Einführung in die IT-Sicherheit in Netzwerken

IT-Sicherheit bezieht sich auf Maßnahmen und Strategien, die darauf abzielen, Informationen, Systeme und Netzwerke vor unbefugtem Zugriff, Missbrauch, Offenlegung, Zerstörung, Veränderung oder Störung zu schützen. Sie ist ein wesentlicher Bestandteil der modernen IT-Infrastruktur und von entscheidender Bedeutung für den Schutz sensibler Daten und die Aufrechterhaltung des Geschäftsbetriebs.

Bedeutung der IT-Sicherheit:

• Schutz sensibler Daten: Verhindern, dass vertrauliche Informationen in die falschen Hände gelangen.
• Gewährleistung der Systemintegrität: Sicherstellen, dass Daten und Systeme nicht manipuliert oder beschädigt werden.
• Aufrechterhaltung der Verfügbarkeit: Verhindern von Systemausfällen und sicherstellen, dass Dienste und Daten jederzeit zugänglich sind.
• Erfüllung gesetzlicher Vorschriften: Einhaltung von Datenschutzgesetzen und -richtlinien.

2. Bedrohungen und Schwachstellen in Netzwerken

Häufige Bedrohungen:

• Malware: Schädliche Software, die Systeme infizieren und Schäden verursachen kann.
  • Beispiele: Viren, Trojaner, Ransomware
• Phishing: Versuche, sensible Informationen durch Täuschung zu erlangen.
• Denial-of-Service (DoS) Angriffe: Angriffe, die darauf abzielen, Systeme durch Überlastung unzugänglich zu machen.
• Man-in-the-Middle (MitM) Angriffe: Angriffe, bei denen der Angreifer die Kommunikation zwischen zwei Parteien abfängt und manipuliert.

Beispiel eines DoS-Angriffs:

Schwachstellen in Netzwerken:

• Ungepatchte Software: Software, die nicht auf dem neuesten Stand ist und daher anfällig für bekannte Schwachstellen ist.
• Schwache Passwörter: Verwendung einfacher und leicht zu erratender Passwörter.
• Fehlende Verschlüsselung: Unverschlüsselte Datenübertragung kann leicht abgefangen und gelesen werden.
• Offene Ports: Nicht geschlossene oder nicht benötigte Netzwerkports, die Angreifern Zugang zum System ermöglichen können.

Beispiel einer Schwachstelle:

3. Ziele der IT-Sicherheit

Ziele der IT-Sicherheit:

• Vertraulichkeit: Schutz von Daten vor unbefugtem Zugriff und Offenlegung.
• Integrität: Sicherstellen, dass Daten korrekt und unverändert sind.
• Verfügbarkeit: Gewährleistung, dass Daten und Systeme bei Bedarf zugänglich sind.
• Authentizität: Sicherstellen, dass die Identität von Benutzern und Systemen überprüfbar ist.
• Verbindlichkeit: Nachweisbarkeit von Aktionen und Transaktionen.

Beispiel der Ziele in einem Netzwerk: