IT-Security und Datenschutz. Bedrohungsanalyse fur eine Arztpraxis

Studienarbeit aus dem Jahr 2022 im Fachbereich Informatik - IT-Security, Note: 1,0, Hochschule Fresenius Munchen (onlineplus), Sprache: Deutsch, Abstract: Diese Arbeit erstellt mithilfe einer Bedrohungsanalyse im Kontext zur IT-Sicherheit fur eine Hausarztpraxis einen Umsetzungsplan fur Sicherheitsmanahmen. Auf Basis einer Risikoanalyse werden potenzielle Optimierungs- und Verbesserungsmoglichkeiten aufgezeigt. Wahrend zunehmend mehr digitale Gerate und Anwendungen im Alltag verwendet werden, um Informationen zu verarbeiten, wachst auch die Anzahl an Bedrohungen fur die Sicherheit der Kommunikationssysteme. Damit ein System sicher ist, muss es unterbrechungsfrei und nur fur befugte Personen verfugbar sein. Sowohl die technische Infrastruktur als auch die Art und Weise, wie diese von Personen genutzt wird, muss den Zielen einer Organisation gerecht werden, dass die Informationsverarbeitung vertraulich erfolgt. Cybersicherheit wird oft nur als notwendige Compliance-Aufgabe oder gar als reiner Kostenfaktor betrachtet. Dabei kann eine hohe Sicherheit bei digitalen Prozessen oder Produkten ein Mehrwert oder Wettbewerbsvorteil sein. Cloud-Systeme oder Plattformen etwa funktionieren nur zuverlassig, wenn sie von Grund auf sicher sind. Das Kundenvertrauen kann durch nachweislich existente Sicherheitsma nahmen gestarkt werden. Cybersicherheit ist so notwendig wie das Qualitatsmanagement. Laut dem Digitalverband Bitkom entstehen der deutschen Wirtschaft jahrlich Schaden von rund 230 Milliarden Euro durch Cyberangriffe. Nicht nur Universitaten oder Politiker werde dadurch getroffen, sondern sogar kritische Infrastrukturen wie die Strom- oder Wasserversorgung, Krankenhauser oder Kommunikationssysteme. Private Unternehmen aller Gro en sind in letzter Zeit verstarkt zur Zielscheibe von Cyberattacken geworden, die betrachtlichen Schaden anrichten und auch die Existenz bedrohen konnen. Beispiele sind gestohlene Kundendaten oder Innovationen, gefalschte E-Mails vom CEO mit der Aufforderung, Geld auf Auslandskonten zu uberweisen, oder die Blockade der Produktionsanlagen mit anschlie ender Erpressung. Am haufigsten greifen die Cyberkriminellen Unternehmen mit sogenannter Ransomware an, um so Losegeld zu erpressen. Dabei erlangen die Angreifer Zugriff auf die Speichermedien der Unternehmen und verschlusseln alle darauf befindlichen Daten die Eigentumer konnen diese nicht mehr verwenden. Sind alle Systeme erst einmal lahmgelegt, kommen ganze Betriebe zum Stillstand, sensible Daten konnten zudem veroffentlicht werden.