Schutzziele der Informationssicherheit
- Verfügbarkeit
- Integrität
- Vertraulichkeit

- Authentizität
- Transparenz
- Verbindlichkeit/Nichtabstreitbarkeit
- Zurechenbarkeit

Verantwortliche Personen
- Geschäftsleitung
- Informationssicherheitsbeauftragte (ISB)
- Datenschutzbeauftragte
- IT-Sicherheitbeauftragte

Malware
- Virus (befällt bestehende Software)
- Worm (verbreitet sich ohne "Wirt")
- Trojaner (gibt vor gewünschte Software zu sein)
- Ransomware (verschlüsselt Dokumente, fordert Lösegeld für Schlüssel)
- Spyware (liest vertrauliche Informationen aus)
- Adware (zeigt Werbung an)
- Scareware (Erpressung durch Bangemachen)
- Rootkit (tiefes/verstecktes Eindringen in Betriebssystem und/oder BIOS)
- Backdoor (dem Nutzer nicht bekannte Hintertür ins System)

Angriffsmethoden
- Phishing (gefälschte Websites, E-Mails verlangen vertrauliche Informationen)
- Botnet + DDoS (Cluster von mit Malware infizierte Systeme überlastet gezielt Webserver durch wiederholte Anfragen)
- Social Engineering (Beeinflussung von menschlichem Verhalten, um Sicherheit zu umgehen)

Passwortschutz
- hohe Entropie (Grad der Beliebigkeit, abgleitet von Länge und Symbolvielfalt)
- Richtlinien (z.B. Mindestlänge, Sonderzeichen, etc. + regelmäßige Änderungen)
- MFA/2FA (z.B. Passwort + E-Mail, SMS, Authenticator-App, Biometrie, etc.)
- Passwort-Manager (reduziert mentalen Aufwand, zu kurze Passwörter, Wiederverwendung)
- Hash (kryptografisches Einwegverfahren berechnet vom Passwort abgeleiteten Wert)
- Salt (Hash-Werte werden durch den Salt-Wert weiter abgewandelt/individualisiert)

Verschlüsselungsmethoden
- symmetrisch (ein Schlüssel, relativ performant, z.B. AES)
- asymmetrisch (zwei Public/Private Schlüsselpaare, Performance-intensiver, z.B. PGP)
- hybrid (zwei Public/Private Schlüsselpaare + Session-Key)

PDCA-Methode
- Plan: Prozess oder Projekt planen
- Do: Den Plan umsetzen
- Check: Analyse, Auswertung
- Act/Adjust: Korrektur, Neuausrichtung
- wieder mit "Plan" beginnen

Rechtsgrundlagen
- IT-Sicherheit
* IT-Sicherheitsgesetz (2.0)
* BSI-Gesetz + IT-Grundschutz nach BSI
* ISO 27001
( * DSGVO )

- Datenschutz
* DSGVO
* BDSG
* TKG + TMG

- Urheber- und Markenrecht
* Urheberrechtsgesetz
* Markengesetz
* diverse Lizenzen

Technisch-organisierte Maßnahmen
- nach DSGVO
* Integrität
* Vertraulichkeit
* Verfügbarkeit
* Pseudonymisierung
* Verschlüsselung
* Wiederherstellung nach Vorfall
* regelm. Evaluierung der Maßnahmen
* Zweckbindung
* Transparenz
* Gewährleistung der Betroffenenrechte

- nach BDSG
( Kontrolle von... )
* Zutritt (räumlich)
* Zugang (Geräte)
* Zugriff (Daten)
* Auftrag
* Eingabe
* Trennung
* Weitergabe
* Verfügbarkeit

Schutzmaßnahmen (Beispiele)
- Protokollierung
- Backups
- Updates
- Schulungen
- Virenschutz
- VPN
- Intrusion Detection System
- Intrusion Prevention System