Grundlagen

Wenn Sie sich mit dem Management von Risiken für die Informationssicherheit auseinandersetzen wollen, müssen Sie sich vor allem einer Sache bewusst werden: Keine Technologie dieser Erde wird Ihre Sicherheitsprobleme lösen. Technologie verschafft Ihnen vielleicht an einer Stelle einen gewissen Vorsprung vor den Angreifern, an einer anderen Stelle jedoch reißt sie neue Lücken auf. Im schlimmsten Fall macht sie für einen Angreifer sogar den besonderen Reiz aus, gerade Ihre Systeme anzugreifen. Im Rahmen von Sicherheitsmanagement ist Technologie nur ein Mittel zum Zweck, ein Werkzeug. Ganz so, wie ein Bildhauer Hammer und Meißel benutzt – Hammer und Meißel stehen niemals im Mittelpunkt seines Schaffens.