Cybersecurity
Kurzbeschreibung
Cybersecurity bezeichnet den Schutz digitaler Systeme, Netzwerke, Geräte und Daten vor unbefugtem Zugriff, Missbrauch, Manipulation oder Zerstörung.
Sie umfasst technische, organisatorische und menschliche Maßnahmen zum Schutz von:
- Informationen
- IT-Systemen
- Produktionsanlagen
- Kommunikationswegen
- personenbezogenen Daten
Grundgedanke:
Cybersecurity schützt die digitale Infrastruktur einer Organisation und ist eine zentrale Voraussetzung für sichere digitale Arbeits- und Produktionsprozesse.
Bedeutung von Cybersecurity
Die zunehmende Digitalisierung führt zu neuen Risiken.
Unternehmen sind abhängig von:
- Computersystemen
- Netzwerken
- digitalen Geschäftsprozessen
- automatisierten Anlagen
Ein Sicherheitsvorfall kann Auswirkungen haben auf:
- Produktion
- Lieferketten
- Datenschutz
- Arbeitsplätze
- Unternehmensabläufe
Unterschied zwischen Cybersecurity und Datenschutz
Die Begriffe werden häufig verwechselt.
|Cybersecurity|Datenschutz|
|-|-|
|Schutz digitaler Systeme und Informationen|Schutz personenbezogener Daten|
|Technische und organisatorische Sicherheit|Rechtmäßige Verarbeitung personenbezogener Daten|
|Schutz vor Angriffen|Schutz der Privatsphäre|
Zusammenhang:
Eine gute Cybersecurity unterstützt den Datenschutz.
Siehe:
Ziele der Cybersecurity
Die drei wichtigsten Schutzziele:
Vertraulichkeit
↓
Integrität
↓
Verfügbarkeit
Vertraulichkeit
Informationen dürfen nur von berechtigten Personen eingesehen werden.
Beispiele:
- Zugriffskontrollen
- Passwörter
- Verschlüsselung
Integrität
Daten müssen korrekt und unverändert bleiben.
Schutz vor:
- Manipulation
- unbemerkten Änderungen
- falschen Informationen
Verfügbarkeit
Systeme und Informationen müssen verfügbar sein, wenn sie benötigt werden.
Schutz vor:
- Ausfällen
- Sabotage
- Schadsoftware
Typische Cyberbedrohungen
Schadsoftware (Malware)
Programme, die Systeme schädigen oder Daten stehlen.
Beispiele:
- Viren
- Trojaner
- Ransomware
Ransomware
Eine besonders häufige Bedrohung.
Ablauf:
Angriff
↓
Verschlüsselung von Daten
↓
Lösegeldforderung
Folgen:
- Produktionsstillstand
- Datenverlust
- hohe Kosten
Phishing
Täuschungsversuche zur Erlangung vertraulicher Informationen.
Beispiele:
- gefälschte E-Mails
- manipulierte Webseiten
- falsche Login-Seiten
Social Engineering
Angriffe nutzen menschliches Verhalten aus.
Beispiele:
- Vertrauen erschleichen
- gefälschte Identitäten
- Drucksituationen erzeugen
Cybersecurity in Unternehmen
Unternehmen benötigen ein ganzheitliches Sicherheitskonzept.
Bestandteile:
- technische Schutzmaßnahmen
- organisatorische Regeln
- Schulungen
- Notfallmanagement
Technische Maßnahmen
Beispiele:
- Firewalls
- Virenschutz
- Verschlüsselung
- Zugriffskontrollen
- Backups
- Sicherheitsupdates
- Netzwerküberwachung
Organisatorische Maßnahmen
Beispiele:
- Sicherheitsrichtlinien
- Berechtigungskonzepte
- Notfallpläne
- Sicherheitsunterweisungen
- Risikoanalysen
Bedeutung für Beschäftigte
Beschäftigte sind ein wichtiger Bestandteil der Cybersecurity.
Notwendig:
- sichere Passwörter
- Vorsicht bei E-Mails
- Schutz von Zugangsdaten
- Meldung verdächtiger Ereignisse
Der Mensch ist häufig ein entscheidender Sicherheitsfaktor.
Cybersecurity und mobile Arbeit
Durch:
entstehen zusätzliche Risiken.
Beispiele:
- öffentliche WLAN-Netze
- verlorene Geräte
- private Endgeräte
- Zugriff außerhalb des Unternehmens
Wichtig:
- sichere Verbindungen
- klare Regeln
- technische Schutzmaßnahmen
Cybersecurity und Industrie 4.0
Moderne Produktionssysteme verbinden:
- Maschinen
- Sensoren
- Netzwerke
- Software
Siehe:
Dadurch entstehen neue Risiken:
- Manipulation von Anlagen
- Produktionsausfälle
- Sabotage
Cybersecurity in der Smart Factory
In der:
müssen geschützt werden:
- Steuerungssysteme
- Produktionsdaten
- Maschinenkommunikation
- Automatisierungssysteme
Cybersecurity und Künstliche Intelligenz
KI kann:
Unterstützen
- Erkennung ungewöhnlicher Aktivitäten
- automatische Analyse von Sicherheitsdaten
Neue Risiken schaffen
- automatisierte Angriffe
- manipulierte Daten
- Missbrauch von KI-Systemen
Siehe:
Rechtliche Grundlagen
DSGVO
Relevant bei:
- personenbezogenen Daten
- Sicherheitsmaßnahmen
- Datenschutzverletzungen
IT-Sicherheitsgesetz / BSIG
Regelt Anforderungen an die Sicherheit bestimmter digitaler Infrastrukturen.
NIS2-Richtlinie
Erweitert Anforderungen an Cybersicherheit für bestimmte Unternehmen und Einrichtungen.
Rolle des Betriebsrats
Cybersecurity betrifft auch Beschäftigte und Arbeitsorganisation.
Der Betriebsrat ist beteiligt, wenn Sicherheitsmaßnahmen Auswirkungen auf Arbeitnehmer haben.
Grundlage:
Besonders relevant:
§87 Abs. 1 Nr. 6 BetrVG
Mitbestimmung bei:
- technischen Einrichtungen zur Überwachung von Verhalten oder Leistung
Beispiele:
- Monitoring-Systeme
- Protokollierung
- Zugriffskontrollen
§90 BetrVG
Information und Beratung bei:
- technischen Anlagen
- Veränderung von Arbeitsverfahren
Cybersecurity und Datenschutz im Betriebsrat
Der Betriebsrat muss selbst beachten:
- Schutz von Beschäftigtendaten
- sichere Kommunikation
- vertrauliche Unterlagen
Bedeutung für Arbeitgeber
Arbeitgeber müssen:
- IT-Systeme schützen
- Risiken bewerten
- Beschäftigte schulen
- Sicherheitsvorfälle behandeln
Bedeutung für Beschäftigte
Beschäftigte sollten:
- Sicherheitsregeln einhalten
- verdächtige Vorgänge melden
- Daten schützen
- Zugangsdaten nicht weitergeben
Typische Fehler
- Cybersecurity nur als IT-Thema betrachten
- Beschäftigte nicht schulen
- Sicherheitsupdates ignorieren
- gleiche Passwörter verwenden
- Backups vernachlässigen
- Datenschutz und IT-Sicherheit trennen
Praxisbeispiel
Ein Produktionsunternehmen vernetzt Maschinen für eine Smart Factory.
Maßnahmen:
1. Netzwerke werden getrennt
2. Zugriffe werden beschränkt
3. Beschäftigte werden geschult
4. Notfallpläne werden erstellt
5. Betriebsrat wird bei relevanten Überwachungssystemen beteiligt
Ergebnis:
Digitalisierung wird sicher umgesetzt.
Verhältnis zu anderen Themen
|Thema|Zusammenhang|
|-|-|
|Informationssicherheit|Übergeordnetes Sicherheitskonzept|
|Datenschutz|Schutz personenbezogener Daten|
|Digitalisierung|Treiber neuer Sicherheitsanforderungen|
|Industrie 4.0|Vernetzte Produktion|
|Smart Factory|Digitale Fabrik|
|Mobiles Arbeiten|Neue Sicherheitsanforderungen|
|Homeoffice|Schutz außerhalb des Betriebs|
|Betriebsrat|Mitbestimmung bei Technik|
|Zukunft der Arbeit|Digitale Arbeitswelt|
Merksatz
Cybersecurity schützt digitale Systeme, Daten und Arbeitsprozesse vor Angriffen und ist eine Grundvoraussetzung für eine sichere digitale Arbeitswelt.
Bezug zu Knoten
- Informationssicherheit
- Datenschutz
- Digitalisierung
- Industrie 4.0
- Smart Factory
- Künstliche Intelligenz
- Mobiles Arbeiten
- Betriebsrat
- Mitbestimmung
- Zukunft der Arbeit
Praxisrelevanz
Cybersecurity ist ein Schlüsselthema der modernen Arbeitswelt.
Für AELS besonders relevant:
- Auswirkungen der Digitalisierung auf Beschäftigte
- Schutz von Unternehmens- und Personaldaten
- sichere Gestaltung neuer Arbeitsformen
- Mitbestimmung bei digitalen Überwachungssystemen
- Verbindung von Technik, Recht und Organisation
Im Kontext von AELS verbindet Cybersecurity Digitalisierung, Datenschutz, Arbeitsschutz, Technik, Informationssicherheit und betriebliche Mitbestimmung.