Sind meine Informationen in Gefahr? Ein Interview mit Marco Weis

Hey, ich heiße Marco Weis, bin 28 Jahre alt und wohne aktuell in Hochstadt am Main. Nachdem ich meine Ausbildung zum Fachinformatiker bei einem Automobilzulieferer abgeschlossen habe, war ich dort in verschiedenen IT-Bereichen tätig, u. a. als Administrator. 

Nach Definition ist Informationssicherheit "die Wahrung von Schutzzielen in Bezug auf Informationen".  Das klingt nun eher abstrakt, doch was heißt das jetzt genau? Man versucht für die Informationen, die wir verarbeiten (v. a. im geschäftlichen Kontext), die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität aufrechtzuerhalten.

Die Informationssicherheit versucht also, diese drei großen Schutzziele zu wahren.

Informationen, die wir verarbeiten, können in verschiedenen Formen auftreten. Der Klassiker ist heutzutage die Verarbeitung von Informationen in Form von digitalen Daten – also irgendwo auf einem PC, auf einem Speichersystem oder im Netzwerk werden Daten genutzt und an verschiedene Speicherorte geschoben. Informationen in Papierform sind zwar nicht mehr so häufig der Fall, aber auch die gibt es noch. Sehr wichtig ist zudem das Wissen, welches wir in unseren Köpfen tragen. Das Know-How unserer Mitarbeiter*innen muss dementsprechend auch geschützt werden.

Diese breite Palette an Informationen muss natürlich verarbeitet werden und das erfolgt meistens mit sogenannten Assets. Assets können PCs, Smartphones, Server usw. sein. Indem diese zur Informationsverarbeitung genutzt werden, müssen wir in auch diese beachten und schützen.   

Durch die Digitalisierung ist vieles einfacher geworden, aber einiges auch deutlich komplizierter. Das Problem ist, dass auch für uns, besonders im privaten Umfeld, nicht klar ersichtlich wird, was tatsächlich an Komplexität zugenommen hat.  

Soziale Medien und Apps sind für uns als Nutzer*innen extrem einfach gestaltet, schließlich soll für die User eine möglichst niedrige Einstiegshürde entstehen. Was aber im Hintergrund passiert, ist leider oft sehr intransparent. Wofür werden meine Daten überhaupt benutzt? Gibt der Anbieter meine Daten weiter und wenn ja, wohin?

Besonders große Plattformen werden immer wieder Angriffsziele von Hackern. Bei diesen Angriffen können E-Mails und Passwörter der Nutzer*innen abgezogen werden. Dem sollte man sich stets bewusst sein, gerade wenn man sich auf die großen Plattformen begibt.  

Nicht nur bei sozialen Medien muss man aufpassen, sondern auch bei Online-Shops, denn inzwischen gibt es eine Menge Fakeshops. Für Betrüger*innen ist es heute relativ leicht, einen Fakeshop zu schalten und mit verdächtig günstigen Preisen oder besonders guten Konditionen zu werben. Im harmlosesten Fall gibt man als kaufende Person „nur“ die eigenen Zugangsdaten preis, im schlechtesten Fall schickt man sogar Geld, welches dann weg ist.  

Allgemeingültig ist auch das Social Engineering, d.h. Betrugsmaschen, die drauf abzielen z.B. durch eine Autorität die Gutmütigkeit der Opfer auszunutzen oder sie einzuschüchtern.

Hier gibt es verschiedene Formen:  

Es gibt also eine ganze Palette an Gefahren, Herausforderungen und Themen, die mit der zunehmenden Digitalisierung einhergehen.