Definition und historische Aspekte anhandgängiger Beispiele - Versionsgeschichte

Thomas.will am 30. April 2026 um 06:58 Uhr

2026-04-30T06:58:39Z

Thomas.will: /* Fazit */

2025-07-22T18:39:15Z

Fazit

Thomas.will: Die Seite wurde neu angelegt: „== IT-Sicherheit == Einführung in Definition, historische Aspekte und gängige Beispiele. === Definition === IT-Sicherheit (auch Informationssicherheit) beze…“

2025-07-22T18:27:09Z

Die Seite wurde neu angelegt: „== IT-Sicherheit == Einführung in Definition, historische Aspekte und gängige Beispiele. === Definition === IT-Sicherheit (auch Informationssicherheit) beze…“

Neue Seite

== IT-Sicherheit ==
Einführung in Definition, historische Aspekte und gängige Beispiele.

=== Definition ===
IT-Sicherheit (auch Informationssicherheit) bezeichnet alle technischen und organisatorischen Maßnahmen, um sicherzustellen, dass Informationen und IT-Systeme geschützt sind.

==== Schutzziele ====
* '''Vertraulichkeit''': Schutz vor unbefugtem Zugriff auf Daten.
* '''Integrität''': Sicherstellung der Korrektheit und Unverändertheit von Daten.
* '''Verfügbarkeit''': Systeme und Daten müssen für Berechtigte nutzbar bleiben.
* (erweitert) '''Authentizität''': Echtheit von Daten und Kommunikationspartnern.
* (erweitert) '''Verbindlichkeit (Nichtabstreitbarkeit)''': Nachweisbarkeit von Aktionen.

=== Historische Aspekte ===
* '''1970er Jahre'''
** Erste Computerviren-Konzepte: Creeper (1971) im ARPANET.
** Diskussion über Zugriffsrechte in Mehrbenutzersystemen.
* '''1980er Jahre'''
** Brain (1986) – erster PC-Virus in freier Wildbahn.
** Erste Antiviren-Programme.
** Bulletin Board Systems (BBS) als frühe Angriffsziele.
* '''1990er Jahre'''
** Morris-Wurm (1988) – erster großer Internet-Wurm.
** Aufkommen von Firewalls und Intrusion Detection Systemen.
** Medieninteresse an Hackern und Cybercrime.
* '''2000er Jahre'''
** Würmer wie Code Red, Slammer.
** Entstehung großer Botnetze.
** Professionelle Cyberangriffe mit wirtschaftlichem Fokus.
* '''2010er Jahre'''
** Ransomware-Welle (z. B. WannaCry 2017).
** Advanced Persistent Threats (APT) durch staatliche Akteure.
** Neue Angriffsflächen: Cloud, Mobile, IoT.
* '''2020er Jahre'''
** Supply-Chain-Angriffe (z. B. SolarWinds 2020).
** Zero-Day-Exploits und ihr Handel.
** Einsatz von KI in Angriff und Verteidigung.
** Gesetzliche Anforderungen wie NIS2, DSGVO.

=== Gängige Bedrohungen und Schutzmaßnahmen ===
* '''Malware'''
** Viren, Würmer, Trojaner, Ransomware.
** Beispiele: WannaCry, Emotet.
* '''Social Engineering'''
** Phishing, Spear-Phishing, CEO-Fraud.
* '''Netzwerksicherheit'''
** Firewalls, IDS/IPS, VPN, VLAN.
* '''Kryptografie'''
** TLS/SSL, VPN-Tunnel, Festplattenverschlüsselung.
* '''Physische Sicherheit'''
** Zugangskontrollen, Alarmanlagen, Serverraumsicherung.
* '''Notfallmanagement'''
** Backup, Desaster-Recovery, Incident-Response-Pläne.

=== Best Practices ===
* Regelmäßige Software-Updates und Patches.
* Einsatz von Multi-Faktor-Authentifizierung (MFA).
* Security-Awareness-Trainings für alle Mitarbeitenden.
* Netzwerksegmentierung und Prinzip der minimalen Rechte.
* Monitoring, Logging und Auswertung von Sicherheitsvorfällen.

=== Fazit ===
IT-Sicherheit ist ein dynamisches Feld, das technisches Wissen, organisatorische Maßnahmen und eine Sicherheitskultur erfordert. Historische Beispiele zeigen: Bedrohungen kommen nicht nur von Technik, sondern auch vom Faktor Mensch. Nur eine Kombination aus Prävention, Detektion und Reaktion schafft nachhaltige Sicherheit.

← Nächstältere Version		Version vom 22. Juli 2025, 18:39 Uhr
Zeile 62:		Zeile 62:
	=== Fazit ===		=== Fazit ===
	IT-Sicherheit ist ein dynamisches Feld, das technisches Wissen, organisatorische Maßnahmen und eine Sicherheitskultur erfordert. Historische Beispiele zeigen: Bedrohungen kommen nicht nur von Technik, sondern auch vom Faktor Mensch. Nur eine Kombination aus Prävention, Detektion und Reaktion schafft nachhaltige Sicherheit.		IT-Sicherheit ist ein dynamisches Feld, das technisches Wissen, organisatorische Maßnahmen und eine Sicherheitskultur erfordert. Historische Beispiele zeigen: Bedrohungen kommen nicht nur von Technik, sondern auch vom Faktor Mensch. Nur eine Kombination aus Prävention, Detektion und Reaktion schafft nachhaltige Sicherheit.
		+	==Folien==
		+	*https://hedgedoc.xinux.net/p/ZVjjkco1q#/

@@ Zeile 59: / Zeile 59: @@
 * Netzwerksegmentierung und Prinzip der minimalen Rechte.
 * Monitoring, Logging und Auswertung von Sicherheitsvorfällen.
 === Fazit ===