Datensicherheit

Definition

Datensicherheit umfasst alle Massnahmen, die Daten vor Gefahren schützen: vor Diebstahl, Verlust, Manipulation und versehentlichem Löschen. Fachleute fassen die Ziele in drei Begriffen zusammen:

• Vertraulichkeit: Nur wer berechtigt ist, sieht die Daten.
• Integrität: Die Daten sind richtig und unverändert.
• Verfügbarkeit: Sie sind da, wenn man sie braucht.

Datensicherheit ist die technische und organisatorische Seite. Das Schweizer Datenschutzgesetz verlangt von Verantwortlichen angemessene Massnahmen zum Schutz von Personendaten. Was «angemessen» im Einzelfall heisst, hängt von Art und Risiko der Daten ab.

Einfach erklärt

Denken Sie an Ihr Büro: Es gibt ein Schloss an der Tür, einen Schrank für heikle Akten, eine Sicherungskopie im Tresor und Regeln, wer welchen Schlüssel hat. Bei KI sieht das ähnlich aus, nur digital.

Dazu kommt die Verschlüsselung, die Daten für Unberechtigte unlesbar macht, und die Zugriffskontrolle, die festlegt, wer was darf.

Beispiel

Ein Beispiel: Ein Ingenieurbüro in Baden führt ein KI-Werkzeug im Firmenkonto ein. Die IT schaltet die zweite Anmeldestufe ein, legt fest, dass nur das Projektteam das Werkzeug nutzt, und regelt, dass Konstruktionspläne nicht hineinkopiert werden. Wichtige Ergebnisse speichern die Mitarbeitenden zusätzlich im Firmenlaufwerk, nicht nur im Chat.

Nicht verwechseln

Datensicherheit ist nicht dasselbe wie Datenschutz: Datenschutz schützt die Persönlichkeit der Menschen, deren Daten bearbeitet werden. Datensicherheit ist ein Mittel dazu, schützt aber auch Geschäftsgeheimnisse. Auch ist sie nicht dasselbe wie eine Datensicherung, also eine Kopie für den Notfall (Backup): Das ist nur ein Teil davon.

Drei Gewohnheiten, die viel bewirken

Erstens: Nutzen Sie für jedes Konto ein eigenes, langes Passwort, am besten mit einem Passwortmanager, und schalten Sie die zweite Anmeldestufe ein. Zweitens: Geben Sie nur so viele Zugriffsrechte, wie jemand für die Arbeit braucht. Drittens: Halten Sie Geräte und Programme aktuell. Diese drei Punkte verhindern viele alltägliche Vorfälle.

So hilft Ihnen Alpasana

Die KI-Weiterbildung für Unternehmen von absofort stellt laut Angebotsbeschreibung den verantwortungsvollen Umgang mit Unternehmensdaten sowie Datenschutz als Lerninhalte in den Mittelpunkt. Eine technische Sicherheitsprüfung Ihrer Systeme ist damit nicht gemeint.