Datenschutz & Datensicherheit

Vertraulichkeit: Wann ist es zwingend notwendig gerade bei E-Mails auf eine Verschlüsselung zu achten?

2 Pkt.

• E- Mails sind Grundsätzlich sicher

• Bei Geschäftsgeheimnissen

• Bei sensiblen Daten

• Bei privat geschickten Bildern

Was trifft bei dem Thema Social Engeneering zu?

2 Pkt.

• Der Mensch ist das schwächste Glied der Kette.

• In Firmen wird das Thema oft unterschätzt

• Im Grunde gehen davon keine Gefahren aus

• Weiterentwicklung sozialer Kompetenzen

In welchen Gesetzen finden sich Regelungen zum Datenschutz?

3 Pkt.

• BGB

• TKG

• Arbeitsschutzgesetz

• DSGVO

• BDSG

Was gehört zum Datenschutz?

2 Pkt.

• Protokolldateien

• Worddateien

• Personenbezogene Daten

• .pdf Dateien

Schutzziele: Welche Maßnahmen werden hier getroffen?

1 Pkt.

• Zutrittskontrolle, Zugangskontrolle, Zugriffskontrolle, Trennungskontrolle, Pseudonymisierung

• Verfügbarkeitskontrolle, Eingabekontrolle, Auftragskontrolle

• Keine Maßnahmen notwendig

• Weitergabekontrolle, Integritätskontrolle, Authentizitätskontrolle,

E-Mail-Verschlüsselung ist notwendig, wenn man sensible Daten verschicken muss.

Wie kann das technisch umgesetzt werden ?

3 Pkt.

• PGP

• S/Mine

• 7-Zip-Archiv mit Passwort-Verschlüsselung

• HTTPS

Internet: Welche Maßnahmen ergreifen Sie, zur Sicherheit Ihrer Firmenwebseite?

3 Pkt.

• Aufruf nur über https://

• Das Backend ist nur mit 2 Faktor-Authentifizierung zu erreichen.

• Backend sollte nicht über die Standardseite erreichbar sein Bsp: Wordpress "wp-admin"

• Da es sich um eine Webseite handelt sollte da kaum Gefahr von ausgehen

• Webseiten sind durch den Provider schon geschützt

Was gehört zum IT-/BSI -Grundschutz-Check ?

2 Pkt.

• IST-Soll-Vergleich

• Ermittlung der Defizite

• Sicherstellung, dass die Firewall eingeschaltet ist

• 2-Fenster-Authentifizierung

Was ist das Ziel eines ISMS (Informations - Sicherheits- Management-System )?

1 Pkt.

• Die Schaffung einer ganzheitlichen Informationssicherheit

• Ausschließlich die Festigung des Datenschutzes innerhalb eines Unternehmens.

• Die Schaffung von internen Sicherheitsmediensystemen

• Das erstellen von Sicherheitsprotokollen im Bezug auf Management-Systeme

Welche Rechte haben betroffene Personen?

2 Pkt.

• Auskunftsrecht, Berichtigungsrecht, Recht auf Löschung / Einschränkung

• Datenübertragbarkeit, Widerspruchsrecht

• Anspruchsrecht, Meldungsrecht

• Verfügbarkeitsrecht, Vertraulichkeitsrecht