Suchergebnisse

• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  IT-Sicherheit als Unternehmenswert

  Torsten Gründer

  …stehen mehr denn je vor der Herausforderung, den neuen und sich zudem rasant verändernden Risiken dau- erhaft und in geeigneter Weise zu begegnen. Das ist… …bestimmte Aktivierungshand- lung, etwas das Öffnen der „befallenen“ Datei. • Interne Mitarbeiter – Die Mehrzahl der Sicherheitsverletzungen werden durch… …Datenkommunikation. • Phishing – Das Erschleichen sensibler Bankdaten (Passwort, PIN, TAN) in betrügerischer Absicht, i. d. R. mittels gefälschter E-Mails oder… …geworden. Dort jedoch wird es – und das nicht allein in mittelständischen Unternehmen – immer noch viel zu selten mit der notwendigen Aufmerksam- keit… …Investitionsentscheidung leiten. Selbst gesetzliche Haf- tungsregeln wie das KonTraG (Kontroll- und Transparenzgesetz) erweisen sich bisher als eher mittelmäßiger Anreiz… …das Niveau ihrer bestehenden IT-Sicherheit schnell zu verbes- sern suchen. Die Etablierung eines funktionierenden und angemessenen IT-… …daran, in welchem Umfang ein Unternehmen ein „Informationsverarbeiter/-nutzer“ ist, d. h. inwieweit das jeweilige Geschäftsmodell von der stetigen… …Fragen der Kostenreduktion noch immer höhere Priorität bei den IT-Verantwortlichen zu genießen als das Thema Sicherheit. 2.4 Spannungsfeld IT-Sicherheit… …unternehmensweiten Poli- cy) erfolgt zentralisiert auf Konzernebene, deren Umsetzung jedoch wird von dezentralen Stellen und Organisationen wahrgenommen, wodurch das… …Einsatz befindliche Sicherheitstechnik und stufen das Thema Sicherheitsrisiko im eigenen Unternehmen regelmäßig als eher gering ein. IT-Sicherheit ist für…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  Verschlüsselung

  Prof. Dr. Rainer W. Gerling

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85 2.2 Maria Stuart . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86 2.3 Das Zimmermann-Telegramm… …Einsatz kryptographischer Verfahren gegen das Vorur- teil „dies seien Relikte des Kalten Krieges und nicht mehr zeitgemäß“. Heute gilt jedoch mehr als… …man das Vorgehen modern und in der Sprache der Mathematik auch als ci = (mi + 3) mod 26 geschrieben werden. Der Buchstabe mi wird verschlüsselt… …die Buchstabenkette zu einem Ring zusammen gebogen wird. Dann ist das „A“ der rechte Nachbar des „Z“, und das „Z“ ist gleichzeitig der linke Nachbar des… …für das Ver- und Entschlüsseln immer „3“ ist, ist der Algorithmus für das Ver- und Entschlüsseln verschieden. Einmal muss der Schlüssel addiert werden… …(Verschlüsseln) und einmal muss er subtrahiert wer- den (Entschlüsseln). Kryptographen nennen eine Verschlüsselung, bei der für das Ver- und das Entschlüsseln der… …Kryptologen Thomas Phelippes den ver- wendeten Code zu entschlüsseln. So kamen die Engländer in den Besitz jenes Beweismaterials, das letztendlich am 8. Februar… …1586 zur Enthauptung von Maria Stuart führte. 2.3 Das Zimmermann-Telegramm Im Januar 1914 schickte der damalige deutsche Außenminister Arthur Zim-… …. Entschlüsselungsoperation. Das Drü- cken der Taste schloss einen Stromkreis, so dass der Strom durch mehrere Wal- zenräder geleitet wurde und letztendlich eine Lampe zum… …Leuchten brachte. Bei jedem Tastendruck schaltete das erste Walzenrad einen Schritt weiter. Nach einer Umdrehung des ersten Walzenrades schaltete das zweite…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  Rechtliche Grundlagen und Anforderungen im Bereich IT-Sicherheit

  Dr. Joachim Schrey

  …. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281 9. Die Haftung bei Verstößen gegen das Bundesdatenschutzgesetz (BDSG) . . . . . . . . . . . . . . . . . . . . . . . . . . 282 9.1 Die… …Arbeitgeber/Dienstherrn bedeutet dies aber zugleich, für die ordnungsge- mäße Wahrnehmung dieser Verantwortung auch persönlich zu haften, das heißt mit seinem eigenen… …Leistungs- störungsrechts im BGB zurückgegriffen werden, das im Zuge der Schuldrechts- modernisierung, die im Jahre 2002 in Kraft trat, ebenfalls grundlegend… …sie herrschte, wenn das schädigende Ereignis nicht eingetreten, der betreffende Arbeitnehmer sich also richtig verhalten und seine arbeitsvertraglichen… …Versicherungen abzusichern. Schließlich steht dem Arbeitgeber gegenüber seinen Arbeitnehmern ein so genanntes Direktionsrecht zu, das heißt der Arbeitgeber ist… …sind. Aus einer Zusammenschau all dieser Aspekte, die letztlich alle auf das dem Arbeitsverhältnis wesentliche Element der Fremdbestimmtheit der… …Arbeitsleis- tung zurückzuführen sind, zieht die Rechtsprechung allerdings nur für das Arbeitsverhältnis die Konsequenz, dass ausnahmsweise und abweichend von… …Haftungsmilderung erfolgt im Wege einer betragsmäßigen Beschränkung der Haftung des Arbeitnehmers, während das breite Spektrum der insgesamt erstattungsfähigen… …entwickelt, für Tätigkeiten also, die typischerweise Gefahren für Leib und Leben (das eigene wie das Dritter) oder im Eigentum des Arbeitge- bers oder Dritter… …stehender Sachen mit sich brachte (zum Beispiel wurde das berufsbedingte Führen von Kraftfahrzeugen als eine solche gefahrgeneigte Tätigkeit angesehen). Erst…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  IT-Controlling mit Service Level Agreements - SLA Performance Cycle (SLAPeC)

  Torsten Gründer

  …. andererseits die nötige Leistungstransparenz als wenig erwünscht erachtet wird. Richtig eingesetzt sind SLAs das Instrument zur Definition, objektiven Mes-… …insbesondere einem Dienstneh- mer schaffen kann, liegt darin, ein effektives IT-Controlling zu etablieren. Das erfordert indes gute, d. h. geeignete SLAs, welche… …– das zeigen zahlreiche Erfahrun- gen im Markt – kaum dienlich ist, seinen eigentlichen Zweck zu erfüllen. Ent- scheidend sind vielmehr die richtigen… …Partnerschaft kann daraus aber nur entstehen, wenn beide Seiten um ihre Pflichten wissen und diese regelmäßig auch nachprüfen können. Das setzt vor- aus, dass… …, dass ein Produkt rechtstechnisch überwiegend als Werk anzusehen ist, das einen Erfolg der Leistungserbringung erfordert. Eine Dienstleistung hingegen… …dennoch eine gewisse Bestimmbarkeit von IT-Dienst- leistungen zu erreichen, wurde als Instrument das ‚Service Level Agreement’ eingeführt. Obwohl es dieses… …wird – und das wird in der großen Mehrzahl der SLA-Projekte noch immer verkannt – einer der wesentlichen Grundsteine für den späteren Erfolg einer… …orientierung. Das Wesen bedarfsgerechter SLAs ist es gerade, das Tagesge- Torsten Gründer 242 schäft eines Unternehmens optimal zu unterstützen und so… …ein für beide Seiten absolut unerwünschter Vorgang – sind als Pönalien heute Mali das Mittel der Wahl. Die vereinbarte Vergütung wird in einem… …Verbrauchern bzw. Ver- brauchergruppen einfacher zugeordnet werden. Das Vorgehen hat einen weiteren Effekt. Eine sachgerechte „Spiegelung“ der anfallenden…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  Fallstudien

  Ralph Wölpert, Torsten Gründer, Dr. Ulf Heil

  …weltweit. Im Februar 1999 wurde das Modeunternehmen mit einer Katastrophe in Gestalt eines nächtlichen Brandes in einem seiner Bürogebäude konfrontiert. Der… …eigentliche Brandherd erfasste nur eine Fläche von überschaubaren 50 m². Jedoch schlugen die Flammen aus einem geplatzten Fenster in das darüber lie- gende… …Stockwerk über und zerstörten dort noch einmal die gleiche Fläche. Die Auswirkungen dieses eher kleinen Feuers fielen daher so gravierend aus, dass das… …Wiederholungsfall getroffen. Zusätzlich konnten über das Wochenende die zerstörten 160 Arbeitsplätze durch die aktive Unterstützung der Mitarbeiter (u. a. Verlegung… …bestehende IT-Raum den gestiegenen Ansprüchen von s.Oliver im Hinblick auf Sicherheit und Nutzung nicht mehr gerecht werden konnte. Dies veranlasste das Unter-… …wollte das Unternehmen zukünftig eine Hochverfügbarkeit der Hardware erzielen. Ein Großprojekt wurde gestartet, infolge dessen eine durchgehend redundante… …Auslegung der gesamten ITN-Hardware realisiert wurde (z. Bsp. Spiegelung aller Server in zwei räumlich getrennten Rechenzen- tren). Das Redundanzprinzip zieht… …chermarkt-Kette lauten können. Das Feuer, hervorgerufen durch einen Schwel- brand, richtete Schäden in Millionenhöhe an: 14 der insgesamt 34 Server wur- den… …Verwaltungsstandorte des Verbraucher- marktes waren bisher von der Zentrale betreut worden. Das 60 m² große Rechenzentrum administrierte die File-und-Print-Services… …– der Einbau einer eigenständigen Brandmelde- und -löschanlage war für das laufende Jahr vorge- sehen, aber noch nicht umgesetzt. Mit einem…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Managementhandbuch IT-Sicherheit

  IT-Risikomanagement durch Risikotransfer

  Constanze Brand, Christian Schauer

  …Versicherungsindustrie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 334 6.2 Auswirkungen auf das unternehmerische Handeln . . . . . . . . . 335… …Assekuranz ist es, Risiko zu mindern, indem sie einen Teil der Risiken übernimmt, um dadurch das Gesamtrisiko zu reduzieren. Uns allen ist die Funktion von… …: „Versicherung als Produzentin von Risiko“. Reduziert sich durch Versicherung unser persönliches bzw. das unternehmerische Risiko, sind wir bereit, neue Risiken… …einzugehen und damit das „verlorene“ Risiko zu kompensieren. Denn jeder von uns hat seine ganz persönliche Risikoneigung, die sich durch Versicherung nicht… …von Kumulrisiken (siehe Punkt 5.2). Rückversicherer transferieren jedoch nicht nur das Risiko für Erstversiche- rer, sondern erbringen auch Leistungen… …, Anwendung finden. Das heißt, hierunter fallen alle Unternehmen, die sich mit Informationstechnologie auseinandersetzen (Soft- und Hardwarehersteller… …, Dienstleister wie Provider, Rechenzentren, E-Commerce). Das Risikopotential ist auf Grund der Breitenwirkung des Internets und der sich rasch entwickelnden… …geschützten Interessen verletzenden Inhalten über das Internet besteht das sog. Medienrisiko. Im besonderen Fokus stehen hier Unternehmen, die im Internet als… …Content-Provider auftreten. 2.1.2 Technische Risiken Die technischen Risiken greifen die technische Zuverlässigkeit und das unein- geschränkte Funktionieren der… …Überlastungen sein. Das Schadens- potential bei Sicherheitsrisiken liegt zum Beispiel im unerlaubten Zugriff auf Daten zur Erzielung von Vermögensvorteilen wie…

  Alle Treffer im Inhalt anzeigen