Sicherheit

• Integrierte Firewall

• Virenscanner

• Benutzerkonten (sichere Anmeldung)

• Bitlocker

• Updates/Updatefunktionen

• Dateisystemberechtigungen

• Zertifikate

Schützt den Rechner vor netzinternen Angriffen.

Schutz des internen Netzes vor Kompromittierten Rechnern.

• redundante Datenserver

• USV

• Raid

• Dokumentation

• Schulungen

• Backup

• Zugriffsberechtigungen

• Verschlüsselung

• VLAN

• Hardware Firewall

• Zugangsicherung Serverraum

• Brandschutz

• Kurzschluss Lüfter

• Wärme

• Fehlerhafter Arbeitsspeicher

• nicht aktuelle Updates

• Treiberprobleme

• Viren

• Schadsoftware

  Weitere: Überlastung, Benutzerfehleingaben, Netz/ Spannungsversorgung, Temperatur- Klimastörung

Erkennen und isolieren von Maleware

Schließen von Sicherheitslücken

Segmentierung des Netzes in voneinander unabhängige kleine, viele Sicherheitssegmente

Demilitarisierte Zone

Speziell kontrollierten Netzwerkbereich zwischen internen und externen Netzwerk.

(zwischen öffentlichen internet und priv. Netzwerk)

-> Pufferzone, die die beiden Netze durch Strenge Kommunikationsregeln und Firewalls voneinander trennt

Schutz vor internen&öffentlichen Angriffen, Bildung einer weiteren Sicherheitszone

Schutz vor Missbrauch bei mitlesen von Daten bei Datenübertragung

Algorithmen:

RSA asym.

AES Advanced Encryption Standard sym.

SHA Secure Hash Algorithm

-> Hashfunktion durch Prüfwert (Erzeugug Prüfwert, eff. Berechnung)

Authentizität

• Echtheiz und Glaubwürdigkeit eines Objektes

Integrität

• unautorisiert und unbemerkt soll es keine Möglichkeit geben Daten zu Manipulieren

Verfügbarkeit

• keine unautorisierte Informationsgewinnung

Verbindlichkeit

• keine Möglichkeit das im Nachhinen Änderungen an Daten abgestritten werden kann

Versenden von IP-Paketen mit falscher Absender IP in Computernetzen

DoS - Denial of Sevice

Angriff auf einen PC von einem PC

Ziel ist es die Verfügbarkeit außer Kraft zu setzen

DDos - Distributet Denial of Service

Angriff auf einen Computer von mehreren Systemen aus

Recht auf Löschung

Recht auf Einsicht

Recht auf Info zur Verwendung