In der Welt der digitalen Technologien ist die Sicherheit von Informationen und Daten von entscheidender Bedeutung. Es gibt zwei wichtige Begriffe, die oft in diesem Zusammenhang verwendet werden: IT-Sicherheit und Informationssicherheit. In diesem Blogartikel werden wir den Unterschied zwischen diesen beiden Konzepten erläutern und was bei beiden Punkten zu beachten ist.

Wenn man heutzutage einen Online-Dienst nutzen möchte, kommt man in den meisten Fällen nicht um die Eingabe eines Passwortes herum. Unter einem Passwort versteht man eine zusammenhängende Zeichenfolge, die zur Zugangs- oder Zugriffskontrolle eingesetzt wird.

Jährlich entsteht ein Schaden in Höhe von 203 Milliarden Euro durch Angriffe auf deutsche Unternehmen. Dies hat eine Studie des Digitalverbands Bitkom ergeben.

Viren und Würmer vereinen beide die Eigenschaft möglichst schnell viele Systeme zu infizieren. Deshalb ist es kein Wunder, dass Cyber-Kriminelle auf diese Werkzeuge zurückgreifen, wenn es um breit gestreute, ungezielte Cyber-Attacken geht. Dadurch kann ein potenzieller Angreifer eine große Anzahl an fremden Systemen steuern und beispielsweise in ein Botnetz einfügen.

Spätestens seit der digitalen Revolution ist das Benutzen von E-Mails unabdingbar geworden. Längst haben auch Cyberkriminelle dieses Medium als guten und darüber hinaus auch kostenlosen Weg mit hoher Reichweite entdeckt, um deren bösen Absichten durchzusetzen.

Die Zertifizierung gemäß der Norm ISO/IEC 27001 bildet ein zentrales Kriterium für die Auswahl eines Cloud-Dienstleisters. Firmen aus der Finanzwirtschaft, die ihre Daten nach außen geben, müssen ihrem Cloud-Anbieter vertrauen und sich darauf verlassen, dass der Provider alle technischen, rechtlichen und vertraglichen Anforderungen einhält. Die Zertifizierung durch eine externe Stelle belegt, dass in einem Unternehmen IT-Security und Informationssicherheit gelebt werden und diese durch jährliche Re-Audits durch externe Prüfer nachgewiesen wird.

Die internationale Norm ISO/IEC 27002 definiert allgemeine Maßnahmen für eine höhere Informationssicherheit. Dadurch hilft sie bei der Umsetzung der Maßnahmen aus dem Anhang A der ISO/IEC 27001. Vor wenigen Wochen wurde die neue Version ISO/IEC 27002:2022 veröffentlicht. Was ist neu und was bedeuten die Änderungen für Unternehmen?

Das neue IT-Sicherheitsgesetz 2.0, das am 28. Mai 2021 in Kraft trat, bringt verschiedene Neuerungen mit sich – so auch neue Pflichten für sogenannte Unternehmen im besonderen öffentlichen Interesse (UBI). Unternehmen, die als solche gelten, sollten sich frühzeitig darüber informieren, welche Maßnahmen sie umsetzen müssen. Für die neuen Pflichten gelten unterschiedliche Umsetzungsfristen, die frühesten begannen bereits am 01. November 2021.