IT-Sicherheit on FISI Lernzettel

Backup-Strategien

Mon, 01 Jan 0001 00:00:00 +0000

Backup-Strategien#

Backups sichern Daten gegen Hardware-Ausfall, versehentliches Löschen und Ransomware. Die drei gängigen Sicherungsarten unterscheiden sich in Speicherbedarf, Dauer und wie aufwendig die Wiederherstellung im Ernstfall ist.

Die drei Backup-Arten#

	Vollsicherung	Differenzielle Sicherung	Inkrementelle Sicherung
Was wird gesichert?	Alles	Alles seit letzter Vollsicherung	Alles seit letzter Sicherung (egal welcher Art)
Speicherbedarf	Sehr hoch	Mittel (wächst bis zur nächsten Vollsicherung)	Gering
Backup-Dauer	Lang	Mittel	Kurz
Wiederherstellungsdauer	Kurz (nur 1 Band)	Mittel (Voll + 1 diff.)	Lang (Voll + alle inkr.)
Komplexität Wiederherstellung	Einfach	Mittel	Hoch

Ablauf-Beispiel (1 Woche)#

 Mo Di Mi Do Fr
Vollsicherung: [VOLL]
Differenziell: [Mo+Di] [Mo-Mi] [Mo-Do] [Mo-Fr]
 ↑ wächst immer von Mo aus

Inkrementell: [Di] [Mi] [Do] [Fr]
 ↑ nur Änderungen seit gestern

Wiederherstellung Freitag:

DSGVO — Datenschutz-Grundverordnung

Mon, 01 Jan 0001 00:00:00 +0000

DSGVO — Datenschutz-Grundverordnung#

Die DSGVO (EU 2016/679) gilt seit 25. Mai 2018 und regelt den Umgang mit personenbezogenen Daten in der gesamten EU.

Was sind personenbezogene Daten?#

Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Beispiele:

Name, Adresse, E-Mail, Telefonnummer
IP-Adresse, Cookie-IDs, Standortdaten
Biometrische Daten, Gesundheitsdaten (besonders schützenswert!)

Keine personenbezogenen Daten: anonymisierte/aggregierte Daten (Person nicht mehr bestimmbar)

Grundsätze der DSGVO (Art. 5)#

flowchart TD
 A["DSGVO\nGrundsätze"] --> B["Rechtmäßigkeit\nVerarbeitung braucht\nRechtsgrundlage"]
 A --> C["Zweckbindung\nNur für festgelegten\nZweck verwenden"]
 A --> D["Datensparsamkeit\nNur nötige Daten\nerheben"]
 A --> E["Richtigkeit\nDaten aktuell\nhalten"]
 A --> F["Speicherbegrenzung\nNicht länger als\nnötig speichern"]
 A --> G["Integrität &\nVertraulichkeit\nTechnische Sicherheit"]
 A --> H["Rechenschaftspflicht\nNachweis der\nEinhaltung"]

Rechtsgrundlagen für Verarbeitung (Art. 6)#

Eine Verarbeitung ist nur legal, wenn mindestens eine dieser Grundlagen vorliegt:

Firewall, DMZ & Netzwerk-Sicherheitszonen

Mon, 01 Jan 0001 00:00:00 +0000

Firewall, DMZ & Netzwerk-Sicherheitszonen#

Eine Firewall kontrolliert den Datenverkehr zwischen Netzwerkbereichen unterschiedlichen Vertrauensniveaus und setzt Sicherheitsrichtlinien technisch durch.

Firewall-Typen#

Typ	Arbeitet auf OSI-Schicht	Funktionsweise
Paketfilter	Schicht 3/4	Prüft IP-Adressen, Ports, Protokoll — zustandslos (jedes Paket einzeln)
Stateful Inspection	Schicht 3/4	Wie Paketfilter, merkt sich aber den Verbindungszustand (z. B. “gehört zu bestehender Verbindung”)
Application-Layer-Firewall (Proxy)	Schicht 7	Prüft den Inhalt der Anwendungsdaten (z. B. HTTP-Request selbst), kann z. B. Malware in Downloads erkennen
Next-Generation Firewall (NGFW)	Schicht 3–7	Kombiniert Paketfilter, Deep Packet Inspection, Intrusion Prevention

Grundprinzip: Deny by Default#

Firewalls arbeiten nach dem Whitelist-Prinzip: Alles wird standardmäßig blockiert, nur explizit erlaubter Verkehr wird durchgelassen.

Malware-Typen

Mon, 01 Jan 0001 00:00:00 +0000

Malware-Typen#

Malware (Malicious Software) ist Oberbegriff für alle Arten schädlicher Software, die IT-Systeme angreift, ausspäht oder sabotiert.

Malware-Übersicht#

Typ	Verbreitung	Merkmale	Beispiele
Virus	Benötigt Wirtsprogramm – versteckt sich in Dateien	Aktiviert sich erst beim Starten der Wirtsdatei	Datei-Viren, Makroviren (Word/Excel)
Wurm	Selbstständig – kein Wirtsprogramm nötig	Verbreitet sich automatisch über Netzwerke	WannaCry, ILOVEYOU
Trojaner	Tarnt sich als nützliche Software	Keine Selbstverbreitung, öffnet Hintertür	Fake-Software, infizierte Downloads
Ransomware	Meist per E-Mail / Drive-by-Download	Verschlüsselt Daten, fordert Lösegeld	WannaCry, Locky, Petya
Spyware	Gebündelt mit anderer Software	Sammelt heimlich Daten (Tastatureingaben, Passwörter)	Keylogger, Adware
Rootkit	Tiefes Eindringen ins System	Verbirgt sich vor dem Betriebssystem, schwer zu entfernen	TDSS, Necurs
Botnet	Ferngesteuert vom Angreifer	Infizierte Geräte werden zu „Zombies" für DDoS, Spam	Mirai, Emotet

Malware-Taxonomie#

flowchart TD
 M[Malware] --> V[Virus<br/>braucht Wirtsprogramm]
 M --> W[Wurm<br/>selbstständig]
 M --> T[Trojaner<br/>tarnt sich]
 M --> R[Ransomware<br/>verschlüsselt + erpresst]
 M --> S[Spyware<br/>spioniert]
 M --> RK[Rootkit<br/>versteckt sich vor OS]
 M --> B[Botnet<br/>ferngesteuerte Zombies]

Angriffe, die Menschen statt Technik manipulieren:

RAID-Verfahren

Mon, 01 Jan 0001 00:00:00 +0000

RAID-Verfahren#

RAID (Redundant Array of Independent Disks) kombiniert mehrere Festplatten zu einem logischen Laufwerk – für Geschwindigkeit, Redundanz oder beides.

RAID-Übersicht#

	RAID 0	RAID 1	RAID 5	RAID 10
Bezeichnung	Striping	Mirroring	Striping + Parität	Mirroring + Striping
Mindest-Disks	2	2	3	4
Nutzbarer Speicher	n × Disk	n/2 × Disk	(n−1) × Disk	n/2 × Disk
Ausfalltoleranz	Keine	1 Disk	1 Disk	1 Disk/Paar
Lesegeschwindigkeit	Sehr hoch	Hoch	Mittel	Hoch
Schreibgeschwindigkeit	Sehr hoch	Mittel	Mittel (Paritätsberechnung)	Mittel
Einsatz	Temporäre Daten, Video-Editing	Betriebssystem, kritische Daten	Dateiserver, Datenbanken	Hochverfügbarkeit

Berechnungsbeispiele#

RAID 0 – 4 × 2 TB:

Schutzbedarfsanalyse & ISMS

Mon, 01 Jan 0001 00:00:00 +0000

Schutzbedarfsanalyse & ISMS#

Die Schutzbedarfsanalyse bewertet für jedes Asset den Schutzbedarf bezüglich Vertraulichkeit, Integrität und Verfügbarkeit und ist zentraler Bestandteil eines ISMS nach BSI-Grundschutz oder ISO/IEC 27001.

ISMS – Informationssicherheits-Management-System#

Ein ISMS ist ein systematischer Ansatz zur Planung, Umsetzung, Überwachung und Verbesserung der Informationssicherheit in einer Organisation.

USV-Typen

Mon, 01 Jan 0001 00:00:00 +0000

USV – Unterbrechungsfreie Stromversorgung#

Eine USV (Unterbrechungsfreie Stromversorgung) schützt IT-Geräte vor Stromausfällen und Netzstörungen. Sie überbrückt kurze Ausfälle und ermöglicht ein geregeltes Herunterfahren bei längeren Ausfällen.

Normiert in IEC 62040-3 – die drei Klassen werden durch die Kürzel VFD, VI und VFI unterschieden.

Verschlüsselung

Mon, 01 Jan 0001 00:00:00 +0000

Verschlüsselung#

Verschlüsselung schützt Daten vor unbefugtem Zugriff — unterwegs (z. B. TLS) oder im Ruhezustand. Grundlegend gibt es zwei Verfahren, symmetrisch und asymmetrisch, sowie darauf aufbauende Methoden wie Hybridverschlüsselung, digitale Signaturen und Passwort-Hashing.

Symmetrische Verschlüsselung#

Ein Schlüssel wird sowohl zum Ver- als auch zum Entschlüsseln verwendet.

Sender Empfänger
 │ │
 │ Klartext │
 │ │ │
 │ [Schlüssel K] [Schlüssel K]
 │ │ │
 │ Geheimtext ──── übertragen ───► Klartext
 │ │

Vorteile	Nachteile
Sehr schnell (geringe Rechenleistung)	Schlüsselverteilungsproblem: Wie teilt man den Schlüssel sicher?
Einfache Implementierung	Jedes Kommunikationspaar braucht eigenen Schlüssel
Gut für große Datenmengen	n Teilnehmer → n(n−1)/2 Schlüssel nötig

Algorithmen: AES (sicher, Standard), DES (veraltet, unsicher), 3DES

Zugriffskontrolle & Authentifizierung

Mon, 01 Jan 0001 00:00:00 +0000

Zugriffskontrolle & Authentifizierung#

Zugriffskontrolle stellt sicher, dass nur berechtigte Personen auf Systeme und Daten zugreifen können — sie besteht aus Authentifizierung (Wer bist du?) und Autorisierung (Was darfst du?).

AAA — Authentication, Authorization, Accounting#

Begriff	Frage	Beispiel
Authentication	Wer bist du?	Passwort-Login, Fingerabdruck
Authorization	Was darfst du?	Lesezugriff auf Ordner X, kein Schreibzugriff
Accounting	Was hast du getan?	Protokollierung von Zugriffen (Logging)

Authentifizierungsfaktoren#

Faktor	Beispiel
Wissen	Passwort, PIN
Besitz	Smartphone (App/SMS-Code), Hardware-Token
Inhärenz (biometrisch)	Fingerabdruck, Gesichtserkennung

Multi-Faktor-Authentifizierung (MFA) kombiniert mindestens zwei dieser Faktoren — z. B. Passwort (Wissen) + Smartphone-Code (Besitz). Das erhöht die Sicherheit erheblich: Ein gestohlenes Passwort allein reicht nicht mehr für den Zugriff.

Hochverfügbarkeit & Redundanzkonzepte

Mon, 01 Jan 0001 00:00:00 +0000

Hochverfügbarkeit & Redundanzkonzepte#

Hochverfügbarkeit (High Availability, HA) bezeichnet die Eigenschaft eines Systems, auch beim Ausfall einzelner Komponenten weiterhin nutzbar zu bleiben. Statt Ausfälle vollständig zu verhindern — was praktisch unmöglich ist —, wird das System so gebaut, dass ein einzelner Ausfall nicht zum Totalausfall des Dienstes führt.

Verfügbarkeit als Kennzahl#

Verfügbarkeit wird üblicherweise als Prozentsatz der Zeit angegeben, in der ein System innerhalb eines Zeitraums nutzbar ist, z. B. 99,9 % Verfügbarkeit im Monat. Je näher der Wert an 100 % liegt, desto weniger Ausfallzeit ist toleriert und desto höher ist in der Regel der technische und finanzielle Aufwand, um dieses Niveau zu erreichen. Solche Verfügbarkeitsziele werden häufig vertraglich in einem Service Level Agreement (SLA) zwischen Anbieter und Kunde festgelegt.

Monitoring & Logging

Mon, 01 Jan 0001 00:00:00 +0000

Monitoring & Logging#

Monitoring ist die kontinuierliche Überwachung von IT-Systemen, um Fehler frühzeitig zu erkennen, bevor sie zu einem Ausfall führen. Logging ergänzt das um eine lückenlose Aufzeichnung von Ereignissen, die im Nachhinein zur Fehleranalyse oder forensischen Untersuchung ausgewertet werden kann.

Warum überwachen?#

Ohne Monitoring bemerkt ein Betrieb einen Systemausfall oft erst, wenn Anwender sich beschweren — dann ist der Schaden bereits entstanden. Ziel des Monitorings ist es, Probleme proaktiv zu erkennen:

Patch- und Schwachstellenmanagement

Mon, 01 Jan 0001 00:00:00 +0000

Patch- und Schwachstellenmanagement#

Ein Patch ist eine Softwareaktualisierung, die Fehler oder Sicherheitslücken in einem bestehenden Programm behebt. Patch-Management ist der geregelte Prozess, mit dem Unternehmen Patches identifizieren, testen und kontrolliert auf ihre Systeme ausrollen.

Warum zeitnahes Patchen wichtig ist#

Sobald eine Schwachstelle öffentlich bekannt wird — häufig katalogisiert als CVE-Eintrag (Common Vulnerabilities and Exposures) —, beginnen Angreifer aktiv danach zu suchen. Ungepatchte Systeme mit bekannten Schwachstellen sind eines der häufigsten Einfallstore für Angriffe, da für bekannte Lücken oft bereits fertiger Angriffscode (Exploits) verfügbar ist. Je länger ein System ungepatcht bleibt, desto größer das Zeitfenster, in dem es angreifbar ist.

IT-Sicherheit on FISI Lernzettel

Backup-Strategien

Backup-Strategien#

Die drei Backup-Arten#

Ablauf-Beispiel (1 Woche)#

DSGVO — Datenschutz-Grundverordnung

DSGVO — Datenschutz-Grundverordnung#

Was sind personenbezogene Daten?#

Grundsätze der DSGVO (Art. 5)#

Rechtsgrundlagen für Verarbeitung (Art. 6)#

Firewall, DMZ & Netzwerk-Sicherheitszonen

Firewall, DMZ & Netzwerk-Sicherheitszonen#

Firewall-Typen#

Grundprinzip: Deny by Default#

Malware-Typen

Malware-Typen#

Malware-Übersicht#

Malware-Taxonomie#

Social Engineering#

RAID-Verfahren

RAID-Verfahren#

RAID-Übersicht#

Berechnungsbeispiele#

Schutzbedarfsanalyse & ISMS

Schutzbedarfsanalyse & ISMS#

ISMS – Informationssicherheits-Management-System#

USV-Typen

USV – Unterbrechungsfreie Stromversorgung#

Verschlüsselung

Verschlüsselung#

Symmetrische Verschlüsselung#

Zugriffskontrolle & Authentifizierung

Zugriffskontrolle & Authentifizierung#

AAA — Authentication, Authorization, Accounting#

Authentifizierungsfaktoren#

Hochverfügbarkeit & Redundanzkonzepte

Hochverfügbarkeit & Redundanzkonzepte#

Verfügbarkeit als Kennzahl#

Monitoring & Logging

Monitoring & Logging#

Warum überwachen?#

Patch- und Schwachstellenmanagement

Patch- und Schwachstellenmanagement#

Warum zeitnahes Patchen wichtig ist#