{"id":12720,"date":"2025-10-30T10:00:00","date_gmt":"2025-10-30T09:00:00","guid":{"rendered":"https:\/\/optio.ruhr-uni-bochum.de\/?p=12720"},"modified":"2025-11-04T11:25:40","modified_gmt":"2025-11-04T10:25:40","slug":"privates-soll-privat-bleiben-informationssicherheit-an-der-rub","status":"publish","type":"post","link":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/privates-soll-privat-bleiben-informationssicherheit-an-der-rub\/","title":{"rendered":"Privates soll privat bleiben. Informationssicherheit an der RUB."},"content":{"rendered":"\n
\n

Eine Reportage von Joshua Niermann | Titelbild: djbagaha@pixabay<\/em><\/p>\n\n\n\n

Die wertvollste Ressource ist nicht mehr \u00d6l, sondern Daten. Wir ben\u00f6tigen st\u00e4ndig Informationen, egal was wir tun. Entsperre ich mein Handy, brauche ich meine PIN. M\u00f6chte ich meinem Freund etwas schenken, muss ich seinen Geburtstag wissen. Schreibe ich eine Hausarbeit, sollte ich Anforderungen, Seminarinhalte und thematisch passende Literatur kennen. Wie behalte ich diese Informationen, wie sch\u00fctze ich mich? Wie beantwortet eine gro\u00dfe Einrichtung diese Fragen? Wie wird die Informationssicherheit an der Ruhr-Universit\u00e4t sichergestellt?<\/p>\n\n\n\n

\n
\n

Ich ziehe mein Handy aus der Hosentasche und schaue nach der Uhrzeit. 13:53 Uhr. Ich wische einmal hoch, und schon ist es entsperrt. Ich werfe einen Blick auf den in meinem Terminkalender notierten Raum, in dem ich um 14 Uhr mit Birgit Steiner verabredet bin. Birgit Steiner, Diplom-Informatikerin, ist die Leiterin der Stabsstelle f\u00fcr Informationssicherheit und Informationssicherheitsbeauftragte an der RUB. Mit ihr m\u00f6chte ich dar\u00fcber reden, was Informationssicherheit f\u00fcr mich als Privatperson und f\u00fcr die Ruhr-Universit\u00e4t bedeutet. Mich interessiert, warum dieses Thema so relevant ist und wieso eine eigene Stabsstelle daf\u00fcr eingerichtet wurde.<\/p>\n\n\n\n

Da eine der T\u00fcren offensteht, werfe ich einen erwartungsvollen Blick hinein. Eine kurze gegenseitige Nachfrage und ein H\u00e4ndesch\u00fctteln sp\u00e4ter stelle ich fest, meine Interviewpartnerin gefunden zu haben.<\/p>\n\n\n\n

Wir setzen uns in Birgit Steiners B\u00fcro. Nach etwas Smalltalk, ein paar organisatorischen Absprachen und einem eingeschenkten Glas Wasser beginne ich das Gespr\u00e4ch: Warum ist Informationssicherheit f\u00fcr mich relevant? \u201eJeder hat Informationen, die er gerne behalten m\u00f6chte\u201c, beginnt Steiner. \u201eInformationen sind eben nicht nur Daten, die auf einem Computer sind. Sondern auch Daten, die auf Papier vorliegen, prozessuales Wissen, Wissen, was in den K\u00f6pfen vorherrscht. Dieses Wissen gilt es zu sch\u00fctzen vor dem Vergessen, davor, dass andere unbefugt etwas rauskriegen, was sie nichts angeht, oder auch vor dem unbefugten Ver\u00e4ndern\u201c.<\/p>\n<\/div>\n\n\n\n

\n
\"\"
Informationssicherheitsbeauftragte der RUB, Birgit Steiner | Foto: Joshua Niermann<\/figcaption><\/figure>\n<\/div><\/div>\n<\/div>\n\n\n\n

Informationssicherheit im Alltag und Privaten<\/strong><\/p>\n\n\n\n

Es geht grundlegend um Informationen, die behalten werden und verf\u00fcgbar sein sollen. Der Verlust von z. B. Spanisch-Vokabeln ist eher unproblematisch. Schlimmer geht aber immer. Was passiert, wenn ich den Geburtstag meines besten Freundes vergesse? Das Passwort von meinem Handy nicht mehr wei\u00df? Ich mich nicht mehr an die PIN meines Bankkontos erinnern kann? Die Alltagsrelevanz von Informationen kann kaum verkannt werden.<\/p>\n\n\n\n

Diese Relevanz beschr\u00e4nkt sich allerdings nicht nur auf die Verf\u00fcgbarkeit von Informationen, sondern erstreckt sich auch auf den Schutz vor unbefugtem Zugriff. \u201eEs gibt unterschiedliche M\u00f6glichkeiten, wie man durch den Verlust und durch den Missbrauch der personenbezogenen Daten und der pers\u00f6nlichen Daten in Mitleidenschaft gezogen werden kann\u201c, stellt Birgit Steiner klar.<\/p>\n\n\n\n

Sie schildert mir anekdotisch einen Fall von Identit\u00e4tsdiebstahl, bei dem mithilfe von Name, Geburtsdatum, Adresse und Telefonnummer Betrugsvorhaben durchgef\u00fchrt wurden. Die betroffene Strohmann-Person wurde angeklagt und musste die Anschuldigungen mit gro\u00dfer Anstrengung aus der Welt r\u00e4umen.<\/p>\n\n\n\n

Informationssicherheit = Datenschutz?<\/strong><\/p>\n\n\n\n

Mehr Sicherheit ist gegeben, wenn man auf seine Informationen achtgibt. Noch umf\u00e4nglicher als \u201enur\u201c beim Datenschutz, da auch technische Sicherheit, beispielsweise Sicherheit von IT-Systemen, mitbedacht wird. \u201eBei der Informationssicherheit geht es darum, alle Informationen zu sch\u00fctzen. Beim Datenschutz geht es aber ausschlie\u00dflich um personenbezogene Daten\u201c, f\u00fchrt Steiner aus.<\/p>\n\n\n\n

Zudem sind manche Prinzipien zwischen Informationssicherheit und Datenschutz grundverschieden. Beim Datenschutz gehe es vor allem darum, Transparenz herzustellen und offen zu legen, wo welche Daten von mir verarbeitet werden und wie sie gesch\u00fctzt sind. Bei der Informationssicherheit geht es ebenfalls um die Sicherheit der Daten, aber ohne die Offenlegung der Wo\u2019s und Wie\u2019s. Intransparenz dient hier als Schutz vor m\u00f6glichen Angriffen.<\/p>\n\n\n\n

Grundlegender Rat, wenn sich im digitalen Raum bewegt wird. Darauf achten, was man tut und ein Bewusstsein f\u00fcr m\u00f6gliche Risiken haben. \u201eIch glaube tats\u00e4chlich, es kann jedem passieren, dass er mal irgendwo draufklickt\u201c, r\u00e4umt auch Steiner ein. Ihre Empfehlungen: \u201eaktuelle Ger\u00e4te, immer ordentliche Software-Updates fahren, nicht jede App installieren, sondern nur renommierte Sachen installieren\u201c.
Nicht auf seine Informationen achtzugeben, kann durchaus Konsequenzen haben.<\/p>\n\n\n\n

Das Glas Wasser, das Frau Steiner mir zu Beginn des Gespr\u00e4chs freundlicherweise eingeschenkt hat, ist mittlerweile leergetrunken. Statt nach einem weiteren zu fragen, stelle ich, vom Gespr\u00e4chsfluss f\u00f6rmlich mitgerissen, aber direkt weiter Fragen zum zweiten Themenkomplex: Informationssicherheit an der RUB.
Es verh\u00e4lt sich \u00e4hnlich wie bei der Dramatik der Beispiele f\u00fcr Informationsverlust. Mancher Kontext f\u00fcr Informationssicherheit ist \u00fcberschaubarer als anderer.<\/p>\n\n\n\n

Informationssicherheit an der RUB<\/strong><\/p>\n\n\n\n

Insbesondere Universit\u00e4ten kombinieren zwei besondere Eigenschaften: \u201eUnis sind tats\u00e4chlich ein sehr lohnenswertes Angriffsziel, weil sie sehr heterogen sind. Alleine schon durch so viele unterschiedliche IT-Systeme. Einzelne Lehrst\u00fchle und Institute betreiben eigene IT. Die wird nicht von unseren IT-Services betrieben, weil es dann oftmals Spezialsysteme sind\u201c, schildert Steiner.<\/p>\n\n\n\n

Die zweite unispezifische Eigenschaft entsteht dadurch, \u201edass man ja mit anderen Forschern zusammenarbeiten will. Es gibt immer eine h\u00f6here Durchl\u00e4ssigkeit zwischen den Systemen und h\u00f6here Offenheit nach au\u00dfen, die dann nat\u00fcrlich ausgenutzt werden kann\u201c.
Die Diplom-Informatikerin stellt fest: \u201eEin Unternehmen ist immer besser abgeschottet nach au\u00dfen als eine Uni. Das ist aber das Wesen der Uni\u201c.<\/p>\n\n\n\n

Die Stabsstelle nimmt innerhalb der Universit\u00e4t nun eine Doppelfunktion ein. \u201eEs ist deswegen eine Stabsstelle, weil wir zum einen beraten \u2013 nat\u00fcrlich, wir beraten das Rektorat, wir beraten die Einrichtungen, wir beraten die Angeh\u00f6rigen der RUB \u2013 aber wir haben zum anderen auch eine Kontrollfunktion\u201c, erl\u00e4utert Steiner.<\/p>\n\n\n\n

Mit der Einrichtung einer solchen Stelle ist die RUB vor langer Zeit schon gut aufgestellt worden. Die Leiterin der Stabsstelle lobt: \u201eDie Ruhr-Universit\u00e4t war nicht nur bei Cyberangriffen, sondern auch bei der Informationssicherheit ein Vorreiter. Die Stabsstelle ist n\u00e4mlich schon vor 20 Jahren eingerichtet worden. Meine Vorg\u00e4ngerin hat das Thema Informationssicherheit tats\u00e4chlich sehr fr\u00fch auf dem Schirm gehabt und hat daf\u00fcr gesorgt, dass die Stabsstelle eingerichtet wird\u201c. Um all diese Ziele zu erreichen, folgt die Stabsstelle einem bestimmten Prozess. Dieser Informationssicherheitsprozess ist das Herzst\u00fcck ihrer Arbeit.<\/p>\n\n\n\n

Informationssicherheitsprozess \u2013 die Arbeit der Stabsstelle<\/strong><\/p>\n\n\n\n

\n
\n
\"\"
Arbeitsplatz Computer. Von hier aus f\u00fcr die Informationssicherheit | Foto: Joshua Niermann<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n

Dieser Informationssicherheitsprozess, ein komplexes aber entscheidendes Konzept, steht im Zentrum ihrer Arbeit.<\/p>\n\n\n\n

Hierbei ist es wichtig, sich ein Bild vom Prozess zu machen. Es muss erfasst werden, welche Informationen vorliegen, warum diese viel wert sind und wie sie zu sch\u00fctzen sind. Auch involvierte Akteure, Hintergrund- und Anschlussprozesse sollen bedacht werden. Schlie\u00dflich wird der gesamte Prozess beurteilt und der Unterschied von Sicherheitsstatus und gew\u00fcnschtem Sicherheitsniveau festgestellt. \u201eWie ist die L\u00fccke dazwischen? Zwischen dem, was wir jetzt haben, und dem, wo wir hinwollen?\u2018\u201c, stellt Steiner die Fragen, die in der Arbeit der Informationssicherheitsbeauftragten gestellt werden.<\/p>\n\n\n\n

Das Gespr\u00e4ch hat mir gezeigt: An der RUB wird viel getan, um die Sicherheit unserer Informationen zu gew\u00e4hrleisten und damit sicherzustellen, dass Privates auch privat bleibt.<\/p>\n\n\n\n

Wer noch mehr \u00fcber die Stabsstelle und deren Arbeit lesen will, kann das auf der folgenden Website tun.<\/p>\n\n\n\n

https:\/\/www.informationssicherheit.ruhr-uni-bochum.de<\/a><\/p>\n\n\n\n

<\/p>\n<\/div><\/div>\n","protected":false},"excerpt":{"rendered":"

Die wertvollste Ressource ist nicht mehr \u00d6l, sondern Daten. Wir ben\u00f6tigen st\u00e4ndig Informationen, egal was wir tun. Entsperre ich mein Handy, brauche ich meine PIN. M\u00f6chte ich meinem Freund etwas schenken, muss ich seinen Geburtstag wissen. Schreibe ich eine Hausarbeit, sollte ich Anforderungen, Seminarinhalte und thematisch passende Literatur kennen. Wie behalte ich diese Informationen, wie sch\u00fctze ich mich? Wie beantwortet eine gro\u00dfe Einrichtung diese Fragen? Wie wird die Informationssicherheit an der Ruhr-Universit\u00e4t sichergestellt?<\/p>\n","protected":false},"author":1,"featured_media":12721,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[28],"tags":[],"class_list":["post-12720","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-optioinside"],"_links":{"self":[{"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/posts\/12720","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/comments?post=12720"}],"version-history":[{"count":7,"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/posts\/12720\/revisions"}],"predecessor-version":[{"id":12794,"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/posts\/12720\/revisions\/12794"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/media\/12721"}],"wp:attachment":[{"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/media?parent=12720"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/categories?post=12720"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/optio.ruhr-uni-bochum.de\/index.php\/wp-json\/wp\/v2\/tags?post=12720"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}