Informationssicherheit im Unternehmen
Von »Antivirenschutz« bis »Sichere Zugangsdaten«
Informationssicherheit kommt häufig zu kurz
© CC-Verlag
Bei der Gebäudesicherung eines Unternehmens kommt der Bereich Informationssicherheit häufig zu kurz. Aus Unwissenheit oder Kostengründen wird auf wichtige Investitionen verzichtet. Welche schwerwiegenden Folgen dies haben kann, macht sich oft erst im konkreten Schadensfall bemerkbar – wenn etwa durch mangelnde Datensicherung wichtige Unterlagen verloren gehen oder ein Computervirus das ganze Firmennetzwerk lahm legt. Beim Thema Informationssicherheit geht es jedoch nicht nur um die Sicherung von Computern. Holger Schildt vom Bundesamt für Sicherheit in der Informationstechnik (BSI)
Die häufigsten Fehler und die wichtigsten Schutzmaßnahmen rund um Informationssicherheit in Unternehmen:
1. Unzureichende Informationssicherheitsstrategie
Schutzmaßnahmen:
- Informationssicherheitsaspekte müssen etwa bei der Anschaffung einer neuen Software von vornherein berücksichtigt werden. Abstriche beim Komfort oder der Funktionalität zugunsten der Sicherheit zahlen sich in der Regel aus!
- Es müssen Sicherheitsziele definiert werden: Welche Informationen sind konkret zu schützen? Know-how, Betriebsgeheimnisse, personenbezogene Daten oder IT-Systeme? Daraus müssen passende Maßnahmen abgeleitet werden, die regelmäßig mit den Sicherheitszielen abgeglichen werden.
- Bei jeder Sicherheitsmaßnahme muss festgelegt werden, wer diese wann und wie häufig durchführt – etwa die Aktualisierung von Virenschutzprogrammen.
- Sicherheitsrichtlinien und Zuständigkeiten müssen allen Mitarbeitern bekannt sein. Jeder Mitarbeiter sollte wissen, worauf er achten muss und an wen er sich bei Fragen zur Informationssicherheit wenden kann.
- Die Informationssicherheit im Unternehmen muss regelmäßig überprüft werden – wenn das Budget es zulässt, am besten einmal jährlich durch unabhängige Experten. Es muss hinterfragt werden: Sind Sicherheitsrichtlinien veraltet, unvollständig oder nicht praktikabel?
- Alle bestehenden Sicherheitsrichtlinien sollten schriftlich dokumentiert werden.
2. Schlechte Konfiguration und Wartung von IT-Systemen / mangelnde Nutzung von vorhandenen Sicherheitsmechanismen
Schutzmaßnahmen:
- Sicherheitsupdates müssen regelmäßig und zeitnah eingespielt werden. Dies gilt nicht nur für Virenschutzprogramme, sondern für sämtliche genutzte Software wie beispielsweise Web-Browser oder E-Mail-Programme und für das Betriebssystem. Dazu müssen Routinen eingerichtet und Verantwortlichkeiten festgelegt werden.
- Jeder Mitarbeiter und Administrator sollte nur auf die Daten zugreifen und die Programme ausführen können, die er für seine Arbeit benötigt. Es sollte regelmäßig überprüft werden, ob die eingeräumten Rechte noch seiner Tätigkeit entsprechen.
- In vielen Programmen sind bereits Schutzmechanismen integriert – diese müssen jedoch richtig konfiguriert werden. Standardeinstellungen wie etwa Passwörter müssen angepasst bzw. geändert werden. Dies gilt auch für komplette vorkonfigurierte IT-Systeme oder Telekommunikationsanlagen.
- Folgende Artikel könnten Sie auch interessieren:
Sicherheitskonzept für das eigene Unternehmen- Elektronische Sicherung von Gebäuden
- Neue Wege im gewerblichen Brandschutz
Kurztipps
Diese Sicherungsmaßnahmen machen Sinn.
Das sollten sie bei Inbetriebnahme einer Alarmanlage beachten.
Das sollten Sie tun, wenn Sie einen Einbruch bemerken.
So schützen Sie Ihr smartes Zuhause vor Hackern und Einbrechern.
Fenster und Türen sollten beim Verlassen des Hauses geschlossen...
So schützen Sie Ihr Zuhause mit einer mechanischen Sicherung.
Weitere Infos für Mieter / Eigentümer
Der Laufroboter „Spot“ ist das Aushängeschild des Innovation Lab der...[mehr erfahren]
Beharrlichkeit und behördenübergreifende Zusammenarbeit
Früher gab es in Essen fast in jeder Woche sogenannte „Tumultlagen“:...[mehr erfahren]
Braune Ideologie auf grünem Grund
Sie propagieren ein Leben abseits der Gesellschaft inmitten der...[mehr erfahren]
Das neue Gesetz hat sich bewährt
Seit Januar 2009 gilt das neue Versicherungsvertragsgesetz, das...[mehr erfahren]
Per Einbruch zum Pkw-Schlüssel
Mit Beginn der dunklen Jahreszeit steigen erfahrungsgemäß auch wieder...[mehr erfahren]
Aktivitäten
Service
Audio Podcast
Hier finden Sie alle Podcasts
Präventionsvideos
"Ein Bild sagt mehr als tausend Worte". Und gerade mit bewegten Bildern werden wir alle viel leichter erreicht als mit nüchternen Informationsmaterialien, die nur den Verstand ansprechen. Hier finden Sie die Präventionsvideos.
Schützen Sie Ihre Immobilie gegen Einbruch!
Erklärung einschlägiger Präventions-Begriffe
Beliebte Artikel
Blechschaden, Nachbarschaftsstreit, Prügelei: Wann sollte man die Polizei rufen?
Bei Wohnungseinbrüchen, schweren Unfällen oder Körperverletzungen ist...[mehr erfahren]
Vertrauen ist gut, Kontrolle ist besser
Wer viel im Internet einkauft, kann bei seinen Zahlungen und...[mehr erfahren]
Wer den Unterschied nicht kennt, kann sich strafbar machen
Schwarzarbeit ist kein Kavaliersdelikt, sondern wird in schweren...[mehr erfahren]
