Der Begriff der Datensicherheit wird auch häufig als Teilbereich der umfassenderen Informationssicherheit angesehen.<\/p>\n\n\n\t\t
Unser Expertenwissen hilft Ihnen Gefahren für Ihre IT-Infrastruktur besser zu erkennen.<\/p>\n
Wie wäre es aber, dieses Wissen deutlich entspannter mit einem Lächeln und dem Gedanken: P.S. Brillieren können Sie im Meeting mit dem neuen Wissen trotzdem!<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t Für die Sicherheit von Daten gilt das Primärziel, dass sämtliche Daten gegen Verlust, Manipulation, unberechtigte Kenntnisnahme und jegliche andere Gefahren zu sichern sind. Gemäß §9 BDSG (Bundesdatenschutzgesetz) ist die Datensicherheit durch geeignete Maßnahmen zu gewährleisten – dazu zählen sowohl technische als auch organisatorische Maßnahmen. Ohne entsprechende Maßnahmen des Datenschutzes könnte somit keine Sicherheit gewährleistet werden. Im Umkehrschluss ist die Datensicherheit eine nötige Voraussetzung für wirksame Datenschutzmaßnahmen. Die beiden Begriffe Datenschutz und Datensicherheit bedingen sich also gegenseitig.<\/p>\n\n\n\n Die Schutzziele für die Informationssicherheit werden in unterschiedliche Kategorien unterteilt, um unterschiedliche Arten von Angriffen besser beschreiben zu können. Dazu gehören:<\/p>\n\n\n\n Da alle Schutzziele ineinandergreifen, dürfen sie nicht separiert betrachtet werden. Wie wichtig die jeweiligen Ziele für ein Unternehmen sind, sollte im Einzelfall abgewogen werden.<\/p>\n\n\n\n Vertraulichkeit als Schutzziel bedeutet, dass nur berechtigten Personen der Datenzugang erlaubt ist. Für diese Vertraulichkeit braucht es Sicherheitsmaßnahmen, um unbefugte Zugriffe auf Informationen, Systeme und Konfigurationen zu verhindern.<\/p>\n\n\n\n Ein weiteres Schutzziel für die Sicherheit von Informationen ist die Integrität, also die Korrektheit und Verlässlichkeit der Daten. Ein potenzieller Angriff auf die Integrität wäre eine Verfälschung der Informationen. Das können veränderte Nachrichten oder fehlerhaft arbeitende Soft- oder Hardware sein.<\/p>\n\n\n\n Bei der Authentizität handelt es sich um ein Schutzziel, das die Echtheit und Glaubwürdigkeit einer Information gewährleisten soll. Ein möglicher Angriff auf die Authentizität wäre die unautorisierte Erzeugung oder Verbreitung von Nachrichten – beispielsweise unter einer falschen Identität.<\/p>\n\n\n\n Verfügbarkeit bedeutet wiederum, dass Informationen generell zur Verfügung stehen und von den jeweils berechtigten Personen genutzt werden können. Bei einem Ausfall des Servers oder anderer Kommunikationsmittel würde die Verfügbarkeit bedroht werden.<\/p>\n\n\n\n Details zu den Schutzzielen der Informationssicherheit: Vertraulichkeit, Integrität, Verfügbarkeit – Einfach erklärt!<\/a><\/p>\n\n\n\n Um für die Sicherheit von Daten zu sorgen, werden in §9 BDSG (Bundesdatenschutzgesetz) unterschiedliche Maßnahmen festgelegt. Beispielsweise dienen technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO (Datenschutz-Grundverordnung) datenverarbeitenden Stellen für die Sicherheit von personenbezogenen Informationen. Darunter fallen verschiedene Kontrollarten:<\/p>\n\n\n\n Die verschiedenen Kontrollmechanismen sollen also die Sicherheit vor unbefugten Zugriffen, Manipulation und Zerstörung von Datensätzen gewährleisten.<\/p>\n\n\n\n Zudem können regelmäßige Schulungen von Mitarbeiten sowie unternehmensweite Benutzerrichtlinien für den Umgang mit Informationen helfen, das Gefährdungspotential zu verringern.<\/p>\n\n\n\n Wird die Sicherheit von Informationen als primäres Ziel vorausgesetzt, ergeben sich Gefahren und Risiken vor allem in technischer Hinsicht und durch den Zugriff von unbefugten Personen. Insbesondere bei der Sicherheit im Internet spielt der technische Aspekt eine entscheidende Rolle. Beispielsweise Viren oder interne Cloud-Systeme sind potenzielle Schwachstellen der Sicherheit.<\/p>\n\n\n\n Durch die oben genannten Kontrollmechanismen werden eben solche technischen Gefahren reduziert bzw. beseitigt und die Sicherheit der Daten gewährleistet. Auch für die Gefahr durch den unbefugten Zugriff von Personen gibt es entsprechende Maßnahmen.<\/p>\n\n\n\n Die Sicherheit von Daten, egal ob personenbezogen oder nicht, bleibt in jedem Unternehmen von unschätzbarem Wert, die sie jederzeit Bedrohungen ausgesetzt sind. Diese zu erkennen und zu reduzieren ist entscheidend für die Sicherheit von Informationen in Ihrem Unternehmen, um keine schwerwiegenden Konsequenzen befürchten zu müssen. Die Durchführung der technischen und organisatorischen Maßnahmen gemäß DSGVO sollte daher von primären Interesse sein.<\/p>\n\n\n\n Unserer Cybersecurity-Plattform Enginsight setzt diese Ziele der Informationssicherheit mit den geeigneten Maßnahmen, wie IT-Monitoring, Schwachstellenmanagement , Intrusion Detection and Prevention, sowie weiteren innovativen Funktionen um. Die IT-Abteilungen von Organisationen benötigen die passenden Werkzeuge für die Compliance, als auch für den Schutz von Unternehmenswerten. Enginsight unterstützt und macht IT-Sicherheit nachhaltig effizienter. <\/p>\n\n\n\n Weiterführend: ISO 27001 – die weltweite Norm für Informationssicherheit<\/a><\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":" Maßnahmen zur Datensicherheit beinhalten technische und organisatorische Strategien zum Schutz sensibler Informationen in Unternehmen. Die Vertraulichkeit, Integrität und Verfügbarkeit muss gewährleistet werden.<\/p>\n","protected":false},"author":8,"featured_media":16154,"menu_order":0,"template":"","meta":{"content-type":"","_eb_attr":"","footnotes":""},"glossary-categories":[],"glossary-tags":[152,151,153],"class_list":["post-6945","glossary","type-glossary","status-publish","has-post-thumbnail","hentry","glossary-tags-datenschutz","glossary-tags-datensicherheit","glossary-tags-schutzziele"],"_links":{"self":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/glossary\/6945","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/glossary"}],"about":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/types\/glossary"}],"author":[{"embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/users\/8"}],"version-history":[{"count":0,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/glossary\/6945\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/media\/16154"}],"wp:attachment":[{"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/media?parent=6945"}],"wp:term":[{"taxonomy":"glossary-categories","embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/glossary-categories?post=6945"},{"taxonomy":"glossary-tags","embeddable":true,"href":"https:\/\/enginsight.com\/de\/wp-json\/wp\/v2\/glossary-tags?post=6945"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
„Spannend – aber auch dagegen bin ich abgesichert“<\/strong> zu lesen?<\/p>\nDie Schutzziele von Informationssicherheit<\/h2>\n\n\n\n
\n
![\"Was](\"https:\/\/enginsight.com\/wp-content\/uploads\/datensicherheit-enginsight-edited.jpg\")
<\/figure>\n\n\n\nVertraulichkeit<\/h3>\n\n\n\n
Integrität<\/h3>\n\n\n\n
Authentizität<\/h3>\n\n\n\n
Verfügbarkeit<\/h3>\n\n\n\n
Maßnahmen für die Datensicherheit<\/h2>\n\n\n\n
Maßnahmen<\/strong><\/td> Ziel<\/strong><\/td> Beispiel<\/strong> <\/td><\/tr> Zugriffskontrolle<\/td> nur Befugte dürfen auf Daten zugreifen<\/td> Protokollierung <\/td><\/tr> Zutrittskontrolle<\/td> Unbefugten soll der Zutritt zu Informationen verweigert werden<\/td> Alarmanlage\/Security <\/td><\/tr> Zugangskontrolle<\/td> Unbefugte dürfen keine Datenverarbeitungsanlagen nutzen<\/td> Passwortsystem\/Codierung <\/td><\/tr> Eingabekontrolle<\/td> Nachträgliche Überprüfung, wer Informationen verändert oder entfernt hat<\/td> Protokollauswertung <\/td><\/tr> Verfügbarkeitskontrolle<\/td> Daten werden Beschädigung oder Verlust geschützt<\/td> Datensicherung\/Backup\/Firewall <\/td><\/tr> Auftragskontrolle<\/td> Informationen dürfen nur Auftragsgemäß verarbeitet werden<\/td> Vertragsgestaltung <\/td><\/tr> Weitergabekontrolle<\/td> Daten dürfen bei elektronischer Übertragung nicht von Unbefugten gelesen oder verändert werden.<\/td> Verschlüsselungssysteme\/VPN <\/td><\/tr> Trennungsgebot<\/td> Zu unterschiedlichen Zwecken erhobene Informationen dürfen nur getrennt verarbeitet werden<\/td> Trennung von Systemen <\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n Gefahren und Risiken<\/h2>\n\n\n\n
Datenschutz und Informationssicherheit bleibt für jedes Unternehmen ein wichtiges Thema<\/h2>\n\n\n\n