Was ist Cybersicherheit?

Cybersicherheit ist die Praxis, Systeme, Daten und Menschen vor unbefugtem Zugriff, Störung und Täuschung wirksam zu schützen.

Sie verbindet Technik, Ablauf und menschliches Verhalten, damit Geschäftsziele Fehler und feindliche Aktivität überstehen.

So funktioniert es

Die Praxis achtet gleichzeitig auf Vertraulichkeit, Integrität und Verfügbarkeit, weil der Schutz nur eines Ziels eine falsche Sicherheit erzeugt.
Eine gesperrte Datei, die sich nicht wiederherstellen lässt, oder ein schneller Dienst, den jeder ändern kann, verfehlt den Auftrag.

Programme benennen Verantwortliche, messen Risiko, schulen Menschen und achten auf Vorfälle, statt Werkzeuge isoliert zu kaufen.
Die Arbeit ist fortlaufend, weil Systeme, Lieferanten und Motive sich ändern, auch wenn das Richtliniendokument stillsteht.

Konkrete Beispiele

• Eine städtische Stelle schützt sowohl die Vertraulichkeit von Einwohnerakten als auch die Erreichbarkeit des Termindienstes.
• Ein Hersteller behandelt eine Lieferantenanbindung als Teil der Sicherheit und nicht als Einkaufsdetail außerhalb des Programms.
• Eine Schule balanciert offene Lerngeräte mit Grenzen, die Daten von Personal und Schülerinnen und Schülern nicht beiläufig preisgeben.

Schutzmaßnahmen

• Benennen Sie, welche Geschäftsergebnisse Ihr Cybersicherheitsprogramm schützen muss, und geben Sie jedem Ergebnis eine verantwortliche Person.
• Behandeln Sie Vertraulichkeit, Integrität und Verfügbarkeit im selben Plan und finanzieren Sie nicht nur eines dieser Ziele.
• Prüfen Sie Lieferanten und große Systemänderungen als Sicherheitsereignisse und nicht nur als Beschaffungsvorgänge.
• Messen Sie Vorfälle und Beinahefälle, damit das Programm aus dem lernt, was in Ihrer Umgebung wirklich geschieht.

Verwandte Artikel

Die betriebliche Arbeit, feindlicher Aktivität zu widerstehen und sich zu erholen, beschreibt Was ist Cyberabwehr?.

Eine gemeinsame Struktur, um diese Praxis zu planen und zu prüfen, erklärt Was ist ein Cybersicherheitsrahmen?.

Wie Laptops, Telefone und Server eingerichtet und beobachtet werden, ist die Disziplin in Was ist Endpunktsicherheit?.