IT-Sicherheit - Prof. Dr. Norbert Pohlmann

Was ist IT-Sicherheit?

Mit Hilfe der IT-Sicherheit sollen vorhandene Risiken, die durch Bedrohungen auf IT-Systeme wirken, auf ein angemessenes Maß reduziert werden.

IT-Sicherheit befasst sich daher mit IT-Sicherheitsmaßnahmen, die Informationen auf IT-Systemen vor dem Verlust von Vertraulichkeit, Authentifikation, Authentizität, Integrität, Verbindlichkeit, Verfügbarkeit und Anonymisierung/Pseudonymisierung schützt.

IT-Sicherheit beinhaltet auch die Aspekte der Softwaresicherheit und Zuverlässigkeit von IT-Systemen. IT-Sicherheit schütz IT-Systeme, um Schäden für Unternehmen, Behörden, Organisationen und Personen zu vermeiden.

Beispiele von IT-Sicherheitsmechanismen

– Verschlüsselung (Datei-, Festplatten-, E-Mail-Verschlüsselung, …)
– Vertrauensdienste (Public Key-Infrastrukturen (PKI), Blockchain, …)
– Authentifikationsverfahren (Passwort-Verfahren, …)
– Enterprise Identity and Access Management
– Zero Trust Konzept
– Hardware-Sicherheitsmodule (Smartcard, Trusted Platform Module (TPM), High-Level Security Module (HSM), …)
– Anti-Malware-Lösungen
– E-Mail Sicherheit (PGP, S/MIME)
– Signaturverfahren
– Trusted Computing (Security Kernel, Isolierung- und Separierungstechnologien)
– Blockchain-Technologie
– Business Continuity Management (BCM)
– Cyber-Sicherheit-Frühwarn- und Lagebildsystem
– Kompetenz des Nutzers (Security Awareness (Sicherheitsbewusstsein), …)
– IT-Sicherheitsaudit
– Digitale Forensik
– Security Information and Event Management (SIEM)
– Bug-Bounty-Programm
– Cyber-Sicherheits-Frühwarn- und Lagebildsystem
– Backup
– Confidential Computing
– usw.

Zusammenhang zwischen IT-Sicherheit, Informationssicherheit und Cyber-Sicherheit

In der Abbildung ist der Zusammenhang zwischen IT-Sicherheit, Informationssicherheit und Cyber-Sicherheit dargestellt, um deren unterschiedlichen Sichtweisen sowie deren Zusammenhänge deutlich zu machen.

Weitere Informationen zum Begriff “IT-Security”:

„Sicherheitsstandards in der Seitenlage? Proaktive Strategien als Fundament der IT-Sicherheit“

„IT-Sicherheit konsequent und effizient umsetzen“

„Cyber Security – 10 aktuelle Problemfelder: Problembewusstsein muss zunächst entwickelt werden!“

„Das Risiko zur Chance machen! – Industrie 4.0 und IT-Sicherheit der Dinge“

„IT-Sicherheit im Lauf der Zeit“

„Ein Quantum Bit. Quantencomputer und ihre Auswirkungen auf die Sicherheit von morgen“

„Confidential Computing – IT-Sicherheit und Datenschutz in der Cloud“

„Von der Perimeter-Sicherheit zum Enterprise-Rights-Management“

„Quellen-TKÜ als Gefahr für die allgemeine IT-Sicherheit“

„Ideen für eine IT-Sicherheitsstrategie Deutschland – Klassenmodell für Security-Wirkung“

„securityNews – ein Informationsdienst für IT-Sicherheit: App goes Security“

„Wie wirtschaftlich sind IT-Sicherheitsmaßnahmen?“

„Lehrbuch Cyber-Sicherheit“

„Übungsaufgaben und Ergebnisse zum Lehrbuch Cyber-Sicherheit“

„Bücher im Bereich Cyber-Sicherheit und IT-Sicherheit zum kostenlosen Download“

„Vorlesungen zum Lehrbuch Cyber-Sicherheit“

„Internet-Sicherheit – Was ist und was kommt?“

„Ohne IT-Sicherheit gelingt keine nachhaltige Digitalisierung!“

„Identity and Access Management standardisiert umsetzen“

„Smart Authentifikation, Identifikation und digitale Signaturen als Grundlage zukünftiger Ökosysteme“

„Forschungsinstitut für Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Master-Studiengang Internet-Sicherheit (IT-Sicherheit, Cyber-Sicherheit)“

„Marktplatz IT-Sicherheit“

„Marktplatz IT-Sicherheit: IT-Notfall“

„Marktplatz IT-Sicherheit: IT-Sicherheitstools“

„Marktplatz IT-Sicherheit: Selbstlernangebot“

„Marktplatz IT-Sicherheit: Köpfe der IT-Sicherheit“

„Vertrauenswürdigkeits-Plattform“

Summary

Article Name

IT-Sicherheit

Description

Mit Hilfe der IT-Sicherheit sollen vorhandene Risiken, die durch Bedrohungen auf IT-Systeme wirken, auf ein angemessenes Maß reduziert werden. IT-Sicherheit befasst sich daher mit IT-Sicherheitsmaßnahmen, die Informationen auf IT-Systemen vor dem Verlust von Vertraulichkeit, Authentifikation, Authentizität, Integrität, Verbindlichkeit, Verfügbarkeit und Anonymisierung/Pseudonymisierung schützt.

Author

Prof. Norbert Pohlmann

Publisher Name

Institut für Internet-Sicherheit – if(is)

Publisher Logo