ap1-0332 IT-Sicherheit und Datenschutz, Ergonomie basic ap1it-sicherheitschutz

Maßnahmen zur Erhöhung der IT-Sicherheit

sicherheitsmassnahmennetzwerksicherheit
Frage
Wie kann man Schäden an der IT-Infrastruktur vermeiden und die Sicherheit der IT-Systeme erhöhen?
Klicken zum Aufdecken der Antwort →
Vollständiger Inhalt

Maßnahmen zur Erhöhung der IT-Sicherheit

IT-Sicherheit umfasst technische und organisatorische Maßnahmen, um Systeme vor Angriffen und Schäden zu schützen.

Kernerklärung

Wichtige Maßnahmen zur Erhöhung der IT-Sicherheit:

  • Datenverschlüsselung (z. B. Datenträger, Kommunikation)
  • Netzwerksegmentierung (z. B. VLANs)
  • Firewall- und Endpoint-Security-Konzepte
  • Rechte- und Rollenkonzepte für Benutzer und Admins
  • Regelmäßige Updates und Patches
  • Logging und Auditing (z. B. Penetrationstests)
  • Starke Authentifizierung (Passwortrichtlinien, MFA)
  • Organisatorische Maßnahmen (z. B. Vier-Augen-Prinzip)
  • Mitarbeiterschulungen zur Sensibilisierung

Zusammenhang

flowchart LR
    A[Maßnahmen] --> B[IT-Sicherheit]
    B --> C[Weniger Angriffe]
    C --> D[Weniger Schäden]

Praktisches Beispiel

Ein Unternehmen schützt seine IT-Systeme durch:

  • Firewall + VLAN-Trennung
  • MFA für alle Benutzer
  • Regelmäßige Updates

Ergebnis: deutlich geringeres Risiko für Angriffe

Prüfungsrelevanz (AP1)

Typische Prüfungsfragen

  • Nenne Maßnahmen zur IT-Sicherheit
  • Warum sind Schulungen wichtig?

Antworten auf die typischen Prüfungsfragen

  • z. B. Verschlüsselung, Firewalls, MFA, Updates
  • Mitarbeiter erkennen Bedrohungen besser und vermeiden Fehler

Merksatz

IT-Sicherheit = Technik + Organisation + Mensch.