00_SECURITY
Sicherheit in der IT wird immer wichtiger.
Hacker haben in den letzten Jahren Schäden in Milliarden Euro verursacht.
Leider ist es wie es ist: Bequemlichkeit gegen Sicherheit
Die Balance zu finden ist die Kunst.
Apropos: Eine Datensicherung ist durch nichts zu ersetzten...
Wenn alles läuft, ist alles gut. Und leider wird auch in großen Konzernen die IT-Security so manches mal zu spät hinzugezogen.
Was es auch noch zu beachten gilt: Die mögliche Bedrohung von innen....
Gebäudeschutz, Zugangskontrolle oder frei benutzbare USB-Anschlüsse sind ein nicht zu unterschätzendes Risiko.
Bitte auch an den menschlichen Faktor denken.
Ohne Sensibilisierung von Mitarbeiter:innen ist die IT-Sicherheit immer gefährdet.
Für die technische Sicherheit sorgen u.a. folgende Tools:
|
FIREWALL / GATEWAY |
OPNSense, PFSense, M0n0wal, IPfire |
|
|
Network Access Control |
PacketFence, OpenNAC |
|
|
Intrussion Detection System |
Security Onion, Snort, OPNSense |
|
|
Vulnerability Analasysis System |
GSM, OpenVAS, AlienVault |
|
|
05_CA |
Certification Authority |
EJBCA, SimpleAuthority |
|
06_SSL |
Secure Socket Layer |
Secure Socket Layer |
|
07_VPN |
Virtual Private Network |
WireGuard, OpenVPN, SoftEther, Pritunl |
|
Security Information & |
AlienVault, Splunk, SELKS, Prelude, Suricata |
|
|
09_COFI |
Content Filtering for WEB & Mail |
LanCom, OPNSense |