Informatik - Informationssicherheit at FHNW - Fachhochschule Nordwestschweiz

• Hacker kosteten Meier Tobler mehrere Millionen
• Nach Hacker-Angriff, Digitec reicht Strafanzeige ein
• Schweizer Firmen im Visier von Hackern

Einbruch:                                   

Türen abschliessen, Alarmanlage

Unfallverhütung:                                 Fahrprüfung, Verkehrsregeln, Gurt, Airbag

Sicherheit am Arbeitsplatz:                 Sicherheitsweisung, Schutzausrüstung

Informationssicherheit:     

• Vorschriften
• Sensibilisierung
• Virenschutz
• Firewall

• Datenschutz
• IT-Sicherheit
• Informationsschutz
• Informationssicherheit – Cyber Security:  

Wahrung der Persönlichkeitsrechte von natürlichen und juristischen Personen bei der Bearbeitung von Daten. Es gelten die gesetzlichen Vorgaben (z.B. DSG oder DSGVO), welche organisatorisch und technisch einzuhalten sind. Unter bestimmten Voraussetzungen müssen Datensammlungen beim betrieblichen Datenschutzbeauftragen bzw. beim
EDÖB registriert werden

Fokus ist das Bewältigen von Notfällen im Bereich der Informatik, die mit der bestehenden Unternehmens-organisation und den ordentlichen Geschäftsprozessen nicht bewältigt werden können (Business Continuity)

Schutz der Vertraulichkeit von Geschäftsdaten und - Informationen

Cyber Security:

Datenschutz, IT-Sicherheit, Archivierung, Informationsschutz

Darum herum: Recht, Mensch, Technik, Infrastruktur, Organisation 

Schützt:

Datenschutz

IT-Sicherheit

Informationsschutz

Archivierung

Schützt nicht:

Mensch

Technik

Infrastruktur

Organisation 

Recht

1. Frage: 

Vertraulichkeit 

Verfügbarkeit

Integrität 

Authentizität 

2. Frage:

Vertraulichkeit

Schutz von vertraulichen / sensitiven Informationen vor unberechtigtem Zugriff

Verfügbarkeit 

Sicherstellen eines rechtzeitigen und verlässlichen Zugriffs auf Informationen und
 Informationssysteme

Integrität

Schutz von Daten und Informationssystemen gegenüber unzulässiger Modifikation und
 Löschung von Informationen

Authentizität Überprüfbarkeit der 

Massnahmen müssen im Rahmen eines Sicherheitskonzeptes ganzheitlich betrachtet werden:

- Technische Massnahmen 

im Bereich der eingesetzten Informationssysteme 

(Virenschutz, Firewall, Verschlüsselungstechnike) 

- Organisatorische Massnahmen 

betreffen das Umfeld des Systems, insbesondere die Personen, die es nutzen

Grundschutz erfordert die Umsetzung von 292 Massnahmen