Informationssicherheit / Cyber Security

Informationen haben einen hohen Wert für Unternehmen, Behörden sowie Privatpersonen und müssen daher angemessen geschützt werden. Ein vertrauenswürdiger Umgang mit diesen Informationen sowie deren Schutz sind die wesentlichen Ziele der Informationssicherheit. Das VDE Institut hilft Ihnen dabei, diese Ziele zu erreichen.

Personenbezogene und sensible Daten können sowohl auf Papier, Rechnern oder auch in Köpfen gespeichert sein. In erster Linie geht es bei der Informationssicherheit um den Schutz elektronisch gespeicherter Informationen und deren Verarbeitung. Informationssicherheit ist also der Zustand, in dem die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und Informationstechnik durch angemessene Maßnahmen geschützt sind.

Der Begriff Informationssicherheit statt IT-Sicherheit ist umfassender und wird daher zunehmend verwendet. In einigen Publikationen, wie dem IT-Grundschutz, wird jedoch weiterhin der Begriff "IT-Sicherheit" verwendet. Verschiedene Texte und die Normung werden allerdings sukzessive stärker auf die Betrachtung von Informationssicherheit ausgerichtet. Cyber Security, Cybersecurity, IT Safety oder Information Security sind englische Bezeichnungen und werden ebenfalls sehr häufig verwendet. Vor allem dann, wenn Unternehmen international tätig sind.

Die Prüfung der Informationssicherheit gliedert sich in folgende Bereiche:

- Prüfung der Geräte (Kommunikationsgeräte und Gateways)
- Prüfung der Backend- und Cloud-Systeme
- Prüfung der Apps für Smartphones und Tablets
- Sicherheitssoftwaresysteme (für die sichere elektronische Identität zur Authentifizierung)

Hierbei werden die Sicherheitsziele zur Cyber Security im Produkt- und Systemkonzept und in der Implementierung getestet. Die Dokumentation für den Benutzer und die technischen Aspekte des Datenschutzes sind Bestandteil der Prüfung.