Datensicherheit

Data security

Datensicherheit ist gegeben, wenn die Vertraulichkeit, Integrität und Verfügbarkeit von Daten sichergestellt ist. Der Begriff wird auch synonym zu „Informationssicherheit“ verwendet.

Was bedeutet der Begriff Datensicherheit im Detail?

Vertraulichkeit: Die Daten sind vor unberechtigten Zugriffen geschützt.
Integrität: Die Daten sind gegen Zerstörung und Verlust abgesichert.
Verfügbarkeit: Die Daten sind für Berechtigte jederzeit abrufbar.
100%ige Sicherheit gibt es nicht. Aber es gibt viele Möglichkeiten, die Datensicherheit zu erhöhen.
Die Erhöhung der Datensicherheit umfasst viele Elemente, u. a. Verschlüsselung, starke Passwörter, Cybersicherheit, Backups und vieles mehr.
Ein guter IT-Grundschutz erhöht die Datensicherheit

Wichtig für die Datensicherheit ist das Abklären, wo welche Daten ent- und bestehen. Dabei müssen u. a. auch Smartphones, Smartwatches, Wechseldatenträger, Clouds, E-Mails sowie die sogenannte Schatten-IT bedacht werden.

Wo begegnet mir das Thema Datensicherheit im Arbeitsalltag?

Das Thema Datensicherheit begegnet Ihnen im Arbeitsalltag ständig. So dient zum Beispiel jede Passworteingabe, jedes korrekte Ablegen einer Datei oder eines Schriftstückes der Datensicherheit. Zum Teil überschneidet Datensicherheit sich mit den ebenfalls sehr wichtigen Themen Datenschutz und Cybersicherheit.

Was kann ich tun, um meine Sicherheit zu verbessern?

Nur ein paar Beispiele:

Vertraulichkeit (die Daten sind vor unberechtigten Zugriffen geschützt)

Verschlüsselungen nutzen
In Netzwerken gestaffelte Zugriffsrechte vergeben
Starke Passworte nutzen
Log-ins, Zugänge und Konten ehemaliger Mitarbeiter sofort nach ihrem Ausscheiden löschen
Arbeitsplätze auch bei kurzen Abwesenheiten sichern

Integrität (die Daten sind gegen Zerstörung und Verlust abgesichert)

Cyberrisiken vermindern u.a. durch Mitarbeitersensibilisierungen, Virenscanner, Firewalls, Benutzerkonten ohne Administrator-Rechte, u. v. a. m.
Regelmäßige Backups, von denen mindestens eine Kopie offline und an einem anderen Ort aufbewahrt wird

Verfügbarkeit (die Daten sind für Berechtigte jederzeit abrufbar)

Auch hierfür: regelmäßige Backups, die sicher gelagert werden
Durchdachte Zugriffsrechte

Interessante Hintergrundinformationen

Das IT-Grundschutz-Kompendium – Edition 2022 des Bundesamts für Sicherheit in der Informationstechnik (BSI)
Themenseite „Datenschutz und Datensicherheit“ der Initiative IT-Sicherheit in der Wirtschaft:

Data security is ensured when the confidentiality, integrity and availability of data are guaranteed. The term is also used synonymously with ‘information security’.

What does the term data security mean in detail?

Confidentiality: The data is protected against unauthorised access.
Integrity: Data is protected against destruction and loss.
Availability: Data can be accessed by authorised persons at any time.
There is no such thing as 100% security. But there are many ways to increase data security.
Increasing data security involves many elements, including encryption, strong passwords, cyber security, backups and much more.
Good basic IT security increases data security

It is important for data security to clarify where which data is stored and exists. This must also include smartphones, smartwatches, removable data carriers, clouds, emails and so-called shadow IT.

Where do I encounter data security in my everyday work?

You encounter data security constantly in your everyday work. For example, every time you enter a password or file a document correctly, you are contributing to data security. Data security overlaps in part with the equally important topics of data protection and cyber security.

What can I do to improve my security?

Here are just a few examples:

Confidentiality (data is protected against unauthorised access)

Use encryption
Assign staggered access rights in networks
Use strong passwords
Delete logins, access rights and accounts of former employees immediately after they leave the company
Secure workstations even during short absences

Integrity (data is protected against destruction and loss)

Reduce cyber risks through employee awareness training, virus scanners, firewalls, user accounts without administrator rights, and much more.
Regular backups, with at least one copy stored offline and in a different location

Availability (data is accessible to authorised persons at all times)

This also requires regular backups that are stored securely
Well-designed access rights

Interesting background information

The IT-Grundschutz Compendium – Edition 2022 from the German Federal Office for Information Security (BSI)
Topic page ‘Data protection and data security’ from the IT Security in Business initiative: