Internet Security
IT-Sicherheit - Allgemein
Obwohl wir täglich aufs Neue durch Virenwarnungen, Sicherheitslecks in Betriebssystemen und Anwendungen und Erfahrungen
am eigenen PC für das Thema IT-Sicherheit sensibilisiert werden, verstehen die meisten Unternehmen darunter lediglich die
Installation eines Virenwächters. Kaum ein Unternehmen hat eine dedizierte Sicherheitsstrategie, die sich auf
sämtliche Bereiche der unternehmensweiten EDV erstreckt.
Vorgaben durch Gesetze
Im KonTraG (Gesetz zur Kontrolle und Transparenz im Unternehmensbereich) wird wörtlich darauf hingewiesen, dass der
Geschäftsführer verpflichtet ist "geeignete Maßnahmen, insbesondere ein Überwachungssystem einzurichten, damit
den Fortbestand der Gesellschaft gefährdende Entwicklungen früh erkannt werden".
In Unternehmen, die häufig auf Projektbasis arbeiten, gehört ein strukturiertes Risikomanagement somit zu den Aufgaben
der Projektleitung. Obwohl es hundertprozentigen Schutz niemals geben wird, kann ein standardisiertes Sicherheitskonzept
den vom Gesetzgeber geforderten und von jedem verantwortungsvollen Unternehmer gewünschten Schutz bieten.
Gefahrenquellen gibt es mehr als man denkt:
- Nichtautorisierte Manipulation der Daten von Außen (Trojaner, SpyWare, gezielte Angriffe)
- Manipulation der Daten von Innen (Anwenderfehler, unbefugte Benutzer)
- Gefahren durch elementare Unwägbarkeiten (Stromausfall, Feuer, Überschwemmung)
Datensicherheit ist in jedem Unternehmen von zentraler Bedeutung. Die Folgen, die mangelhafte IT-Sicherheit für
ein Unternehmen haben kann, können gar nicht überschätzt werden. Ist der Datenbestand eines Unternehmens gefährdet, so
ist dies immer eine existentielle Bedrohung des Gesamtunternehmens.
Sicherheit ist kein Produkt, sondern ein Prozess.
Wirksamen Schutz der Daten und Systeme eines Unternehmens kann nur eine unternehmensweite, integrierte Sicherheitsstrategie
bieten. Dabei müssen technische Aspekte und Besonderheiten der Infrastruktur genauso berücksichtigt werden, wie die
Unternehmensabläufe und Workflows, die effizientes Arbeiten ermöglichen. Die Entwicklung dieser Strategie muss deshalb in
enger Zusammenarbeit mit den Verantwortlichen für Geschäftsprozesse erfolgen.
Methodisches Vorgehen bei der Erstellung des
mehrstufigen Sicherheitskonzepts ist unerlässlich für ein lückenlos integriertes Sicherheitssystem. Die durchgehende Überwachung
und Protokollierung der wichtigsten Sicherheitsparameter und eine ganzheitliche Integration aller Arbeitsstationen, Server und
mobiler Endgeräte ist die Grundlage für unternehmensweit sicheres und effizientes Arbeiten.
Wir unterstützen Sie gerne bei der individuellen Ausarbeitung einer globalen Security-Architektur, die eventuelle Lücken
erkennt und wirksam verschließt. Rufen Sie uns an, wenn Sie Fragen haben oder eine umfassende Beratung zur Sicherheit in
ihrem Unternehmen wünschen.
Tel.: 0911 - 30 999 70
Fordern Sie weitere Informationen unter diesem Link an!
Internet-Security