{"id":4621,"date":"2021-06-23T07:00:00","date_gmt":"2021-06-23T07:00:00","guid":{"rendered":"https:\/\/cybercompare.com\/?p=4621"},"modified":"2023-09-13T11:01:36","modified_gmt":"2023-09-13T11:01:36","slug":"it-sicherheit-allein-reicht-nicht-aus-informationssicherheit-notwendig","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/it-sicherheit-allein-reicht-nicht-aus-informationssicherheit-notwendig\/","title":{"rendered":"IT-Sicherheit allein reicht nicht aus \u2013 Informationssicherheit notwendig"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">In den vergangenen Jahren sind die Auswirkungen von Cyber-Attacken auf Unternehmen und Staaten immer weitreichender geworden. Es ist daher wenig verwunderlich, dass die Anforderungen an die IT-Sicherheit und die damit verbundenen Investitionen entsprechend steigen. Einen umfassenden Schutz kann IT-Sicherheit aber nicht leisten.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img fetchpriority=\"high\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https:\/\/cybercompare.com\/wp-content\/uploads\/2023\/09\/DE-1024x576-1.png\" alt=\"\" class=\"wp-image-4624\" srcset=\"https:\/\/cybercompare.com\/wp-content\/uploads\/2023\/09\/DE-1024x576-1.png 1024w, https:\/\/cybercompare.com\/wp-content\/uploads\/2023\/09\/DE-1024x576-1-300x169.png 300w, https:\/\/cybercompare.com\/wp-content\/uploads\/2023\/09\/DE-1024x576-1-768x432.png 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Studie der EY Global Information Security \u2013 Mitarbeitende gr\u00f6\u00dfte Schwachstelle f\u00fcr IT-Security<\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"Warum-braucht-es-Informationssicherheit?\">Warum braucht es Informationssicherheit?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Vielmehr empfiehlt es sich, eine umfassende Informationssicherheit anzustreben. Informationssicherheit schlie\u00dft neben dem Schutz der IT-Systeme (IT-Sicherheit) den Schutz aller Informationen eines Unternehmens ein. Unabh\u00e4ngig davon, wo diese Informationen verarbeitet werden. Darunter fallen z.B. ausgedruckte Dokumente, aber auch das Wissen von Mitarbeitenden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Grundwerte der Informationssicherheit sind:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Verf\u00fcgbarkeit<\/strong>&nbsp;\u2013 Die Informationen der Organisation sollen im vorgesehenen Zeitraum verf\u00fcgbar sein.<\/li>\n\n\n\n<li><strong>Vertraulichkeit<\/strong>&nbsp;\u2013 Keine unberechtigten Personen sollen Zugang zu den Informationen erlangen.<\/li>\n\n\n\n<li><strong>Integrit\u00e4t<\/strong>&nbsp;\u2013 Die Informationen sollen nicht manipulierbar sein.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"Informationssicherheitsmanagementsystem\">Warum ein Informationssicherheitsmanagementsystem (ISMS)?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Mithilfe eines Informationssicherheitsmanagementsystems (ISMS) sollen diese Grundwerte eingehalten werden. Aber gerade kleine und mittelst\u00e4ndische Unternehmen scheuen den Aufbau eines ISMS aufgrund des organisatorischen und finanziellen Aufwands.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">In der Tat kann der Aufbau und Erhalt eines ISMS organisatorisch herausfordernd sein. Gerade wenn z.B. ein ISMS nach dem Standard des BSI Grundschutzes aufgebaut werden soll, wirken die \u00fcber 1000 vorgeschlagenen Ma\u00dfnahmen abschreckend. H\u00e4ufig reicht es schon, klein anzufangen: Durch die Einf\u00fchrung der Basis-Absicherung m\u00f6chte das BSI gerade f\u00fcr KMU den Zugang zum ISMS erleichtern. Zudem gibt es auch andere M\u00f6glichkeiten: Die Vorgaben zum&nbsp;<a href=\"https:\/\/www.tuvsud.com\/de-de\/dienstleistungen\/auditierung-und-zertifizierung\/cyber-security-zertifizierung\/iso-27001\" target=\"_blank\" rel=\"noreferrer noopener\">ISMS nach ISO 27001&nbsp;<\/a>&nbsp;sind vergleichsweise konzeptioneller aufgebaut und geben der Organisation mehr Spielraum, um ein zugeschnittenes ISMS entwickeln zu k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der finanzielle Aspekt ist ein gern genutztes Argument gegen die Etablierung eines ISMS. Oft wird argumentiert, man konzentriere sich lieber auf Themen, die den Umsatz unmittelbar steigern und dar\u00fcber hinaus habe man schon viel in Firewalls und andere Tools zur Absicherung der IT-Systeme investiert. Solchen Argumenten ist entgegen zu setzen, dass etwa 15 Prozent aller Incidents allein durch Phishing verursacht werden (<a href=\"https:\/\/www.verizon.com\/business\/resources\/reports\/dbir\/\" target=\"_blank\" rel=\"noreferrer noopener\">Verizon Data Breach Investigations Report 2020&nbsp;<\/a>). Die Mitarbeiterinnen und Mitarbeiter spielen beim Schutz der Informationen also eine bedeutende Rolle. Zus\u00e4tzlich sollte jeder Unternehmer die hohen Kosten im Falle einer Verletzung der Informationssicherheit im Blick haben: IT-Systeme und deren Daten k\u00f6nnten zerst\u00f6rt werden. Eine Wiederherstellung ist kostspielig. Die Ver\u00f6ffentlichung von internen Informationen kann Wettbewerbsnachteile verursachen. Sollte es sich dabei um personenbezogene Daten handeln, drohen zudem empfindliche Strafen der Datenschutzbeh\u00f6rden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Zusammenfassend l\u00e4sst sich also sagen, dass neben der IT-Sicherheit auch die Sicherheit der \u00fcbrigen Informationen im Blick behalten werden muss, denn eine hochabgesicherte IT ist zwecklos, wenn vertrauliche Informationen durch Mitarbeitende nach au\u00dfen getragen werden (z.B. ein Telefonat in der \u00d6ffentlichkeit). Die Etablierung eines ISMS kann dabei helfen. F\u00fcr den leichteren Einstieg empfiehlt es sich klein anzufangen. Langfristig lohnt sich der Schutz der Informationen h\u00f6chstwahrscheinlich auch finanziell.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00dcbrigens: Der Artikel spiegelt unseren aktuellen Wissensstand wider \u2013 aber auch wir lernen jeden Tag dazu. Fehlen aus Ihrer Sicht wesentliche Aspekte, oder haben Sie eine andere Perspektive auf das Thema? Gerne diskutieren wir mit Ihnen und weiteren Experten in Ihrem Hause die gegenw\u00e4rtigen Entwicklungen vertiefend und freuen uns \u00fcber Ihr Feedback sowie Anfragen zu einem Austausch.<br><br>Und zuletzt noch: Nennungen (oder die fehlende Nennung) von Anbietern stellt keine Empfehlung seitens CyberCompare dar. Empfehlungen sind immer abh\u00e4ngig von der kundenindividuellen Situation.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>In den vergangenen Jahren sind die Auswirkungen von Cyber-Attacken auf Unternehmen und Staaten immer weitreichender [&hellip;]<\/p>\n","protected":false},"author":24,"featured_media":4622,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[18],"tags":[],"class_list":["post-4621","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article-de"],"_links":{"self":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/4621","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/comments?post=4621"}],"version-history":[{"count":1,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/4621\/revisions"}],"predecessor-version":[{"id":4626,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/4621\/revisions\/4626"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media\/4622"}],"wp:attachment":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media?parent=4621"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/categories?post=4621"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/tags?post=4621"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}