Informationssicherheit im Unternehmen

Sicherheit ist Chefsache

Sicherheitsmaßnahmen sind keinesfalls immer mit umfangreichen Investitionen in Technik und hoch qualifiziertes Personal verbunden. Mit Sicherheit aber verursachen Lücken, Ausfälle, Diebstahl, Verlust an Daten große Wiederbeschaffungskosten und mitunter auch gravierende Wettbewerbsnachteile.

Die wichtigsten Erfolgsfaktoren für eine solide Sicherheit im Unternehmen sind: Information, Organisation, Disziplin und Routine.

Was können Sie mit niedrigem Aufwand sofort umsetzen?

Sicherheit für Ihre Daten

Zugänge zum Internet sichern
vertrauliche Daten verschlüsseln
Räume gegen unbefugten Zutritt sichern
Firewall für Netzwerke
Standardeinstellungen an die Erfordernisse anpassen
Rechner mit Bildschirmschoner und Passwort schützen
bewusst Vergabe von Zugriffsrechten
Benutzern Rollen und Profile zuordnen
Administratorrechte und Programmprivilegien auf ein sinnvolles Maß beschränken
keine Gruppenpasswörter vergeben
Passwörter sicher hinterlegen
Sicherheits-Updates regelmäßig einspielen
Professionelle IT-Sicherheitslösung
Datenträger sicher entsorgen
Keine fremden Rechner im Firmennetz

Zuverlässiges Backup

regelmäßig durchgeführtes Sicherungskonzept
Rücksicherung prüfen
Virenschutz flächendeckend einsetzen
IT-Inseln wie z.B. Notebooks und Testrechner nicht vergessen
Installations- und Systemdokumentationen erstellen und regelmäßig aktualisieren
Lagerung außerhalb der eigenen Büroräume

Langfristig sollten Sie schriftlich einen Handlungsplan erstellen und die Zuständigkeiten festlegen, um ein umfassendes Sicherheitsmanagement aufzubauen.

Erstellen Sie auch eine Liste all der Programme, die Sie im Unternehmen verwenden.

Sensibilisieren Sie Ihre Mitarbeiter und wecken Sie Verständnis für die oft aufwändige It-Sicherheit.

Links

BSI Bundesamt für Sicherheit in der Informationstechnik

CERT (Computer Emergency Response Teams): Hinweise zu Viren und neu bekannt gewordenen Sicherheitslücken

Bayerisches Landesamt für Datenschutzaufsicht

Bundesbeauftragte für Datenschutz

Initiative-S „Sichere Webseiten und Content Management Systeme“ und hilft kleinen und mittelständischen Unternehmen (KMU) Sicherheitslücken auf ihren Webseiten zu erkennen und zu beheben.

www.botfrei.de Kostenlose Tools, die den PC von Schadsoftware reinigt und Browser sowie Plug-Ins auf Aktualität und Sicherheit prüft.