IT-Grundschutz

💡 Für Grundlagen zu Datenschutz & Datensicherheit und IT-Grundschutz bitte im LF4-Repo nachschauen.

Datenschutz und Datensicherheit

• Einordnung Datenschutz und Datensicherheit
• Datenschutzrecht
  • Gesetze
    • DSGVO, BDSG, …
  • Prinzipien
    • Verbot mit Erlaubnisvorbehalt
    • Grundsätze für die Verarbeitung personenbezogener Daten
    • Betroffenenrechte
    • Verarbeitung besonderer Kategorien personenbezogener Daten
    • Melde-/Benachrichtigungspflichten
  • Verantwortlichkeiten
  • Datensparsamkeit
• Datensicherheit
• IT-Sicherheitsmanagement

📝❗ FiSi AP2 Konzeption Sommer 2024 Aufgabe 1 ba

Vier inhaltliche Anforderungen an ein Datenschutzkonzept nennen, das das Bankhaus regelmäßig überarbeitet

📝❗ FiSi AP2 Konzeption Sommer 2022 Aufgabe 3 bc

DSGVO bei der Videoüberwachung des Firmengeländes: Begriffe Löschfristen, Persönlichkeitsrecht und Zweckbindung erläutern

📝❗ FiSi AP2 Konzeption Sommer 2024 Aufgabe 1 bb

Kundendaten versehentlich an einen unberechtigten Empfänger gesendet: drei Maßnahmen, die das Bankhaus nach DSGVO unverzüglich einleiten muss

📝❗ FiSi AP2 Konzeption Sommer 2025 Aufgabe 2 a

Erheblicher IT-Sicherheitsvorfall im SAN: drei datenschutzrelevante Kriterien, die über die Informationspflicht der betroffenen Kunden entscheiden

📝❗ FiSi AP2 Analyse Sommer 2022 Aufgabe 4 bb

Briefgeheimnis: unter welcher Bedingung ein Spamfilter oder der Administrator eine Firma Mails auf unerwünschten Inhalt untersuchen darf

📝❗ FiSi AP2 Konzeption Sommer 2026 Aufgabe 3 d

Datenschutz bei Cloud-Speicherung: besonders schützenswerte personenbezogene Daten und zugangsrelevante Geheimnisse nur verschlüsselt speichern; TOM für Verschlüsselung bei Übertragung und im Ruhezustand; AVV nach Art. 28 DSGVO; Serverstandort EU

Gefährdungen

• Gefährdungen
  • DoS
  • Phishing
  • Arten von Malware: Würmer, Trojaner, Ransomware
• Vulnerability → Exploit

📝❗ FiSi AP2 Analyse Winter 2025 Aufgabe 2 e

Angriffsmethoden erläutern

📝❗ FiSi AP2 Konzeption Sommer 2024 Aufgabe 2 bc

Malware-Typen zuordnen: Virus, Wurm, Trojaner, Ransomware

Mail

📝❗ FiSi AP2 Konzeption Sommer 2024 Aufgabe 2 ba–bb

Phishing-E-Mail im Bankhaus: drei Merkmale für die Unvertrauenswürdigkeit erkennen; drei Unregelmäßigkeiten am PC nach dem Klick auf den Hyperlink

📝❗ FiSi AP2 Konzeption Winter 2024 Aufgabe 2 c cb

Spam-Filter mit BLOCKLIST: Grund für die SMTP-Fehlermeldung 554 5.7.1 Matched map: BLOCKLIST_SENDER_DOMAIN beim Geschäftspartner

📝❗ FiSi AP2 Analyse Sommer 2022 Aufgabe 4 bc

Funktion einer Sandbox beim Mail-Eingang für unbekannte Datei-Anhänge beschreiben

TOM

• Grundlagen TOM
  • Endgerätesicherheit
    • Systemhärtung

📝❗ FiSi AP2 Konzeption Sommer 2024 Aufgabe 2 ab

Schutzziele der Informationssicherheit erläutern: Confidentiality, Integrity, Availability → Maßnahmen ableiten

📝❗ FiSi AP2 Konzeption Winter 2024 Aufgabe 2 b bb

Sechs TOM, um E-Mails vor Kompromittierung oder Verlust zu bewahren

📝❗ FiSi AP2 Konzeption Sommer 2024 Aufgabe 2 a aa

TOM-Zuordnung: Arbeitssituationen den Schutzzielen Zutritts-, Zugangs- und Zugriffskontrolle zuordnen

📝❗ FiSi AP2 Konzeption Sommer 2025 Aufgabe 2 d

Zwei weitere Maßnahmen der System-Härtung für Server und Clients ergänzen

📝❗ FiSi AP2 Konzeption Sommer 2024 Aufgabe 4 b

Drei Schutzmaßnahmen für firmeneigene Notebooks im Außendienst, z. B. TPM, MDM mit Fernlöschfunktion, Härtung des BIOS

📝❗ FiSi AP2 Konzeption Sommer 2022 Aufgabe 4 b

Zwei Änderungen an den Default-Einstellungen zur Betriebssystemhärtung des Fileservers erläutern

Grundschutz-Methodik, Schutzbedarfsanalyse, Grundschutz-Check und Risikoanalyse

• IT-Grundschutz-Methodik
  • Basis-, Kern-, Standardabsicherung
  • Ablauf Standard-Absicherung
• Schutzbedarfsanalyse
• IT-Grundschutz-Check
• Risikoanalyse

💻 Interaktive Übung zu Strukturanalyse und Schutzbedarfsfeststellung am Beispiel „Mail“

💻 Gruppenarbeit „Risikoanalyse“ → IT-Grundschutz (vereinfacht) mittels Vorlage für Praxisprojekt an eigenem Beispiel

📝❗ FiSi AP2 Konzeption Winter 2025 Aufgabe 2 c

IT-Sicherheits-Anforderungen an die Datenbank: zu jeweils drei Anforderungen eine geeignete Maßnahme nennen — Datenschutzbeauftragter, Zugriffsschutz, Nachvollziehbarkeit, Verfügbarkeit