# Warum IT-Sicherheit jeden betrifft

# 1.1 IT-Sicherheit ist keine reine IT-Aufgabe

Technische Schutzsysteme können viel abfangen, aber sie können nicht jede Entscheidung eines Menschen übernehmen. Deshalb gehört sicheres Verhalten genauso zur IT-Sicherheit wie Firewall, Updates oder Virenschutz.

## Vergleich aus dem Alltag

Eine Alarmanlage hilft nur begrenzt, wenn jemand einem Fremden freiwillig die Tür öffnet.

## Beispiel aus dem Arbeitsalltag

Eine täuschend echte E-Mail fordert zur Anmeldung auf. Die Technik kann verdächtige Merkmale erkennen, aber der Empfänger muss trotzdem aufmerksam bleiben.

> **Merke:** IT-Sicherheit ist Teamarbeit: Technik schützt – Menschen entscheiden.


# 1.2 Was eigentlich geschützt wird

Geschützt werden nicht nur Computer. Wichtig sind vor allem Daten, Benutzerkonten, Kommunikation, Geschäftsprozesse und die Verfügbarkeit unserer Systeme.

## Vergleich aus dem Alltag

Bei einem Büro schützt man nicht den Aktenschrank wegen des Schranks, sondern wegen der Unterlagen darin.

## Beispiel aus dem Arbeitsalltag

Ein gestohlenes E-Mail-Konto kann für Betrug, Datenzugriff oder weitere Angriffe genutzt werden.

> **Merke:** Das wertvollste Ziel ist häufig die Information oder der Zugang – nicht das Gerät selbst.


# 1.3 Vertraulichkeit, Integrität und Verfügbarkeit

IT-Sicherheit lässt sich mit drei einfachen Zielen erklären: Informationen sollen nur von Berechtigten gelesen werden, sie sollen nicht unbemerkt verändert werden und sie sollen verfügbar sein, wenn sie gebraucht werden.

## Vergleich aus dem Alltag

Ein Vertrag soll nicht von Fremden gelesen, nicht heimlich verändert und bei Bedarf wiedergefunden werden können.

## Beispiel aus dem Arbeitsalltag

Eine Kundendatei muss vor unberechtigtem Zugriff geschützt sein, korrekt bleiben und für berechtigte Mitarbeiter erreichbar sein.

> **Merke:** Vertraulich, unverändert und verfügbar – diese drei Ziele gehören zusammen.