Kurzdefinition: Logging ist die systematische Protokollierung sicherheitsrelevanter Ereignisse — Anmeldungen, Zugriffe, Änderungen, Fehler. Protokolle sind die Grundlage jeder Angriffserkennung und Forensik: Was nicht protokolliert ist, lässt sich später nicht rekonstruieren.
Was ist Logging?
Das Aufzeichnen von Ereignissen in IT-Systemen in Protokolldateien. Gute Logs halten fest, wer wann was getan hat, und ermöglichen so Nachvollziehbarkeit.
Warum ist Logging für die Sicherheit zentral?
Weil Angriffe ohne geeignete Protokolle oft zu spät oder gar nicht nachvollziehbar werden. Angriffserkennung, Alarmierung und forensische Analyse setzen aussagekräftige, vollständige Logs voraus.
Was macht gute Protokolle aus?
Relevanz, Vollständigkeit, korrekte Zeitstempel, ausreichende Aufbewahrung und Manipulationssicherheit. Veränderbare Logs sind als Beleg deutlich schwächer und müssen durch technische und organisatorische Sicherungen abgesichert werden.
Wie hängt Logging mit SIEM zusammen?
Ein SIEM sammelt und korreliert Logs aus vielen Quellen, um Angriffe zu erkennen. Ohne gute Logs bleibt auch das beste SIEM wirkungslos.
Was ist beim Datenschutz zu beachten?
Protokolle können personenbezogene Daten enthalten. Zweckbindung, Zugriffsbeschränkung und Löschfristen sind zu beachten — Logging und Datenschutz müssen zusammengedacht werden.
Häufige Fehlannahmen
- „Logs sind nur Speicherballast.“ Nein. Sie sind die Basis von Erkennung und Forensik.
- „Man braucht Logs erst nach einem Vorfall.“ Zu spät. Sie müssen vorher entstehen.
- „Veränderbare Logs reichen.“ Nein. Nur manipulationssichere Logs taugen als Beweis.
- „Alles zu loggen ist immer gut.“ Nicht ohne Datenschutz und Zweckbindung.
- „Logging ist reine IT-Sache.“ Nein. Es berührt Recht, Datenschutz und Nachweispflichten.
Was die Geschäftsleitung tun sollte
- Protokollierung einrichten. Sicherheitsrelevante Ereignisse erfassen.
- Sichern. Logs manipulationssicher und ausreichend lange aufbewahren.
- Auswerten. Logs (z. B. per SIEM) zur Erkennung nutzen.
- Datenschutz wahren. Zweckbindung und Löschfristen beachten.
Für die Geschäftsleitung
Logging ist die unsichtbare Basis der Cybersicherheit: Ohne aussagekräftige, manipulationssichere Protokolle gibt es keine Angriffserkennung und keine Forensik. Wer sinnvoll protokolliert, schafft die Grundlage für Erkennung, Reaktion und Nachweis.
Quellen
Allgemein anerkannte Grundlagen der Informationssicherheit (u. a. BSI-Grundschutz, ENISA-Leitlinien, ISO/IEC-27000-Reihe). Dieser Eintrag erklärt einen technisch-organisatorischen Begriff und zitiert keine amtliche Einzelnorm.
