Informationssicherheit

Welcome Day 2025

Info-Stand "Informationssicherheit" und “Regionales Hochschulrechenzentrum”

 

Am 16.09.2025 fand der Welcome Day 2025 für neue Beschäftigte der RPTU statt. Am Campus Kaiserslautern im Foyer des Audimax (Gebäude 42) stellten sich die verschiedenen Bereiche, Dezernate, Einrichtungen, Anlaufstellen, AGs sowie Beauftragte der RPTU vor.

Das Thema Informationssicherheit wurde präsentiert und vertreten durch den Informationssicherheitsbeauftragten Herrn Björn Altes und Frau Vanessa Anefeld (Team Informationssicherheit). Erstmalig wurde mit dem Regionalen Hochschulrechenzentrum Kaiserslautern-Landau (RHRZ) kooperiert, ebenfalls vertreten von Herrn Altes und unterstützt von Herrn Patrick Gaborit sowie Herrn Tom Knecht.

An Infomaterial gibt es den Flyer (als DOWNLOAD siehe unten auf der Seite!), mit allen Infos wie Kontaktdaten und Schulungsangeboten sowie Tipps zur Prävention und Reaktion. Dieser ist bei Herrn Altes, Campus Landau, oder Frau Anefeld, Campus KL, erhältlich. Des Weiteren wurden die Leitlinie der Informationssicherheit und das IT-Grundschutzprofil für Hochschulen - siehe weiter unten auf der Webseite - sowie der Leitfaden zur Basis-Absicherung des BSI und die IT-Notfallkarte der RPTU vorgestellt und erklärt.

Auf der NEUEN RHRZ Postkarte sind alle wichtigen Links und Anlaufstellen übersichtlich zusammengefasst. Ein gedrucktes Exemplar ist am Campus KL bei Frau Anefeld erhältlich oder unten im Downloadbereich.

Wir danken allen Beteiligten für den tollen Tag und die interessanten Gespräche!

EILMELDUNG: Warnung zum neuen Microsoft Outlook

Von der Nutzung des neuen Outlook wird aus datenschutzrechtlichen und Sicherheitsgründen dringendst abgeraten!

Microsoft bewirbt derzeit sein neues Outlook, welches kostenlos von Microsoft bereitgestellt wird und "Mail für Windows" ablösen soll, insbesondere in Windows 11. Durch die Nutzung dieser neuen Outlook-Version werden die Zugangsdaten von den eingerichteten Mailkonten, hier der RPTU-Account inkl. Passwort, sowie alle Mails aus einem Postfach, an Microsoft-Server übertragen. Dies ist datenschutzrechtlich und aus Sicherheitsgründen sehr bedenklich. Microsoft ist damit in der Lage die E-Mail-Inhalte, Anhänge und Kontaktdaten zu analysieren und auszuwerten. Wir raten dringend davon ab, das neue Outlook zu verwenden! Datenschutzaufsichtsbehörden sind bereits aktiv geworden und raten ebenfalls von der Nutzung des neuen Outlook ab.

Bei Rückfragen wenden Sie sich bitte an das RZ Service Center: https://rz.rptu.de/support

Quellen:

https://www.heise.de/news/Microsoft-krallt-sich-Zugangsdaten-Achtung-vorm-neuen-Outlook-9357691.htmlhttps://www.tlfdi.de/fileadmin/tlfdi/presse/Pressemitteilungen_2023/231117_PM_Outlook.pdf

IT-Notfallkarte

Die IT-Notfallkarte „Verhalten bei IT-Notfällen“ ist das neue Hinweisschild, analog zum bekannten Format „Verhalten im Brandfall“. Beschäftigten der RPTU werden wichtige Verhaltenshinweise bei IT-Notfällen s.u. an die Hand gegeben. 

Die aufgeführten Maßnahmen ermöglichen es der RPTU, vom ersten Moment an die richtigen Entscheidungen treffen zu können. Die Notfallkarte soll an zentralen Orten platziert werden (bspw. in Gebäude 47, je Etage an der Pinnwand beim Aufzug und im Kopierraum) und erzeugt einen unmittelbaren Beitrag zur Security Awareness in Ihrer Organisation.

Die Informationen auf der IT-Notfallkarte stellen drei Botschaften in den Vordergrund:

  1. Kenntnis der Ansprechpartner für IT-Notfälle in der Organisation und deren Erreichbarkeit.
  2. Sofortige Weitergabe entscheidender Informationen zu IT-Notfällen.
  3. Gegenmaßnahmen nur nach Absprache/Anweisung mit den für IT-Notfällen zuständigen Ansprechpartnern.

Nicht jeder IT-Notfall ist leicht zu erkennen. Noch schwerer ist die Beurteilung, ob es sich um eine Fehlfunktion oder um einen Cyber-Angriff handelt. 

Beispiele für IT-Notfälle:

  • Datenträger (USB, Festplatte etc.) gestohlen oder verloren
  • Einbruch in Räumlichkeiten
  • Endgerät (Laptop, Phone, Tablett etc.) gestohlen oder verloren
  • Hackerangriff, Schadsoftware (Trojaner, Malware etc.)
  • Missbrauch von Zugriffsrechten
  • Personenbezogene Daten an falschen Empfänger gesendet
  • Postsendung ging verloren
  • Unbeabsichtigte Veröffentlichung von Daten
  • Unterlagen gestohlen oder verloren
  • Sonstiges etc. pp.

Schulungen und Sensibilisierungsmaßnahmen in der Organisation bieten sich als Rahmen an, um auf die IT-Notfallkarte hinzuweisen. So kann es gelingen, dass die Belegschaft zu einem wichtigen Bestandteil der Cyber-Sicherheit einer Organisation wird. Jeder sollte sich angesprochen fühlen, verdächtige Verhaltensmuster von IT-Systemen zu melden. 

Bitte melden Sie sich bei Frau Anefeld wie viele Exemplare Sie für Ihren (Fach-)Bereich in etwa benötigen, sie wird die Notfallkarten vorbeibringen oder per Hauspost versenden.

Für Rückfragen steht Ihnen das Team Informationssicherheit gerne zur Verfügung.

Informationen und Downloads