Cyber-Sicherheitsmaßnahme - Prof. Dr. Norbert Pohlmann

Was ist eine Cyber-Sicherheitsmaßnahme?

Cyber-Sicherheitsmaßnahme
Cyber-Sicherheitsmaßnahmen sind alle Aktionen, die dazu dienen, Cyber-Sicherheitsrisiken zu minimieren. Dies schließt sowohl organisatorische, als auch personelle, technische oder infrastrukturelle Cyber-Sicherheitsmaßnahmen ein.

Cyber-Sicherheitsmaßnahmen werden umgesetzt, um Cyber-Sicherheitsanforderungen zu erfüllen.

Cyber-Sicherheitsmechanismus
Mithilfe von Cyber-Sicherheitsmechanismen werden definierte Angriffe entgegengewirkt. Damit werden digitale Werte entsprechend den Cyber-Sicherheitsbedürfnissen angemessen geschützt.

Beispiele von Cyber-Sicherheitsmechanismen oder Cyber-Sicherheitsmaßnahme, wenn neben technischen auch noch zusätzlich organisatorische, personelle und infrastrukturelle mit einfliessen:

• Verschlüsselung (Datei-, Festplatten-, E-Mail-Verschlüsselung, IPSec-Verschlüsselungssysteme, SSL/TLS-Absicherung, …
  Algorthmen: Advanced Encryption Standard (AES), Diffie-Hellman-Verfahren, RSA-Verfahren, Einmal-Schlüssel-Verfahren …
  Kategorien: Symmetrische Verschlüsselung, Asymmetrische Verschlüsselung …  
  elementare Verschlüsselungsverfahren: Monoalphabetische Substitution, Homofone Substitution, Polyalphabetische Substitution, Transpositionsverfahren,
• One-Way-Hashfunktionen / kryptografische Hashfunktionen
• Keyed-Hashing for Message Authentication (HMAC)
• Message Authentication Code (MAC)
• Vertrauensdienste (PKI, Blockchain, …)
• Identifikationsverfahren (eID Verfahren des elektronischen Personalausweises, PostIdent-Verfahren, Videoidentifikation, …)
• Authentifikationsverfahren (Passwort-Verfahren, …)
• Enterprise Identity and Access Management
• Hardware-Sicherheitsmodule (Smartcard, Trusted Platform Module (TPM), High-Level Security Module (HSM), …)
• Firewall-Systeme, Firewall-Element
• Anti-Malware-Lösungen
• Anti-DDoS-Verfahren
• Signaturverfahren
• Trusted Computing (Security Kernel, Isolierung- und Separierungstechnologien)
• Blockchain-Technologie
• Business Continuity Management (BCM)
• Cyber-Sicherheit-Frühwarn- und Lagebildsystem
• Mode of Operation für Blockverschlüsselungsverfahren (Cipher Block Chaining Mode (CBC-Mode), Cipher Feedback Mode (CFB-Mode), Counter Mode (CTR-Mode), Electronic Code Book Mode (ECB-Mode), Galois/Counter Mode (GCM-Mode), Output Feedback Mode (OFB-Mode), …)
• Kompetenz des Nutzers (Security Awareness (Sicherheitsbewusstsein), …)
• Cyber-Sicherheitsversicherungen
• Honeypot
• IT-Sicherheitsaudit
• Cyber Threat Intelligence (CTI)
• Open Source Intelligence (OSINT)
• Digital Risk Management (DRM)
• usw.

Weitere Informationen zum Begriff “Cyber-Sicherheitsmaßnahme”:

„Lagebild zur Bedrohung der Unternehmenssicherheit durch Smartphones & Co“

„Enterprise Rights Management mit einer Sicherheitsplattform“

„Was IT-Sicherheitsindustrie und Anwender voneinander lernen können“

„Sicherheitskonzept für sichere mobile Anwendungen“

„Sicheres und vertrauenswürdiges Arbeiten im Homeoffice“

„Wie wirtschaftlich sind IT-Sicherheitsmaßnahmen?“

„Lehrbuch Cyber-Sicherheit“

„Übungsaufgaben und Ergebnisse zum Lehrbuch Cyber-Sicherheit“

„Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download“

„Vorlesungen zum Lehrbuch Cyber-Sicherheit“

„IoT und Cyber-Sicherheit – Probleme & Lösungen“

„Sicherheit und Vertrauenswürdigkeit von KI-Systemen“

„Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Marktplatz IT-Sicherheit“

„Marktplatz IT-Sicherheit: IT-Notfall“

„Marktplatz IT-Sicherheit: IT-Sicherheitstools“

„Marktplatz IT-Sicherheit: Selbstlernangebot“

„Marktplatz IT-Sicherheit: Köpfe der IT-Sicherheit“

„Vertrauenswürdigkeits-Plattform“

Summary

Article Name

Cyber-Sicherheitsmaßnahme

Description

Cyber-Sicherheitsmaßnahmen sind alle Aktionen, die dazu dienen, Cyber-Sicherheitsrisiken zu minimieren. Cyber-Sicherheitsmaßnahmen schließen organisatorische, personelle, technische oder infrastrukturelle Aspekte ein. Sie dienen der Umsetzung von Cyber-Sicherheitsanforderungen.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo