Warum IT-Sicherheit jeden betrifft

1.1 IT-Sicherheit ist keine reine IT-Aufgabe

Technische Schutzsysteme können viel abfangen, aber sie können nicht jede Entscheidung eines Menschen übernehmen. Deshalb gehört sicheres Verhalten genauso zur IT-Sicherheit wie Firewall, Updates oder Virenschutz.

Vergleich aus dem Alltag

Eine Alarmanlage hilft nur begrenzt, wenn jemand einem Fremden freiwillig die Tür öffnet.

Beispiel aus dem Arbeitsalltag

Eine täuschend echte E-Mail fordert zur Anmeldung auf. Die Technik kann verdächtige Merkmale erkennen, aber der Empfänger muss trotzdem aufmerksam bleiben.

Merke: IT-Sicherheit ist Teamarbeit: Technik schützt – Menschen entscheiden.

1.2 Was eigentlich geschützt wird

Geschützt werden nicht nur Computer. Wichtig sind vor allem Daten, Benutzerkonten, Kommunikation, Geschäftsprozesse und die Verfügbarkeit unserer Systeme.

Vergleich aus dem Alltag

Bei einem Büro schützt man nicht den Aktenschrank wegen des Schranks, sondern wegen der Unterlagen darin.

Beispiel aus dem Arbeitsalltag

Ein gestohlenes E-Mail-Konto kann für Betrug, Datenzugriff oder weitere Angriffe genutzt werden.

Merke: Das wertvollste Ziel ist häufig die Information oder der Zugang – nicht das Gerät selbst.

1.3 Vertraulichkeit, Integrität und Verfügbarkeit

IT-Sicherheit lässt sich mit drei einfachen Zielen erklären: Informationen sollen nur von Berechtigten gelesen werden, sie sollen nicht unbemerkt verändert werden und sie sollen verfügbar sein, wenn sie gebraucht werden.

Vergleich aus dem Alltag

Ein Vertrag soll nicht von Fremden gelesen, nicht heimlich verändert und bei Bedarf wiedergefunden werden können.

Beispiel aus dem Arbeitsalltag

Eine Kundendatei muss vor unberechtigtem Zugriff geschützt sein, korrekt bleiben und für berechtigte Mitarbeiter erreichbar sein.

Merke: Vertraulich, unverändert und verfügbar – diese drei Ziele gehören zusammen.