IT-Sicherheit

Konzepte – Verfahren – Protokolle

Claudia Eckert

• Verlag: De Gruyter Oldenbourg
• Jahr: 2023
• ISBN:
  9783110985269
• Auflage: 11
• Thema: Informatik
• Thema: Cybersicherheit

Die Autorin stellt in diesem Standardwerk die zur Umsetzung der Sicherheitsanforderungen benötigten Verfahren und Protokolle detailliert vor und erläutert sie anschaulich anhand von Fallbeispielen. Im Vordergrund steht dabei, die Ursachen für Probleme heutiger IT-Systeme zu verdeutlichen und die grundlegenden Sicherheitskonzepte mit ihren jeweiligen Vor- und Nachteilen zu präsentieren. Der Leser entwickelt nicht nur ein Bewusstsein für IT-Sicherheitsrisiken, sondern erwirbt auch ein breites und grundlegendes Wissen zu deren Behebung.

IT-Systeme und die Digitalisierung sind in allen Bereichen und Branchen von zentraler Bedeutung. Die IT-Sicherheit oder Cybersicherheit nimmt dabei eine tragende Rolle ein. Sie hat die Aufgabe sicher zu stellen, dass die verarbeiteten Daten nicht gezielt verfälscht werden, dass wertvolle Information nicht in falsche Hände gelangt und dass die IT-Systeme nicht in ihrer Funktion beeinträchtigt werden. Heutige IT-Systeme sind einer Vielzahl von Bedrohungen ausgesetzt und weisen noch immer viele Verwundbarkeiten auf. Gleichzeitig gibt es viele, zum Teil standardisierte Sicherheitslösungen, mit denen die Bedrohungen und die damit einhergehenden Risiken reduziert werden können. Kenntnisse möglicher Sicherheitsschwachstellen und möglicher Angriffe auf IT-Systeme, sowie der wichtigsten Sicherheitslösungen und deren Wirksamkeit sind essentiell, um IT-Systeme abzusichern und eine vertrauenswürdige Basis für die digitalen Prozesse zu schaffen.

Aus den Inhalten:

• ? Sicherheitsschwachstellen, -bedrohungen und Angriffe
• ? Internet-(Un)Sicherheit
• ? Secure Engineering
• ? Kryptographische Verfahren und Schlüsselmanagement
• ? Digitale Identität
• ? Zugriffskontrolle
• ? Netzwerk-, Kommunikations- und Anwendungssicherheit
• ? Sichere drahtlose Kommunikation

Inhaltsverzeichnis

• Cover
• Title Page
• Copyright Page
• Vorwort
• Inhaltsverzeichnis
• 1 Einführung
• 2 Spezielle Bedrohungen
• 3 Internet-(Un)Sicherheit
• 4 Security Engineering
• 5 Bewertungskriterien
• 6 Sicherheitsmodelle
• 7 Kryptografische Verfahren
• 8 Hashfunktionen und elektronische Signaturen
• 9 Schlüsselmanagement
• 10 Authentifikation
• 11 Digitale Identität
• 12 Zugriffskontrolle
• 13 Fallstudien: iOS-Ecosystem und Windows 10
• 14 Sicherheit in Netzen
• 15 Sichere mobile und drahtlose Kommunikation
• Literaturverzeichnis
• Abkürzungsverzeichnis
• Index