Auditierung (Auditing)
![](https://cdn.prod.website-files.com/65d4bacb30e87744dafec99d/65e33564b726d93dd0f67388_bulb%20(1)%201.webp)
Vereinfachte Erklärung
Auditierung ist wie ein Gesundheits-Check-up für Computersysteme. Sie überprüft und untersucht Aktivitäten, um sicherzustellen, dass alles so läuft, wie es sollte, und identifiziert potenzielle Probleme.
![](https://cdn.prod.website-files.com/65d4bacb30e87744dafec99d/65e33973c91cdddacc83680e_peak%201.webp)
Nuancen
Auditierung identifiziert nicht nur technische Schwachstellen. Sie kann auch organisatorische und verfahrenstechnische Schwachstellen aufdecken, die genauso kritisch sein können wie Software- oder Hardware-Mängel.
![](https://cdn.prod.website-files.com/65d4bacb30e87744dafec99d/65e338786f3753b600ed3efa_stationary%201.webp)
Anwendungen
Compliance-Checks, Vulnerability-Assessments, Vorfalluntersuchungen, Überprüfungen der Einhaltung interner Richtlinien.
![](https://cdn.prod.website-files.com/65d4bacb30e87744dafec99d/65e336062c3b54234439dd16_quran%201.webp)
Beschreibung
In der Cybersicherheit bezeichnet Auditierung die systematische Bewertung der Informationssysteme einer Organisation. Diese Überprüfung soll feststellen, ob die Richtlinien, Verfahren und Kontrollen der Organisation effektiv sind, um ihre digitalen Vermögenswerte zu schützen.
Die Auditierung umfasst verschiedene Aktivitäten wie das Verfolgen von Benutzerverhalten, das Überwachen von Systemzugriffen und -änderungen sowie das Überprüfen der Datenintegrität. Sie stellt die Einhaltung interner Richtlinien und externer Vorschriften sicher, bietet Einblicke in potenzielle Sicherheitsbedrohungen und gewährleistet die Rechenschaftspflicht.
Es gibt verschiedene Arten von Audits in der Cybersicherheit. So bewertet beispielsweise ein Vulnerability-Audit die Schwachstellen eines Systems, während ein Compliance-Audit überprüft, ob eine Organisation den Branchenvorschriften, wie der Datenschutz-Grundverordnung (DSGVO) oder dem Health Insurance Portability and Accountability Act (HIPAA), entspricht.
Auditierungstools und -software erleichtern den Prozess, in dem sie die Datenerfassung automatisieren, Abweichungen markieren und umfassende Berichte erstellen. Solche Tools sind insbesondere in grossen Organisationen von unschätzbarem Wert, in denen manuelle Überwachung nicht praktikabel ist.
Es ist jedoch wichtig zu bedenken, dass Auditierung, obwohl sie ein proaktiver Ansatz zur Erkennung von Schwachstellen ist, nur ein Teil einer umfassenderen Cybersicherheitsstrategie ist. Audits identifizieren Probleme, aber die Organisation muss dann auf diese Ergebnisse reagieren, um ihre Sicherheitsposition zu stärken.
![](https://cdn.prod.website-files.com/65d4bacb30e87744dafec99d/65e273ed396e4a0ec771a037_blue%20background.webp)
![](https://cdn.prod.website-files.com/65d4bacb30e87744dafec99d/65e2747086d71b3ab7e98ab7_background%20pink.webp)