Informationssicherheit ist eine sehr komplexe Thematik, bei der technische und organisatorische Maßnahmen gleichermaßen zur Anwendung kommen müssen, um einen ausreichenden Schutz für die Gesamtorganisation zu erreichen. Um Ihnen dies etwas zu erleichtern, stellen wir an dieser Stelle eine Reihe von Leitfäden und Ratgebern zur Verfügung, die aus entsprechenden Empfehlungen z.B. des BSI und dem Austausch mit anderen Informationssicherheitsbeauftragten im Land Baden-Württemberg entstanden sind.

• Leitfaden Passwörter
• Leitfaden Passwortmanagement mit KeePass
• Leitfaden zum sicheren Homeoffice
• Leitfaden sicherer Umgang mit E-Mails
• Leitfaden Mozilla Thunderbird
• Offizielle E-Mails erkennen
• Leitfaden IT-Systeme
• Leitfaden Windows 10
• Leitfaden Vorgehen bei Virenbefall
• Leitfaden Informationssicherheit auf Dienstreisen

Das Angebot an Ratgebern wird sukzessive erweitert.

Trotz aller Bemühungen um einen sicheren Betrieb und eine sensible Nutzung von IT lassen sich kritische Vorfälle nicht ausschließen. Auf solche Notfälle sollten sich alle Betreiber von IT-Systemen an der Universität durch geeignete organisatorische und technische Maßnahmen vorbereiten. Im Ernstfall sollten entsprechende Unterlagen (auch offline) verfügbar sein, um u.a. die folgenden Ziele zu erreichen:

• Sofortmaßnahmen einleiten
• Schadensausbreitung stoppen
• wichtige Ansprechpersonen telefonisch erreichen
• rechtlich erforderliche Meldewege und Fristen einhalten
• Sicherstellung von Beweismitteln zur späteren Aufarbeitung und ggf. Strafverfolgung

Das BSI und die Allianz für Cybersicherheit stellen dazu Handreichungen zur Verfügung, mit denen bereits ein grundlegendes Notfallmanagement aufgebaut werden kann. Nützlich kann auch die IT-Notfallkarte des BSI sein, in der für Endnutzer die wichtigsten Verhaltensregeln bei IT-Notfällen beschrieben werden, damit durch panikartige Handlungen der Schaden nicht noch vergrößert wird:

• IT-Notfallkarte (PDF) zum Ausdrucken und Aushängen z.B. an Schwarzen Brettern, in Büros etc.
• Maßnahmenkatalog zum Notfallmanagement (PDF)
• Die TOP 12 Maßnahmen bei Cyberangriffen (PDF)
• Außerdem zur Vorbereitung zu empfehlen: Notfallkommunikation mit Zoom einrichten