Was ist technischer Informationsschutz?

Jedes Unternehmen kann durch das Verhalten von Insidern von Datenlecks betroffen sein. Wie lässt sich ein Datenschutzsystem aufbauen, das in der Praxis funktioniert und nicht nur auf dem Papier? In diesem Artikel untersuchen wir, was der technische Informationsschutz ist und was getan werden muss, damit er wirklich wirksam und nicht nur formal funktioniert.

Allgemeine Informationen zum Informationsschutz

Der technische Informationsschutz (im Folgenden TIS) ist ein systematischer Ansatz zur Gewährleistung der Informationssicherheit (IS) eines Unternehmens, der auf der Integration von Software- und Hardwarelösungen, technischen Lösungen, regulatorischen und organisatorischen Vorschriften sowie Technologien beruht.

Die Hauptaufgabe des TIS besteht darin, die Zuverlässigkeit, Verfügbarkeit und Vertraulichkeit der von Unternehmen erhobenen, verarbeiteten und gespeicherten Daten zu gewährleisten.

Bedrohungen für die Informationssicherheit

Bedrohungen der Informationssicherheit sind Handlungen oder Unterlassungen, die zum Verlust der Vertraulichkeit geschützter Daten sowie zur Beeinträchtigung ihrer Integrität und Verfügbarkeit führen können.

IS-Bedrohungen können von außen kommen

• Einschleusung von Schadsoftware, darunter Viren, Trojaner, Exploits und Ransomware.
• DDoS-Angriffe — massive Datenverkehrsflüsse mit dem Ziel, die Systeme des Unternehmens zu stören.
• Leckage über TEMPEST-Kanäle. Abfangen elektromagnetischer Abstrahlungen von Computern, Monitoren, Netzwerk- und Servergeräten, Funkgeräten, Telefonen usw.
• Lecks über externe Dienste wie Cloud-Speicher, Collaboration-Plattformen, CRM-Systeme und andere Tools.
• Social Engineering, Phishing. Täuschung von Mitarbeitern, um Zugriff auf Bankkonten und das Informationssystem (IS) des Unternehmens zu erlangen.
• Einschleusung von beliebigem SQL-Code, um Anwendungen und Websites zu hacken.
• Angriffe auf die Lieferkette, d. h. Ausnutzung von IS-Schwachstellen bei Auftragnehmern und Partnern, um in das Unternehmensnetzwerk der eigenen Organisation einzudringen.
• Physisches Eindringen in Räumlichkeiten, in denen Informationsanlagen gelagert werden. Ist der Zugang zu einem Raum mit geschützten Daten oder Datenträgern leicht möglich, sind technische Sicherheitsmaßnahmen zwecklos.
• Naturkatastrophen sowie natur- und menschengemachte Katastrophen. Gemeint sind Überschwemmungen, Hurrikane, Erdbeben, Brände und andere Naturphänomene, die die IT-Infrastruktur beschädigen oder Datenträger zerstören können. Elektromagnetische Impulse und Stromausfälle können ebenfalls den Betrieb von Informationssystemen stören und dadurch die Datenverfügbarkeit einschränken.

IS-Bedrohungen können von innen kommen

Der menschliche Faktor. Selbst das teuerste TIS-System ist wirkungslos, wenn Mitarbeiter auf Phishing-Links klicken, Speichergeräte verlieren, einfache Passwörter erstellen, ungeprüfte Anwendungen installieren oder vertrauliche Dokumente an falsche Empfänger senden.

Die Statistik ist alarmierend: Laut einer Studie von Mimecast aus dem Jahr 2024 waren bis zu 95 % der Datenschutzverletzungen auf menschliches Versagen zurückzuführen.

Handlungen von Insidern, vorsätzliche Offenlegung oder Diebstahl geschützter Informationen. Gemeint sind Industriespionage, Sabotage und Missbrauch von Berechtigungen.

Unsere Erfahrung zeigt, dass die meisten Versuche, Daten zu übertragen oder zu stehlen, über Instant Messenger, E-Mail, soziale Netzwerke und USB-Laufwerke erfolgen.

Fahrlässigkeit. Verstöße gegen Vorschriften zur Informationssicherheit, grobe Fehler bei der Vernichtung von Datenträgern, unbeaufsichtigtes Zurücklassen von Geräten und Speichermedien, schwache Passwortrichtlinien usw.

Technische Maßnahmen zum Schutz von Informationen

• Bauliche Barrieren als Methode zur Verhinderung des physischen Zugriffs auf Objekte der Informationssicherheit: Einführung eines Zutrittskontrollsystems im Unternehmen, Errichtung von Perimeterzäunen, Gittern, Tresoren und Schlössern.
• Installation von Brandschutzsystemen, Notfallwarnsystemen und Alarmanlagen.
• Schutz vor Lecks über TEMPEST-Kanäle, einschließlich Abschirmung, Installation von Breitband-Störsendern und elektromagnetischen Rauschgeneratoren.
• Regelmäßige Prüfung von Geräten und Datenträgern auf Funktionsfähigkeit sowie von Räumlichkeiten und Kommunikationswegen auf Einhaltung der Anforderungen an die Informationssicherheit. Prüfung des Zugriffs auf offizielle Dokumente und Objekte, die Geschäfts-, Dienst-, Medizin- und andere Geheimnisse darstellen.
• Einführung technischer Mittel zum Schutz von Informationen.

Schauen wir uns diese genauer an.

Klassifizierung der Informationsschutzmaßnahmen

Technische Mittel zum Schutz von Informationen (TMSI) sind Hardware- und Software-Hardware-Lösungen. Ziel der Einführung von TMSI ist es, die unbefugte Verbreitung, Verfälschung oder Vernichtung sensibler Informationen zu verhindern.

• SIEM-Systeme, also Tools zur Erfassung und Analyse von Ereignissen der Informationssicherheit innerhalb des Unternehmensnetzwerks.
• DLP-Systeme. Lösungen zur Verhinderung von Lecks, die durch Mitarbeiter des Unternehmens verursacht werden.
• Antivirensoftware zur Verhinderung der Installation von Schadsoftware.
• Firewalls zum Filtern des Netzwerkverkehrs nach vordefinierten Bedingungen.
• Tools zur Erkennung und Verhinderung von Eindringversuchen, um verdächtige Aktivitäten innerhalb des Unternehmensnetzwerks zu erkennen und zu blockieren.
• Kryptografische Schutzmittel zur Datenverschlüsselung.
• Zugriffskontrollsysteme zur Unterscheidung von Benutzer- und Geräterechten.

Achten Sie bei der Einführung von TIS-Tools darauf, dass sie Geschäftsprozesse nicht beeinträchtigen und Ihre Mitarbeiter nicht bei der Erfüllung ihrer Aufgaben behindern.

Organisation eines Informationssicherheitssystems im Unternehmen

Berücksichtigen Sie bei der Entwicklung eines TIS-Systems die Merkmale der IT-Infrastruktur Ihres Unternehmens sowie die Besonderheiten der von Ihnen erhobenen und verarbeiteten Daten.

Vor der Anschaffung technischer Sicherheitsmaßnahmen ist es notwendig, eine Informationssicherheitsrichtlinie zu entwickeln und einzuführen.

Der nächste Schritt besteht darin, sämtliche Informationsanlagen zu inventarisieren, zu analysieren, auf welche Dokumente Ihre Mitarbeiter Zugriff haben, und welche Dateien sie auf ihren Arbeitscomputern speichern.

Identifizieren Sie anschließend jeden im Unternehmen genutzten Informationskanal. Meist sind dies E-Mail und ihre Webversionen, Messenger, soziale Netzwerke, USB-Laufwerke, Drucker, FTP, IP-Telefonie und andere.

Ein wichtiger Beitrag zur Unterstützung Ihres Sicherheitsteams ist die Sensibilisierung der Mitarbeiter, also Maßnahmen zur Steigerung des Bewusstseins für Cyberhygiene und sicheres Verhalten im Internet.

Fazit

Die Frage der technischen Sicherheit muss auf allen Ebenen der Unternehmenstätigkeit angegangen werden: strategisch, taktisch und operativ. Einfluss des menschlichen Faktors.

Um die Anzahl der Fehler zu reduzieren und Lecks durch Mitarbeiterhandeln zu verhindern, ist es wichtig, regelmäßige IS-Schulungen mit Kontrollen zu kombinieren, wie gut Mitarbeiter die Sicherheitsrichtlinien einhalten. Dies lässt sich unter anderem mit dem DLP-System überprüfen.