Aber lassen Sie uns zun\u00e4chst definieren, was ein Verm\u00f6genswert ist, denn es geht ja um dessen Besch\u00e4digung oder Verlust. Darunter verstehen wir alles, was f\u00fcr eine Person, eine Organisation, eine Gemeinde oder einen Staat von Wert ist und das, wenn es gest\u00f6rt wird, Schaden nimmt. Ein Verm\u00f6genswert ist also nicht nur Immobilien, bewegliches Eigentum, Finanzen, sondern auch Daten, Reputation, Ansehen am Arbeitsplatz, Glaubw\u00fcrdigkeit, Vertrauensw\u00fcrdigkeit, ein sauberes Strafregister, Gesundheit, das BIP eines Staates, die Qualit\u00e4t der Bildung und andere. <\/p>\n\n
Dieser Begriff bezieht sich auf jede Schwachstelle in einem Informationsbestand, eine Schwachstelle in einem Informationssystem, in den Sicherheitsverfahren des Systems, den Ma\u00dfnahmen oder deren Umsetzung. Es handelt sich um eine L\u00fccke, f\u00fcr die ein Patch \u00fcber das Patch-Management angewendet werden muss. Spezifische Probleme sollten in einer Liste bekannter Schwachstellen gef\u00fchrt werden, die vor allem durch die Sammlung von Informationen aus offiziellen Quellen wie Softwareherstellern und -lieferanten, Hardwareanbietern, Systemintegratoren usw. ermittelt werden sollten. Nehmen wir die menschliche Gesundheit als Beispiel: Wenn wir erk\u00e4ltet sind, schr\u00e4nkt sie uns bei der Arbeit ein. Deshalb nehmen wir einen Regenschirm mit, wenn es regnen sollte. Aber wir vergessen, dass er L\u00f6cher hat. Die Wolken sind in diesem Beispiel die Bedrohung, der Regenschirm ist der Schutzmechanismus und das Loch in ihm ist die Schwachstelle. Wenn wir es rechtzeitig flicken, sch\u00fctzen wir unser Kapital (Gesundheit). Aber wenn wir es nicht bemerkt haben, besteht immer noch die M\u00f6glichkeit, einen Regenmantel zu nehmen oder sogar zu Hause zu bleiben und uns so nicht der Bedrohung auszusetzen. Es gibt also mehrere Ma\u00dfnahmen, um das Risiko einer Erk\u00e4ltung zu behandeln (Begrenzung des Verm\u00f6genswertes). <\/strong><\/p>\n\n Im Falle der Cybersicherheit handelt es sich um einen absichtlichen Versuch, sich Zugang zum System einer Person oder eines Unternehmens zu verschaffen. Die Akteure verfeinern st\u00e4ndig ihre Angriffsmethoden, entziehen sich der Entdeckung und nutzen neu entdeckte Schwachstellen aus. Sie verlassen sich aber auch auf g\u00e4ngige Methoden, auf die man sich vorbereiten kann. Mit anderen Worten: Eine Bedrohung ist die M\u00f6glichkeit, dass ein Ereignis eine bestehende Schwachstelle ausnutzt und die Cybersicherheit beeintr\u00e4chtigt. Ihre Identifizierung erfolgt auf der Basis des schlimmsten Falls und die Bedrohungen werden in einem Bedrohungsreferenzkatalog (ISO\/IEC 27005:2022) aufgef\u00fchrt. Es wird empfohlen, diesen Katalog st\u00e4ndig zu aktualisieren und dabei die Erfahrungen aus fr\u00fcheren Vorf\u00e4llen zu ber\u00fccksichtigen. In der Praxis werden die Bedrohungen in absichtliche, zuf\u00e4llige und umweltbedingte Bedrohungen unterteilt. Zu den bekanntesten geh\u00f6ren Malware, Ransomware, Phishing, Social Engineering, aber auch Bedrohungen aus dem Unternehmen selbst. <\/p>\n\n Einfach ausgedr\u00fcckt, ist es ein Ma\u00df f\u00fcr die Wahrscheinlichkeit, dass ein unerwartetes Ereignis eintritt. In der Praxis bedeutet dies eine Situation, in der eine bestimmte Bedrohung eine bekannte oder unbekannte Schwachstelle ausnutzt und negative Auswirkungen auf gesch\u00fctzte Werte hat. Die H\u00f6he des Risikos wird durch den Grad der Wahrscheinlichkeit des Eintretens des Ereignisses und das Ausma\u00df der dadurch verursachten Folgen (Sch\u00e4den) beeinflusst. <\/p>\n\n Wir verstehen darunter eine Situation, die eine unerw\u00fcnschte St\u00f6rung, einen Verlust, einen Notfall oder eine Krise in einer Organisation oder einem System verursacht oder wahrscheinlich verursachen wird. Wir erkl\u00e4ren den Begriff Vorfall als eine konkrete Realisierung einer Bedrohung, St\u00f6rung oder eines Angriffs, die in der Regel durch einen Menschen verursacht wird. Zum Beispiel ein Versto\u00df gegen die Sicherheitsrichtlinien, das Eindringen eines Hackers in ein System, ein Einbruch in eine Einrichtung, das Durchsickern von Verschlusssachen oder der Verlust einer Servicekarte. Nicht jeder Sicherheitsvorfall muss einen Schaden verursachen, z.B. muss eine Person bei einer Schie\u00dferei nicht getroffen werden, ein Hackerangriff muss nicht erfolgreich sein, das \u00dcberfahren einer roten Ampel muss nicht zu einem Verkehrsunfall f\u00fchren. <\/p>\n\n Eine wirksame Verteidigung beginnt mit der Kenntnis der Sicherheitslage der IT-Umgebung und der Behandlung von Schwachstellen. Um das ganze Thema zu verstehen, ist es daher wichtig, die Terminologie der Cybersicherheit richtig zu verstehen. <\/p>\n","protected":false},"excerpt":{"rendered":" Was ist der Unterschied zwischen einer Schwachstelle, einer Bedrohung, einem Risiko und einem Ereignis? Die rasante Entwicklung der Informations- und Kommunikationstechnologien bringt die Notwendigkeit mit sich, sich systematisch mit deren Schutz zu befassen. In diesem Bereich gibt es eine Reihe spezifischer Fachbegriffe, von denen wir einige nacheinander erkl\u00e4ren werden. <\/p>\n","protected":false},"author":5,"featured_media":5513,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[63],"tags":[],"cislo-magazinu":[41],"class_list":["post-5512","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-nachrichten-fur-unternehmen","cislo-magazinu-41"],"yoast_head":"\nBedrohung<\/h5>\n\n
Risiko<\/h5>\n\n
Ereignis (Sicherheitsvorfall)<\/h5>\n\n