Cyber-Sicherheitsmaßnahme - Prof. Dr. Norbert Pohlmann

Was ist eine Cyber-Sicherheitsmaßnahme?

Cyber-Sicherheitsmaßnahme
Cyber-Sicherheitsmaßnahmen sind alle Aktionen, die dazu dienen, Cyber-Sicherheitsrisiken zu minimieren. Dies schließt sowohl organisatorische, als auch personelle, technische oder infrastrukturelle Cyber-Sicherheitsmaßnahmen ein.

Cyber-Sicherheitsmaßnahmen werden umgesetzt, um Cyber-Sicherheitsanforderungen zu erfüllen.

Cyber-Sicherheitsmechanismus
Mithilfe von Cyber-Sicherheitsmechanismen werden definierte Angriffe entgegengewirkt. Damit werden digitale Werte entsprechend den Cyber-Sicherheitsbedürfnissen angemessen geschützt.

Beispiele von Cyber-Sicherheitsmechanismen oder Cyber-Sicherheitsmaßnahme, wenn neben technischen auch noch zusätzlich organisatorische, personelle und infrastrukturelle mit einfliessen:

• Verschlüsselung (Datei-, Festplatten-, E-Mail-Verschlüsselung, IPSec-Verschlüsselungssysteme, SSL/TLS-Absicherung, …
  Algorthmen: Advanced Encryption Standard (AES), Diffie-Hellman-Verfahren, RSA-Verfahren, Einmal-Schlüssel-Verfahren …
  Kategorien: Symmetrische Verschlüsselung, Asymmetrische Verschlüsselung …  
  elementare Verschlüsselungsverfahren: Monoalphabetische Substitution, Homofone Substitution, Polyalphabetische Substitution, Transpositionsverfahren,
• One-Way-Hashfunktionen / kryptografische Hashfunktionen
• Keyed-Hashing for Message Authentication (HMAC)
• Message Authentication Code (MAC)
• Vertrauensdienste (PKI, Blockchain, …)
• Identifikationsverfahren (eID Verfahren des elektronischen Personalausweises, PostIdent-Verfahren, Videoidentifikation, …)
• Authentifikationsverfahren (Passwort-Verfahren, …)
• Enterprise Identity and Access Management
• Hardware-Sicherheitsmodule (Smartcard, Trusted Platform Module (TPM), High-Level Security Module (HSM), …)
• Firewall-Systeme, Firewall-Element
• Anti-Malware-Lösungen
• Anti-DDoS-Verfahren
• Signaturverfahren
• Trusted Computing (Security Kernel, Isolierung- und Separierungstechnologien)
• Blockchain-Technologie
• Business Continuity Management (BCM)
• Cyber-Sicherheit-Frühwarn- und Lagebildsystem
• Mode of Operation für Blockverschlüsselungsverfahren (Cipher Block Chaining Mode (CBC-Mode), Cipher Feedback Mode (CFB-Mode), Counter Mode (CTR-Mode), Electronic Code Book Mode (ECB-Mode), Galois/Counter Mode (GCM-Mode), Output Feedback Mode (OFB-Mode), …)
• Kompetenz des Nutzers (Security Awareness (Sicherheitsbewusstsein), …)
• Cyber-Sicherheitsversicherungen
• Honeypot
• IT-Sicherheitsaudit
• Cyber Threat Intelligence (CTI)
• Open Source Intelligence (OSINT)
• Digital Risk Management (DRM)
• usw.

Weitere Informationen zum Begriff “Cyber-Sicherheitsmaßnahme”:

Artikel:
“Risiko von unsicheren Internet-Technologien“

„Wertschöpfung der Digitalisierung sichern – Vier Cybersicherheitsstrategien für den erfolgreichen Wandel in der IT“

„IT-Sicherheit im Lauf der Zeit“

„Das Manifest zur IT-Sicherheit – Erklärung von Zielen und Absichten zur Erreichung einer angemessenen Risikolage in der IT“

„Strafverfolgung darf die IT-Sicherheit im Internet nicht schwächen“

„Wie wirtschaftlich sind IT-Sicherheitsmaßnahmen“

„Risikobasierte und adaptive Authentifizierung“

„Eine vertrauenswürdige Zusammenarbeit mit Hilfe der Blockchain-Technologie“

„Künstliche Intelligenz und Cybersicherheit – Unausgegoren aber notwendig“

„Vertrauen – ein elementarer Aspekt der digitalen Zukunft“

„Eine Diskussion über Trusted Computing – Sicherheitsgewinn durch vertrauenswürdige IT-Systeme“

„Ideales Internet-Frühwarnsystem“

„Bedrohungen und Herausforderungen des E-Mail-Dienstes – Die Sicherheitsrisiken des E-Mail-Dienstes im Internet“

Vorlesungen: „Vorlesungen zum Lehrbuch Cyber-Sicherheit“

Bücher:

Lehrbuch Cyber-Sicherheit – Das Lehrbuch für Konzepte, Mechanismen, Architekturen und Eigenschaften von Cyber-Sicherheitssystemen in der Digitalisierung

Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download

• Sicher im Internet: Tipps und Tricks für das digitale Leben
• Der IT-Sicherheitsleitfaden
• Firewall-Systeme – Sicherheit für Internet und Intranet, E-Mail-Security, Virtual Private Network, Intrusion-Detection-System, Personal Firewalls

Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)
Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)

Marktplatz IT-Sicherheit

Summary

Article Name

Cyber-Sicherheitsmaßnahme

Description

Cyber-Sicherheitsmaßnahmen sind alle Aktionen, die dazu dienen, Cyber-Sicherheitsrisiken zu minimieren. Cyber-Sicherheitsmaßnahmen schließen organisatorische, personelle, technische oder infrastrukturelle Aspekte ein. Sie dienen der Umsetzung von Cyber-Sicherheitsanforderungen.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo