige Aktualisierung von zuverlässiger Antivirensoftware.
- Datensicherung (Backups): Erstellung regelmässiger Kopien wichtiger Daten zur schnellen Wiederherstellung nach einem Systemausfall oder Angriff.