IT-Security Management

Die Kommerzialisierung und Weiterentwicklung des Internets hat neben vielen Lösungen mindestens ebenso viele Fragen und Probleme aufgeworfen. Die wohl wichtigsten Fragen in diesem Zusammenhang betreffen das Thema Sicherheit. Fehlende oder falsch eingesetzte Sicherheitsmechanismen bedeuten nicht nur hohe Risiken für den Einzelnen sondern auch für Unternehmen und die Gesellschaft im Ganzen. Dabei stellt die ständig steigende Komplexität von IT-Systemen sowie die Unwissenheit im Umgang mit entsprechenden Technologien eine enorme Gefahr mit weitreichenden Konsequenzen dar. Diese reichen von finanziellen Nachteilen bis hin zu bedrohlichen Situationen für Einzelne und die Gesellschaft. Angesichts dessen und der Erkenntnis dass Sicherheit ein besonders wertvolles Gut ist, zeigt sich, dass dem Thema Sicherheit mittlerweile enorm viel Bedeutung geschenkt und entsprechend mehr in Sicherheitsfragen investiert wird als dies noch vor eingen Jahren der Fall war. Ziel dieser Arbeit ist, die zum Teil sehr unterschiedlichen Aspekte der IT-Security aufzuzeigen. Dabei werden einerseits grundlegende organisatorische Fragen behandelt die in engem Zusammenhang mit IT-Security stehen und deren Beantwortung als Ziel eine gelebte Sicherheitskultur innerhalb der Organisation haben. Andererseits werden einige der wichtigsten der Sicherheitskultur eines Unternehmens zugrunde liegenden Mechanismen wie Verschlüsselungstechniken, Protokolle und Technologien wie Firewalls dargestellt. Wichtig in diesem Zusammenhang ist, dass organisatorische und technische Lösungen nicht isoliert betrachtet werden sondern vielmehr eine Wechselwirkung zwischen diesen besteht welche bei der Beurteilung und Entwicklung von Systemen berücksichtigt werden sollte.