IT-Sicherheit - Versionsgeschichte

Therese: /* Herausforderungen, Risiken */

2021-12-29T20:54:56Z

Herausforderungen, Risiken

Therese am 29. Dezember 2021 um 20:54 Uhr

2021-12-29T20:54:46Z

Therese am 29. Dezember 2021 um 20:54 Uhr

2021-12-29T20:54:16Z

Rupert am 20. Dezember 2021 um 11:51 Uhr

2021-12-20T11:51:24Z

Rupert: /* Bezeichnung */

2021-12-20T11:48:22Z

Bezeichnung

Therese: /* Typischer Aufwand */

2021-12-12T06:22:52Z

Typischer Aufwand

Therese: /* Betroffene Dimensionen und Ebenen, Zusammenhang zu anderen Szenarien */

2021-12-12T06:22:33Z

Betroffene Dimensionen und Ebenen, Zusammenhang zu anderen Szenarien

Therese: /* Betroffene Dimensionen und Ebenen, Zusammenhang zu anderen Szenarien */

2021-11-24T08:22:35Z

Betroffene Dimensionen und Ebenen, Zusammenhang zu anderen Szenarien

Rupert am 21. Oktober 2021 um 10:36 Uhr

2021-10-21T10:36:41Z

Therese am 18. Oktober 2021 um 14:51 Uhr

2021-10-18T14:51:34Z

@@ Zeile 29: / Zeile 29: @@
 ===Herausforderungen, Risiken===
 Das Risiko, das in Verbindung mit IT-Sicherheit steht, ist sehr ernst zu nehmen. Jede Minute, in denen IT-Systeme nicht genutzt werden können, verursacht Kosten. Dieses Risiko mit IT-Sicherheitsmaßnahmen zu minimieren, sollte daher regelmäßig geprüft und durchgeführt werden, da die IT-Branche im ständigen Wandel ist.<br>
 ===Typischer Aufwand===

@@ Zeile 29: / Zeile 29: @@
 ===Herausforderungen, Risiken===
 Das Risiko, das in Verbindung mit IT-Sicherheit steht, ist sehr ernst zu nehmen. Jede Minute, in denen IT-Systeme nicht genutzt werden können, verursacht Kosten. Dieses Risiko mit IT-Sicherheitsmaßnahmen zu minimieren, sollte daher regelmäßig geprüft und durchgeführt werden, da die IT-Branche im ständigen Wandel ist.<br>
-===Mögliche Anbieter===
 ===Typischer Aufwand===
@@ Zeile 36: / Zeile 35: @@
 Um den typischen Aufwand zu schätzen, braucht es einen konkreten Umsetzungsplan. Wo bist du jetzt und wo möchtest du wann sein? Wenn diese Eckpfeiler geklärt sind, kann der Aufwand abgeschätzt werden. Um einen Richtwert für die Kosten zu errechnen und um die spezifische IT-Anwendung zu betreiben, steht dir der Eintrag zu [[IT-Kosten]] zur Verfügung.
 <br>
 ===Betroffene Dimensionen und Ebenen===

@@ Zeile 2: / Zeile 2: @@
 Maßnahmen zur IT-Sicherheit umsetzen
 ===Kurzbeschreibung===
-Ein effizientes Wirtschaften ist ohne Nutzung von IT-Anwendungen und Internet nicht mehr vorzustellen. Um das Risiko eines Ausfalles dieser Systeme zu minimieren muss aktiv gehandelt werden. Regelmäßige Sicherung aller IT-Systeme und Planung von Maßnahmen im Fehlerfall sind wesentlich.
+Ein effizientes Wirtschaften ist ohne Nutzung von IT-Anwendungen und Internet nicht mehr vorzustellen. Um das Risiko eines Ausfalles dieser Systeme zu minimieren, muss aktiv gehandelt werden. Dabei ist es wesentlich, regelmäßig alle IT-Systeme zu sichern und Maßnahmen für den Fehlerfall zu planen.
 ===Anwendungsbeispiele===
-Passwortmanager<br>
+* Passwortmanager<br>
-Multiple-factor-authentication<br>
+* Multiple-Factor-Authentication<br>
-automatisierte Backup auf redundanten Speichermedien<br>
+* automatisierte Backup auf redundanten Speichermedien<br>
-Laufende Personalschulungen zu den Themen Passwortsicherheit und Umgang mit dubiosen E-Mails<br>
+* Laufende Personalschulungen zu den Themen Passwortsicherheit und Umgang mit dubiosen E-Mails<br>
 ===Konkreter Nutzen===
-Vorteile, die ich als Klient bzw. meine Kunden davon haben:<br>
+Vorteile, die ich als KlientIn bzw. meine KundInnen davon haben:
-Wenn Maßnahmen zur IT-Sicherheit getroffen wurden ist das Risiko reduziert IT-Ausfälle zu erleiden, was sehr wahrscheinlich einen erheblichen Einfluss auf dein Geschäft haben würde.<br>
+Wenn Maßnahmen zur IT-Sicherheit getroffen wurden, reduziert es das Risiko, IT-Ausfälle zu erleiden, was sehr wahrscheinlich einen erheblichen Einfluss auf dein Geschäft hat.
 ===Vorbedingungen, Grundanforderungen===
-Vorbedingung um für dein Unternehmen entsprechende Maßnahmen umzusetzen ist, dass der aktuelle Stand eurer IT-Systeme bekannt ist. Welche Systeme sind im Einsatz, wie erfolgt die Kommunikation zwischen den Systemen und welche Hürden sind an welchen Stellen eingebaut um unerwünschten Gästen den Zutritt zu den Systemen zu verweigern.<br>
+Um für dein Unternehmen entsprechende Maßnahmen umsetzen zu können, muss dir der aktuelle Stand eurer IT-Systeme bekannt sein: Welche Systeme sind im Einsatz, wie erfolgt die Kommunikation zwischen den Systemen und welche Hürden sind an welchen Stellen eingebaut, um unerwünschten Gästen den Zutritt zu den Systemen zu verwehren.<br>
 ===Typische Vorgehensweise===
-Wie bei jedem Projekt ist als erstes ein Plan zu erstellen, der mindestens festhält wo du jetzt steht, welches Ziel du bis wann erreichen möchtest und wie du planst dieses Ziel zu erreichen.<br>
+Wie bei jedem Projekt ist als erstes ein Plan zu erstellen, der mindestens festhält, wo du jetzt stehst, welches Ziel du bis wann erreichen möchtest und wie du planst, dieses Ziel zu erreichen. Zur Unterstützung steht dir der Eintrag [[Projektmanagement]] zur Verfügung.<br>
 ====Einrichten einer Basis für die Anwendung====
-Als Basis ist die Dokumentation der aktuellen IT Umgebung was alle physischen Geräte wie Computer, Handys, Drucker und dergleichen, sowie alle Software-Anwendungen umfasst unter berücksichtigung welche Personen oder Personengruppen zugriff auf worauf hat.
+Basis ist die Dokumentation der aktuellen IT-Umgebung, was alle physischen Geräte wie Computer, Handys, Drucker und dergleichen sowie alle Software-Anwendungen umfasst, wobei berücksichtigt werden muss, welche Personen oder Personengruppen worauf zZgriff haben. Anhand dieser Ist-Analyse kann ein Zielbild erstellt werden. Hier gilt es immer die Balance zu finden zwischen Sicherheit und Anwenderfreundlichkeit, denn keiner will 18 Schlösser an seiner Eingangstüre.<br>
 ====Sinnvolle Ausbaustufe 1====
-Authentifikation, also der Nachweis zur Berechtigung eines System ist hier ein zentrales Thema. Verbreitet ist die Nutzung von Passwörtern. Hier ist die Nutzung eines Passwortmanager ratsam, das die Verwendung von sehr langen, und daher schwer zu knackenden Passwörtern ermöglicht. Ein Beispiel für einen solchen Passwortmanager ist KeePass KeePass Password Safe. In vielen Bereich kann eine multi-factor-authentication sinnvoll sein, bei der man zum Beispiel neben dem Passwort auch auch auf einem anderen Gerät wie dem Handy seine Berechtigung vorweisen muss. <br>
+Authentifikation, also der Nachweis zur Berechtigung eines Systems, ist hier ein zentrales Thema. Verbreitet ist die Nutzung von Passwörtern, welche als Eingangsschlüssel zur IT-Systemen dienen. Hier ist die Nutzung eines Passwortmanagers ratsam, der die Verwendung von sehr langen und daher schwer zu knackenden Passwörtern ermöglicht. Ein Beispiel für einen solchen Passwortmanager ist KeePass Password Safe. In vielen Bereich kann eine Multi-Factor-Authentfiication sinnvoll sein, bei der man zum Beispiel neben dem Passwort zusätzlich auf einem anderen Gerät wie dem Handy seine Berechtigung vorweisen muss. <br>
 ====Sinnvolle Ausbaustufe 2====
-Datensicherung auf mehreren unabhängigen Speicherorten ist unabdingbar, da nei sichergestellt werden kann, dass nicht ein Speicherort seine Dienste aufgibt. Dazu empfiehlt es sich regelmäßig und automatisiert ein sogenanntes Backup seiner Daten zu machen.  Darauf aufbauend braucht es einen erprobten Prozess wie in Notfall die Backup-Daten wieder in das laufende System eingespielt werden können, ein so Data-Recovery-Prozess.<br>
+Datensicherung auf mehreren unabhängigen Speicherorten ist unabdingbar, da nie sichergestellt werden kann, dass nicht ein Speicherort seine Dienste aufgibt. Dazu empfiehlt es sich, regelmäßig und automatisiert ein sogenanntes Backup seiner Daten zu machen. Darauf aufbauend braucht es einen erprobten Prozess, wie im Notfall die Backup-Daten wieder in das laufende System eingespielt werden können, ein sogenannter Data-Recovery-Prozess.<br>
 ===Herausforderungen, Risiken===
-Das Risiko das in Verbindung mit IT-Sicherheit steht ist sehr ernst zu nehmen. Jede Minute die IT-Systeme nicht genutzt werden können verursacht Kosten. Dieses Risiko mit IT-Sicherheitsmaßnahmen zu minimieren sollte daher regelmäßig geprüft und durchgeführt werden, da die IT-Branche im ständigen Wandel ist.<br>
+Das Risiko, das in Verbindung mit IT-Sicherheit steht, ist sehr ernst zu nehmen. Jede Minute, in denen IT-Systeme nicht genutzt werden können, verursacht Kosten. Dieses Risiko mit IT-Sicherheitsmaßnahmen zu minimieren, sollte daher regelmäßig geprüft und durchgeführt werden, da die IT-Branche im ständigen Wandel ist.<br>
 ===Mögliche Anbieter===
 Passwortmanager [https://keepass.info/ keepass]
 ===Weiterführende Quellen===
 [https://www.wko.at/service/innovation-technologie-digitalisierung/it-sicherheit-datensicherheit.html IT-Sicherheit und Datensicherheit - WKO]

@@ Zeile 1: / Zeile 1: @@
 ===Empfehlung===
 Maßnahmen zur IT-Sicherheit umsetzen
 ===Kurzbeschreibung===
 Ein effizientes Wirtschaften ist ohne Nutzung von IT-Anwendungen und Internet nicht mehr vorzustellen. Um das Risiko eines Ausfalles dieser Systeme zu minimieren muss aktiv gehandelt werden. Regelmäßige Sicherung aller IT-Systeme und Planung von Maßnahmen im Fehlerfall sind wesentlich.
 ===Betroffene Dimensionen und Ebenen===
 Kernebenen: Technologie, Geschäftsprozess<br>
@@ Zeile 32: / Zeile 37: @@
 ===Herausforderungen, Risiken===
 Das Risiko das in Verbindung mit IT-Sicherheit steht ist sehr ernst zu nehmen. Jede Minute die IT-Systeme nicht genutzt werden können verursacht Kosten. Dieses Risiko mit IT-Sicherheitsmaßnahmen zu minimieren sollte daher regelmäßig geprüft und durchgeführt werden, da die IT-Branche im ständigen Wandel ist.<br>
 ===Mögliche Anbieter===
 Passwortmanager [https://keepass.info/ keepass]
 ===Weiterführende Quellen===
 [https://www.wko.at/service/innovation-technologie-digitalisierung/it-sicherheit-datensicherheit.html IT-Sicherheit und Datensicherheit - WKO]

@@ Zeile 1: / Zeile 1: @@
-===Bezeichnung===
+===Empfehlung===
 Maßnahmen zur IT-Sicherheit umsetzen
 ===Kurzbeschreibung===
 Ein effizientes Wirtschaften ist ohne Nutzung von IT-Anwendungen und Internet nicht mehr vorzustellen. Um das Risiko eines Ausfalles dieser Systeme zu minimieren muss aktiv gehandelt werden. Regelmäßige Sicherung aller IT-Systeme und Planung von Maßnahmen im Fehlerfall sind wesentlich.

@@ Zeile 1: / Zeile 1: @@
 ===Bezeichnung===
-Maßnahmen zur IT-Sicherheit<br>
+Maßnahmen zur IT-Sicherheit
 ===Kurzbeschreibung===
-Ein effizienten Wirtschaften ist ohne Nutzung von IT-Anwendungen und Internet nicht mehr vorzustellen. Um das Risiko eines Ausfalles dieser Systeme zu minimieren muss aktiv gehandelt werden.<br>
+Ein effizienten Wirtschaften ist ohne Nutzung von IT-Anwendungen und Internet nicht mehr vorzustellen. Um das Risiko eines Ausfalles dieser Systeme zu minimieren muss aktiv gehandelt werden.
 ===Betroffene Dimensionen und Ebenen, Zusammenhang zu anderen Szenarien===
 Kernebenen: (Technologie, Geschäftsprozess, Organisation, Geschäftsmodell)<br>