{"id":2338,"date":"2026-06-04T14:18:12","date_gmt":"2026-06-04T12:18:12","guid":{"rendered":"https:\/\/ub-report.de\/2025\/?p=2338"},"modified":"2026-06-17T13:19:33","modified_gmt":"2026-06-17T11:19:33","slug":"sicher-ist-sicher-verbesserungen-der-it-sicherheit-in-der-tu-bibliothek","status":"publish","type":"post","link":"https:\/\/ub-report.de\/2025\/sicher-ist-sicher-verbesserungen-der-it-sicherheit-in-der-tu-bibliothek\/","title":{"rendered":"Verbesserungen der IT-Sicherheit"},"content":{"rendered":"
\"\"<\/a><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/section>

Sicher ist sicher – Verbesserungen der IT-Sicherheit in der TU-Bibliothek<\/h1>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/section>

IT-Nutzende gehen in der Regel davon aus, dass die von ihnen genutzte Umgebung sicher ist. Es ist f\u00fcr sie eine Selbstverst\u00e4ndlichkeit, \u00e4hnlich wie die Verf\u00fcgbarkeit von Strom, Wasser und Heizw\u00e4rme.<\/p>\n

Und dennoch \u2013 als IT-Verantwortliche pr\u00fcfen wir bei jeder neu einzuf\u00fchrenden Hardware und Software, aber auch kontinuierlich bei bestehenden Ressourcen, die Sicherheit. Denn was n\u00fctzt die beste IT-Umgebung, wenn diese aufgrund von Sicherheitsproblemen nicht zur Verf\u00fcgung steht?<\/p>\n

IT-Sicherheit betrachtet dabei zum einen den Schutz vor plakativen Bedrohungsszenarien \u2013 also insbesondere den unbefugten Zugriff auf Daten sowie das Nicht-zur-Verf\u00fcgung-Stehen der IT inklusive der Zerst\u00f6rung von Daten (zum Beispiel durch Ransomware oder Viren). Zum anderen sieht sie auch mehrfache Absicherungen f\u00fcr den Fall eines Defekts vor. Au\u00dferdem schlie\u00dft sie die Konfiguration der Berechtigungen von Nutzenden und Administrator*innen ein, zumal Bedienungsfehler durch Administrator*innen potentiell gr\u00f6\u00dfere Auswirkungen haben k\u00f6nnen.<\/p>\n

Daher war eine der wichtigsten Ma\u00dfnahmen, die durch die zentrale IT-Abteilung der Universit\u00e4t (ZECM) bereitgestellte Infrastruktur f\u00fcr Software- und Betriebssystemverteilungen gegen Fehlbedienungen und unberechtigten Zugriff absichern zu lassen.<\/p>\n

Eine weitere Ma\u00dfnahme gegen Fehlbedienungen war die Autorisierung von Betriebssysteminstallationen mittels PIN, um versehentliche Installationen auszuschlie\u00dfen.<\/p>\n

Mit der Einf\u00fchrung von Administrator-YubiKeys (USB-f\u00e4hige Smartcards) haben wir in mehreren Anwendungen eine praktikable 2-Faktor-Authentifizierung als Schutz vor unbefugtem Zugriff etabliert.<\/p>\n<\/div><\/div><\/div><\/div>

Auch auf Seite der Nutzenden wurden Verbesserungen umgesetzt, wie zum Beispiel die Verschl\u00fcsselung von Endger\u00e4ten mit Bitlocker oder die Bereitstellung von Keepass zur sicheren Aufbewahrung von Passw\u00f6rtern.<\/p>\n

Des Weiteren haben wir Folgendes umgesetzt:<\/p>\n