51-75 TÜV 27001

Werkzeuge zur Vorbereitung und Durchführung von Cyber-Angriffen sind …

• … nur schwer zu bekommen.

• … vielfach frei verfügbar.

• … nur zu hohen Kosten zu beschaffen.

• … teilweise ganz normale Werkzeuge, die auch für die Administration und Überprüfung der eigenen Netze einsetzbar sind.

Sicherheitslücken:

• sind ausschließlich technischer Natur

• können auch organisatorische Ursachen haben

• können auch Folge individuellen Fehlverhaltens sein

• können auch technische Ursachen haben

Häufig vorkommende Sicherheitsmängel sind:

• fehlendes oder unzureichendes Patch-Management

• fehlende oder unzureichende Überwachung von Systemen und Netzen (Monitoring)

• unzureichendes Bewusstsein für Informationssicherheit bei den Mitarbeitern einer Institution

• fehlendes oder unzureichendes Veränderungsmanagement (Change Management)

Zum Erreichen eines angemessenen Niveaus der Informationssicherheit …

• … sind vornehmlich technische Maßnahmen notwendig.

• … bedarf es eines abgestimmten Zusammenspiels von technischen, organisatorischen und rechtlichen Maßnahmen.

• … ist der Aufbau und Betrieb eines ISMS zielführend.

• … sind eindeutige Arbeitsanweisungen ausreichend.

ISMS ist die Abkürzung für:

• Information Security Management System

• International Security Management System

• Information Security Management Society

• International Security Manager Society

Die Schutzziele der Informationssicherheit sind:

• Verfügbarkeit

• Vertraulichkeit

• Wirtschaftlichkeit

• Integrität

Was beschreibt am besten den Begriff Verfügbarkeit?

• Informationen und Systeme stehen entsprechend den Vereinbarungen (SLA) dem definierten Benutzerkreis zur Verfügung.

• Informationen und Systeme sind unversehrt und vor unberechtigter Modifikation geschützt.

• Informationen sind verschlüsselt.

• Informationen sind vor unberechtigter Offenlegung geschützt. 

Was beschreibt am besten den Begriff Vertraulichkeit?

• Informationen und Systeme stehen entsprechend den Vereinbarungen (SLA) dem definierten Benutzerkreis zur Verfügung.

• Informationen und Systeme sind unversehrt und vor unberechtigter Modifikation geschützt.

• Informationen sind verschlüsselt.

• Informationen sind vor unberechtigter Offenlegung geschützt. 

Was beschreibt am besten den Begriff Integrität?

• Informationen und Systeme stehen entsprechend den Vereinbarungen (SLA) dem definierten Benutzerkreis zur Verfügung.

• Informationen und Systeme sind unversehrt und vor unberechtigter Modifikation geschützt.

• Informationen sind verschlüsselt.

• Informationen sind vor unberechtigter Offenlegung geschützt. 

Informationssicherheit betrachtet:

• ausschließlich Informationen auf elektronischen Datenträgern

• auch Informationen in den Köpfen von Mitarbeitern

• nur durch die Institution offiziell freigegebene Informationen

• grundsätzlich alle Informationen, unabhängig vom Speichermedium