Informationssicherheit, IT-Security, Cyber Security und Datenschutz

Kennen Sie den Unterschied zwischen Informationssicherheit, IT-Security, Cyber Security und Datenschutz? In diesem Beitrag klären wir die Begrifflichkeiten in der digitalen Sicherheit und zeigen auf, wie sie miteinander verknüpft sind. Von der Absicherung von Computersystemen bis zur Wahrung der Persönlichkeitsrechte erfahren Sie, warum diese Konzepte für Organisationen und Einzelpersonen gleichermassen von entscheidender Bedeutung sind. 

Informationssicherheit: Ein ganzheitlicher Ansatz
Informationssicherheit ist ein umfassendes Konzept, das darauf abzielt, die Integrität, Verfügbarkeit und Vertraulichkeit von Informationen zu gewährleisten. Sie bezieht sich sowohl auf digitale als auch analoge Informationen. In diesem Rahmen werden Risiken identifiziert, bewertet und Massnahmen ergriffen, um diese Risiken zu minimieren. Informationssicherheit umfasst nicht nur technische Aspekte wie Firewalls und Verschlüsselung, sondern auch organisatorische Massnahmen wie Richtlinien, Schulungen und Notfallpläne.

IT-Security: Der Schutz von Computersystemen
IT-Security, auch als Informationstechnologiesicherheit bekannt, konzentriert sich speziell auf den Schutz von Computersystemen, Netzwerken und Infrastrukturen. Hierbei werden technische Lösungen eingesetzt, um Bedrohungen wie Malware und Hackerangriffe abzuwehren. IT-Security umfasst Bereiche wie Netzwerksicherheit, Endpunktsicherheit (Schutz für Geräte/Zugriffspunkte), Zugriffskontrolle und Patch-Management (Verwaltung von System-Aktualisierungen). Sie ist ein wesentlicher Bestandteil der Gesamtstrategie zur Gewährleistung der Informationssicherheit.

Cyber Security: Die digitale Bedrohungslandschaft
Cyber Security bezieht sich auf den Schutz von Systemen und Informationen vor digitalen Bedrohungen über das Internet. Sie umfasst alle Aspekte der Informationstechnologie, einschliesslich Computersysteme, Netzwerke, Software und Daten. Cyber Security beinhaltet proaktive Massnahmen wie Schwachstellen-Scanning, Intrusion Detection Systems (Warnsysteme), Incident Response (Reaktion auf Vorfälle) und Ethical Hacking (legales Aufspüren von Sicherheitslücken), um potenzielle Angriffe zu erkennen und abzuwehren. Hierbei wird auch auf aktuelle Bedrohungen reagiert, um Schäden zu begrenzen und die Wiederherstellung betroffener Systeme zu erleichtern.

Datenschutz: Die Wahrung der Privatsphäre und des Rechts auf «informationelle Selbstbestimmung»
Datenschutz dreht sich um die Kontrolle und den Schutz personenbezogener Informationen. Dies beinhaltet die Einhaltung von Datenschutzgesetzen und -richtlinien. Insbesondere Datenschutzregelungen wie das kantonale Informations- und Datenschutzgesetz (IDG), das Datenschutzgesetz des Bundes (DSG) oder die Datenschutz-Grundverordnung (DSGVO) in der EU legen u.a. fest, wie personenbezogene Daten gesammelt, gespeichert und bearbeitet werden dürfen. Der Datenschutz schützt also, im Gegensatz zur den oben beschriebenen Begriffen, nicht direkt die Daten oder ein System selbst, sondern die dahinterstehende Persönlichkeit der Bertoffenen. Mittels technischer und organisatorischer Massnahmen muss das Recht auf informationelle Selbstbestimmung von Personen gewahrt werden.

Informationssicherheit, IT-Security, Cyber Security und Datenschutz eng miteinander verbunden und ergänzen sich gegenseitig. Sie bilden in der Kombination von technischen Massnahmen mit organisatorischen Regelungen das Fundament für vertrauenswürdige digitale Systeme und schaffen die Grundlage für den sicheren Austausch von Informationen in einer zunehmend vernetzten Welt. Verwaltung, Unternehmen und Einzelpersonen müssen diese Konzepte gemeinsam anwenden, um die Integrität, Verfügbarkeit und Vertraulichkeit ihrer Daten zu gewährleisten und sich vor den ständig wandelnden Bedrohungen der digitalen Welt zu schützen.

Text: Jonas Annasohn