<style> .reveal .slides { background: url(https://hedgedoc.xinux.net/uploads/xinux-weiss.png) no-repeat; background-position: right 10px bottom 10px; background-size: 80px; } .reveal ul li { font-size: 24px !important; line-height: 1.4 !important; margin-bottom: 10px !important; } .reveal .slides section { text-align: left; padding: 20px 40px !important; } </style> ### IT-Sicherheit *Thomas Will – Stand: 22.07.2025* --- ### Definition - IT-Sicherheit (Informationssicherheit) = Schutz von Informationen und IT-Systemen - Technische und organisatorische Maßnahmen - Ziele: - Vertraulichkeit → keine unbefugten Zugriffe - Integrität → keine unbemerkten Änderungen - Verfügbarkeit → Dienste bleiben nutzbar - Authentizität → Echtheit von Partnern/Daten - Verbindlichkeit → Aktionen sind nachweisbar --- ### Historische Aspekte: 1970er–1980er - 1970er: - Creeper (1971): erstes Computervirus im ARPANET - Diskussion über Benutzerrechte in Mehrbenutzersystemen - 1980er: - Brain (1986): erster PC-Virus in freier Wildbahn - Erste kommerzielle Antiviren-Programme - BBS (Bulletin Board Systems) als frühe Angriffsziele --- ### Historische Aspekte: 1990er–2000er - 1990er: - Morris-Wurm (1988): erster Internet-Wurm - Firewalls und Intrusion Detection Systeme (IDS) entstehen - Medienrummel um Hacker und Cybercrime - 2000er: - Code Red, Slammer: Würmer mit massiver Verbreitung - Entstehung großer Botnetze - Professionelle Cyberangriffe mit wirtschaftlichem Fokus --- ### Historische Aspekte: 2010er–2020er - 2010er: - Ransomware-Welle (z. B. WannaCry 2017) - APTs (Advanced Persistent Threats) von staatlichen Akteuren - Neue Angriffsflächen: Cloud, IoT, Mobile - 2020er: - SolarWinds Supply-Chain-Angriff - Zero-Day-Exploits als Handelsware - KI-gestützte Angriffe & Verteidigung - NIS2-Richtlinie, DSGVO, verstärkte Regulierung --- ### Bedrohungen - Malware: Viren, Würmer, Trojaner, Ransomware (z. B. Emotet, WannaCry) - Social Engineering: Phishing, Spear-Phishing, CEO-Fraud - Netzwerkschwachstellen: unsichere Ports, VLAN-Probleme - Kryptografie-Schwächen: veraltete Algorithmen, fehlendes TLS - Physische Angriffe: Diebstahl von Servern, ungesicherte Räume --- ### Schutzmaßnahmen - Technisch: - Firewalls, IDS/IPS, VPN - TLS/SSL, Festplattenverschlüsselung - Organisatorisch: - Zugangsrichtlinien, Rollen und Berechtigungen - Notfallpläne, Backups, Desaster Recovery - Physisch: - Zugangskontrollen, Alarmanlagen, Kameraüberwachung --- ### Best Practices - Regelmäßige Software-Updates und Patchmanagement - Einsatz von Multi-Faktor-Authentifizierung (MFA) - Security-Awareness-Trainings für Mitarbeitende - Netzwerksegmentierung, Prinzip der minimalen Rechte - Monitoring, Logging und Auswertung von Sicherheitsereignissen --- ### Fazit - IT-Sicherheit ist ein dynamisches Feld - Bedrohungen sind nicht nur technisch, sondern auch menschlich und organisatorisch - Nur wer Prävention, Detektion und Reaktion kombiniert, erreicht nachhaltige Sicherheit - Historische Vorfälle zeigen: - Sicherheit ist ein kontinuierlicher Prozess, kein Einmalprojekt