Cybercrime, Datenschutz & IT Sicherheit

Es gibt keinen hundertprozentigen Schutz gegen Cyber-Bedrohungen. Zumindest, wenn Sie von der natürlich denkbaren, aber auch unsinnigen, wenn nicht gar heutzutage unmöglichen Variante absieht, überhaupt keine digitalen Technologien zu benutzen. Wenn es keinen perfekten Schutz gibt, was heißt dann überhaupt „sicher“? Die IT-Sicherheit bzw. die Kryptografie hat hier einen Ansatz entwickelt, den Sie bei strategischen Entscheidungen im Bereich Ihrer IT Sicherheit stets im Kopf behalten sollten. Was es damit auf sich hat, erfahren Sie im nachfolgenden Artikel.

Wieso es keine perfekte IT Sicherheit gibt

In der Kryptografie und in der IT Sicherheit geht es aus technischer Sicht vor allem darum, Kompromisse zu machen (wie in vielen anderen Bereichen übrigens auch). Und zwar zwischen Sicherheit und Praktikabilität.

Denn: Erhöht man die Sicherheit, leidet in der Regel die Praktikabilität (und Usability) darunter und umgekehrt. Entsprechend wäre eine perfekte IT Sicherheit nicht mehr ein- bzw. umsetzbar. Die perfekte IT Sicherheit existiert also nur in der Theorie und kann daher auch nicht Ihr Anspruch sein. Vielmehr geht es eben tatsächlich darum, das am besten passende Verhältnis zwischen Sicherheit und Praktikabilität auszuwählen.

Dazu kommt, dass das, was noch heute als perfekt sicher bezeichnen werden kann, schon morgen eventuell nicht mehr sicher ist. Es geht also immer auch darum, IT Sicherheit als andauernden Prozess im Zeitablauf zu sehen.

Exkurs: Was wäre denn perfekt sicher?

An dieser Stelle gibt es ein Beispiel aus der Kryptografie, das gut geeignet ist, um den erwähnten Zusammenhang zwischen Sicherheit und Praktikabilität zu verdeutlichen – das One Time Pad.

Damit ist ein symmetrisches Verschlüsselungsverfahren gemeint, welches sich vor allem dadurch auszeichnet, dass es beweisbar perfekt sicher ist. Ein Angreifer kann eine solche Verschlüsselung nämlich nur durch stumpfes Ausprobieren knacken. Die theoretischen Hintergründe sind zwar interessant, aber an dieser Stelle gar nicht so wichtig. Viel interessanter ist, dass das One Time Pad hochgradig impraktikabel ist – das Verfahren (mit einem bestimmten Schlüssel) kann nämlich nur ein einziges Mal eingesetzt werden (daher der Name).

Was ist sicher genug im Bereich IT Sicherheit?

In der Regel kann man von „sicher genug“ sprechen, wenn es einem Cyberkriminellen nicht mehr möglich ist, sinnvoll umsetzbar anzugreifen. Das heißt, dass ein Angriff so impraktikabel wird, dass er sich nicht lohnt oder ohnehin nicht mehr umsetzbar ist. Was genau impraktikabel bedeutet, hängt immer etwas vom Kontext ab. Es dürfte aber klarer werden, wenn Sie sich die folgenden Beispiele anschauen.

Verschlüsselungsverfahren (z.B. RSA):
Natürlich kann man die RSA-Verschlüsselung knacken. Man muss dazu nur Zahlen faktorisieren. Da das jedoch nicht effizient machbar ist, würde es ganz einfach zu lange dauern. Die verwendeten Zahlen werden bei RSA nämlich genau so gewählt, dass kein Angreifer dieser Welt genügend Rechenleistung und genügend Zeit mitbringen kann, um die Verschlüsselung zu knacken. Die Zahlen wesentlich größer zu wählen, würde zwar die Sicherheit erhöhen, jedoch würde das das Verfahren unnötig langsam machen.

Passwörter:
Warum ist „abcde“ kein gutes Passwort? Weil es in Sekundenbruchteilen geknackt werden kann. Wie wählt man also Passwörter? Man macht sie durch Sonderzeichen, Zahlen und ihre Länge so komplex, dass sie für einen potentiellen Angreifer nicht mehr sinnvoll zu kacken sind. Klar könnte man auch eine 100-stellige Zahl nehmen, um die Sicherheit wieder möglichst hoch zu treiben, darunter leidet aber offensichtlich die Praktikabilität, weil niemand ein so langes Passwort eingeben kann.

Fazit: IT Sicherheit so stärken, dass Ihr Unternehmen unattraktiv für Hacker wird

Genau das Prinzip, das bei Verschlüsselung, bei Passwörtern und vielen weiteren Bereichen verwendet wird, sollten Sie auch auf Ihre gesamte IT Sicherheit im Unternehmen anwenden. Erhöhen Sie Ihre IT Sicherheit so, dass ein Cyberkrimineller Sie nur noch mit einem Aufwand angreifen kann, der sich für ihn nicht mehr lohnt – auch ein Cyberkrimineller will wirtschaftlich arbeiten. Das gilt auch für kleinere Unternehmen, da Cyberkriminelle auch gerne kleinere Beträge erbeuten, wenn der Aufwand entsprechend gering ist.

Wenn Sie sich nun fragen, ob Sie momentan attraktiv für Hacker sind, führen Sie doch einfach den BRANDMAUER IT Sicherheitscheck durch und erfahren direkt, wo Sie heute in Sachen IT Sicherheit stehen. Wir sagen Ihnen, wie sicher Sie aufgestellt sind. Mit der Hilfe eines unserer IT Sicherheitsexperten können Sie dann an den Schwachstellen im Unternehmen ansetzen und Ihre IT Sicherheit gezielt verstärken.

Oder Sie besuchen diese Übersichtsseite gegen Cybercrime:

Übersicht Security Operation Center Service

Hier finden Sie wichtige Informationen darüber, wie Sie Ihre IT-Systeme und Anwender sicher und zuverlässig vor Hackern schützen.