IT-Sicherheit: Phishing, Malware, Datenschutz

• Phishing ist eine gefälschte Nachricht, um an Daten zu gelangen, wobei die Opfer quasi selbst schuld sind.
• Malware ist schädliche Software für Datendiebstahl, einschließlich Viren und Trojaner.
• Ransomware ist eine Art von Malware, die Daten und Systeme sperrt, wobei die Täter Lösegeld verlangen.
• Emotet ist ein besonders gefährlicher Trojaner, der Bankdaten durch Infizierungen stiehlt und sich selbstständig im Netz verbreitet.
• Informationssicherheit vermeidet Schäden durch Gefahren.
• Datenschutz schützt personenbezogene Daten und das Recht auf informationelle Selbstbestimmung (Grundrecht vom Bundesverfassungsgericht).
• Personenbezogene Daten sind Informationen, die eine Person identifizieren.
• Datensicherheit bietet rechtlichen Schutz aller Daten.
• Informationssicherheit beinhaltet sowohl organisatorische als auch technische Maßnahmen.

Maßnahmen im Bereich der Informationssicherheit

• Richtlinien und Schulungen
• Zugriffsberechtigungen
• Firewall und Virenschutz
• Datenverschlüsselung
• Datenschutzprinzipien besagen, dass die Datenverarbeitung nur bei gesetzlicher Erlaubnis erfolgen darf und nur für den Zweck verwendet werden darf.
• Ein Datenschutzbeauftragter überwacht die Einhaltung der DSGVO und arbeitet mit der Aufsichtsbehörde zusammen.
• Datenträgerkontrolle verhindert unbefugten Zugriff auf Daten durch Maßnahmen wie Verschlüsselung und physische Sicherung.
• Im Zwischenfall der Disaster Recovery muss die Wiederherstellung gewährleistet sein.
• Datenschutzgebote umfassen organisatorische und technische Maßnahmen.

Beispiele für Datenschutzmaßnahmen

• Zugangskontrolle verwehrt Unbefugten den Zugriff, z.B. durch Schlösser, Iris-Scanner und Türen.
• Zugriffskontrolle gewährt nur Berechtigten Zugriff, z.B. durch Protokollieren und zeitliche Begrenzung von Zugriffen.
• Datenträgerkontrolle verhindert unbefugte Nutzung, z.B. durch Datensafes und Bestandskontrolle.
• Security Awareness bedeutet, dass Mitarbeiter sich der Sicherheitsrisiken und deren Schutz bewusst sein sollen.
• BDSG steht für Bundesdatenschutzgesetz.
• LDSG steht für Landesdatenschutzgesetz.