Lernpfad · 14 Beiträge
IT-Sicherheit und Datenschutz: der Lernpfad
Kurzantwort
Dieser Lernpfad beginnt bei den Schutzzielen und der Risikoanalyse, behandelt typische Bedrohungen wie Malware und Phishing, zeigt dann Schutzmaßnahmen von Passwörtern über Verschlüsselung bis Backup und endet beim Datenschutz mit DSGVO und Cookies.
IT-Sicherheit besteht aus drei Fragen: Was muss geschützt werden, wovor und womit? Der Pfad folgt dieser Logik. Zuerst die Schutzziele und das Bewerten von Risiken, dann die Bedrohungen und zuletzt die Maßnahmen dagegen.
Der Datenschutz ergänzt das Thema um die rechtliche Seite: Er schützt nicht Systeme, sondern Menschen und ihre Daten. In der Ausbildung gehören beide Bereiche zusammen, deshalb stehen sie in einem Pfad.
Grundlagen und Risiko
Wofür Sicherheit da ist und wie man Gefahren systematisch bewertet.
Schritt 1: Die Schutzziele der IT-Sicherheit: die CIA-Triade
Die drei Schutzziele der IT-Sicherheit: Vertraulichkeit, Integrität und Verfügbarkeit (CIA-Triade), was sie bedeuten und mit welchen Maßnahmen man sie erreicht.
Schritt 2: Risikoanalyse und TOM einfach erklärt
Wie man IT-Risiken aus Wahrscheinlichkeit und Schadenshöhe bewertet, welche vier Strategien es gibt und was technische und organisatorische Maßnahmen sind.
Schritt 3: BSI IT-Grundschutz: der Standard für IT-Sicherheit
Was das BSI ist, wie der IT-Grundschutz mit Bausteinen und Standard-Anforderungen funktioniert und wie er sich zur ISO 27001 verhält – verständlich erklärt.
Bedrohungen
Wie Angriffe technisch und über den Menschen funktionieren.
Schritt 4: Malware-Arten: Virus, Wurm, Trojaner und Ransomware
Welche Arten von Malware es gibt – Virus, Wurm, Trojaner und Ransomware –, wie sie sich unterscheiden und verbreiten und wie man sich davor schützt.
Schritt 5: Phishing und Social Engineering erklärt
Was Social Engineering und Phishing sind, wie Angreifer den Menschen statt die Technik austricksen, woran du solche Angriffe erkennst und wie du dich schützt.
Schutzmaßnahmen
Die wichtigsten technischen Werkzeuge, mit denen du Systeme und Daten absicherst.
Schritt 6: Sichere Passwörter und 2-Faktor-Authentifizierung
Was ein sicheres Passwort ausmacht, warum Länge vor Sonderzeichen geht und wie die Zwei-Faktor-Authentifizierung dein Konto bei geklautem Passwort schützt.
Schritt 7: Verschlüsselung: symmetrisch vs. asymmetrisch
Was Verschlüsselung ist, wie sich symmetrische und asymmetrische Verfahren unterscheiden und wie beide bei HTTPS clever zusammenspielen – verständlich erklärt.
Schritt 8: Backup und 3-2-1-Regel einfach erklärt
Warum Backups überlebenswichtig sind, was die 3-2-1-Regel besagt und wie sich Voll-, inkrementelles und differentielles Backup unterscheiden – einfach erklärt.
Schritt 9: Was ist eine Firewall? Einfach erklärt
Wie eine Firewall den Netzwerkverkehr nach Regeln filtert, welche Verbindungen sie zulässt oder blockiert und wie sich Hardware und Software unterscheiden.
Schritt 10: VPN: sicher durch einen verschlüsselten Tunnel
Was ein VPN ist, wie der verschlüsselte Tunnel funktioniert und wozu Firmen und Privatnutzer ihn brauchen – mit Site-to-Site, Client-to-Site und Grenzen.
Schritt 11: HTTP vs. HTTPS: Unterschied einfach erklärt
Was HTTP und HTTPS sind, wie die TLS-Verschlüsselung und Zertifikate funktionieren und warum das Schloss in der Adresszeile des Browsers wirklich zählt.
Schritt 12: WLAN: Grundlagen, Standards und Sicherheit
Wie WLAN funktioniert, was die Standards und Frequenzbänder unterscheidet und wie man ein Funknetz absichert – von WPA3 bis zur Trennung von Gastnetzen.
Datenschutz
Was die DSGVO verlangt und was im Browser über dich gespeichert wird.
Schritt 13: DSGVO und Datenschutz einfach erklärt
Was die DSGVO regelt, was personenbezogene Daten sind, welche Grundsätze und Rechte gelten und was das für IT-Systeme bedeutet – verständlich erklärt.
Schritt 14: Cookies und Tracking: Was wird gespeichert?
Was Cookies sind, wozu Webseiten sie nutzen, der Unterschied zwischen notwendigen und Tracking-Cookies und warum es die Cookie-Banner überhaupt gibt.
Häufige Fragen
Was sind die drei klassischen Schutzziele?
Vertraulichkeit, Integrität und Verfügbarkeit, zusammen die CIA-Triade. Vertraulichkeit heißt, dass nur Berechtigte Daten sehen. Integrität heißt, dass Daten nicht unbemerkt verändert werden. Verfügbarkeit heißt, dass Systeme und Daten nutzbar sind, wenn man sie braucht.
Was ist der Unterschied zwischen IT-Sicherheit und Datenschutz?
IT-Sicherheit schützt Systeme und Daten vor Angriffen, Verlust und Ausfall. Datenschutz schützt personenbezogene Daten und damit die Rechte der betroffenen Menschen. Beides überschneidet sich, etwa bei technischen und organisatorischen Maßnahmen, ist aber nicht dasselbe.
Womit starte ich im Thema IT-Sicherheit?
Mit den Schutzzielen und der Risikoanalyse. Sie geben das Vokabular vor, mit dem alle weiteren Maßnahmen begründet werden, von Passwörtern bis Backup.