IT-Sicherheit

„Der kleine Einblick aus der Einführung in sicherheitsrelevante Vorfälle zeigt, wie umfassend das Thema IT-Sicherheit ist:

• Sie muss sowohl für Systeme und deren Funktionalität als auch für verarbeitete Informationen selbst betrachtet werden.

• Nicht nur einzelne Systeme müssen abgesichert werden, sondern auch deren Verbünde, also ganze technische Infrastrukturen.

• Die Sicherheit von Informationen betrifft unternehmerische, individuelle und gesellschaftliche Interessen.

• IT-Sicherheit ist nicht mehr nur ein Thema für IT-Unternehmen und inzwischen auch für produzierende Unternehmen, sondern auch für Staaten, Gesellschaften und einzelne Bürger.

• Maßnahmen zur Sicherung dürfen sich nicht auf die technischen Komponenten beschränken, sondern müssen u.a. organisatorische und menschliche Faktoren einschließen.

Aus diesem Grunde ist es wichtig, IT-Sicherheit nicht nur als technische Aufgabenstellung, sondern als Teil einer umfassenderen Informationssicherheit zu betrachten. Für Unternehmen gibt es den ISO-Standard 27001, welcher u.a. einen Maßnahmenkatalog für IT-Sicherheit bereit stellt. Kosutic 2011 hat diese Maßnahmen analysiert und festgestellt, dass sich nur 46% der Maßnahmen auf die Informationstechnologien beziehen, der Rest verteilt sich auf physische Sicherheits-maßnahmen, organisatorische Maßnahmen (u.a. Dokumentation und Personalwesen), Rechtsschutz sowie Maßnahmen, die sich auf die Beziehungen zu Kunden und Lieferanten beziehen. In diesem Kurs wollen wir daher IT-Sicherheit im größeren Kontext der Informationssicherheit betrachten, wobei IT-Sicherheit – im Sinne einer Sicherheit der Informationstechnologie – nur einen Teil zur Informationssicherheit beiträgt. Abbildung 2.1 soll diese Sichtweise verdeutlichen: IT-Sicherheit basiert auf gesicherten technischen Systemen, auf geschützte Informationen und auf achthabende Menschen.
“ [9]
[9] Grundlagen der IT-Sicherheit, //vfhgits.oncampus.de, Stand 17.07.2020 11:14