Projekt Einsparzähler - DatenSicherheitGliederung

• Startseite
• über das Projekt
• IFE

Datensicherheit - Gliederung

alle Themen der Veranstaltung in der Reihenfolge der Vorlesung

A. Einführung
Zu Beginn sollten wir klären, welche Tragweite das Thema der Daten- und IT-Sicherheit (*) hat und welche Ziele in dieser Lehrveranstaltung wir verfolgen.

• richtige Strategie bei Beschaffung von Hardware und Software verfolgen können,

• sich von "Fachleuten" aus der IT nicht blenden lassen und deren Vorschläge bzw. insgesamt Arbeit auf sinnvolle Weise hinterfragen,

• sinnvolle Weichenstellungen im Hinblick auf die IT aus dem Blickwinkel der Sicherheit setzen können.

• welche Probleme im Hinblick auf die Datensicherheit darin bestehen,

• mit welchen konkreten Werkzeugen und Maßnahmen diesen Problemen begegnet werden kann.

B. Kurze Bestandsaufnahme - Datenverarbeitung im Jahre 2020
Vor der Auseinandersetzung mit speziellen, die Datensicherheit betreffenden Themen, soll eine kurze Bestandsaufnahme erfolgen, mit der die aktuelle Situation im Hinblick auf Systeme zur Datenverarbeitung sowie die Bedeutung der Thematik beleuchtet werden sollen. Mehr dazu hier.

C. Bedeutung des Menschen für die Datensicherheit
Nicht nur als Nutzer spielt der Mensch in Absehbarer Zeit immer noch die entscheidende Rolle in der elektronischen (digitalen) Datenverarbeitung. Die allgemeinen Aspekte der Koexistenz zwischen Mensch und Maschine in der Datenverarbeitung werden im folgenden Kapitel behandelt.

D. Grundbegriffe der Daten- und IT-Sicherheit
Die Grundbegriffe rund um das Thema der Datensicherheit sowie ihre Systematik stehen am Anfang der genaueren Betrachtung der Gefahren, Risiken und auch der Maßnahmen hiergegen. Eine kurze Darstellung dazu finden Sie in der Präsentation sowie im folgenden Artikel.
E. Technologie im Kontext der Datensicherheit
Die technischen Grundlagen der digitalen Datenverarbeitung werden im folgenden Artikel im Überblick behandelt.
F. Angriff - Hacker als Gegner

G. Konzepte und Methoden
Die Datensicherheit ist zu einem gewissen Grad möglich. Ein zu 100 % sicheres System zur Datenverarbeitung und damit eine hundertprozentige Datensicherheit sind allerdings ausgeschlossen. Das, was erstrebenswert ist, ist

1. eine möglichst hohe Sicherheit, eine Sicherheit, die Schutzanforderungen einer konkreten Situation angemessen berücksichtigt,

1. eine Vorbereitung auf eventuelle Zwischenfälle.

Sinnvolle Konzepte und Methoden diesbezüglich werden in diesem Punkt näher betrachtet. Die maßgeblichen Zielrichtungen der Arbeit im Hinblick auf die Datensicherheit sollen dabei stets klar sein: Probleme vermeiden, aber zugleich - da Probleme nie gänzlich ausgeschlossen werden können - auch auf diese vorbereitet sein, sie managen können...

Im ersten Schritt (1) wird der wünschenswerte Umgang mit dem Thema Daten- und IT-Sicherheit allgemein geschildert. Es wird sozusagen die Theorie des security engineering bzw. der Datensicherheit als Management-Prozess erläutert. Im nächsten Schritt (2) werden im Rahmen der denkbaren Maßnahmen zur Sicherstellung der Datensicherheit insbesondere einige, ausgewählte Technologien / Techniken / Lösungen vorgestellt, die eine Erhöhung der Sicherheit in manchen Bereichen möglich machen. Zum Schluss werden Strategien und Vorgehensweisen erläutert, wie man - unter Zugrundelegung eines ganzheitlichen Ansatzes - den Umgang mit dem Thema Daten- und IT-Sicherheit insgesamt optimieren kann. Alles soll Ihnen ermöglichen, zu verstehen, wie man mit der datenverarbeitenden Technik Blick dafür zu umgehen kann, damit reibungsloses Funktionieren der Systeme gesichert ist und Schäden vermieden werden.

• Backup - aber richtig

• Ins Netz gehen - der Router

• Vertraulichkeit mit Verschlüsselung

• wie Sicherheit im konkreten Fall gewährleistet wird - welche Instrumente werden eingesetzt etc. sowie

• was für den Fall eines Problems zu tun ist.

H. Übungszenarien
Nachstehend werden Übungsszenarien verlinkt, die zum einen potenzielle Situationen in der Praxis darstellen, zum anderen als Klausuraufgaben fungieren könnten.

---

[1] OWASP = Open Web Application Security Project