Neu Dokument-ID: 1031089

Markus Riedl - Albert Scherzer | Praxiswissen | Fachbeitrag

1 Datensicherheit und Security Tools

In diesem Kapitel werden Grundlagen zu aktuellen IT-Themen für technisch interessierte Personen beschrieben und allgemeine Gefahren für die beschriebenen IT-Systeme und die damit verarbeiteten personenbezogenen Daten aufgezeigt. Erst wenn die Gefahrenquellen bewusst sind, können die richtigen Schritte in die Wege geleitet werden, um das Gefahrenpotenzial zu verringern. Datenschutzverantwortliche sollen einen Einblick in technische und organisatorische Maßnahmen zur Absicherung der beschriebenen Informationstechnologien erhalten.

Zusätzlich ist zu berücksichtigen, dass sich technologische Entwicklungen in immer kürzeren Zyklen verändern und dadurch neue Angriffsflächen entstehen, die bei der Bewertung von Risiken kontinuierlich beobachtet werden müssen. Moderne IT-Landschaften bestehen häufig aus verteilten Systemen, cloudbasierten Diensten und mobilen Endgeräten, wodurch der Schutzbedarf personenbezogener Daten in unterschiedlichen technischen Umgebungen beurteilt werden muss. Datenschutzverantwortliche benötigen daher ein grundlegendes Verständnis der typischen Schwachstellen solcher vernetzten Architekturen und der Bedeutung eines fortlaufenden Monitorings zur Erkennung ungewöhnlicher Systemereignisse. Darüber hinaus spielt die Sensibilisierung aller Mitarbeiter und Mitarbeiterinnen für technisch geprägte Bedrohungsszenarien eine zentrale Rolle, da menschliche Fehler weiterhin zu den häufigsten Ursachen für Sicherheitsvorfälle zählen.