Unternehmer – Finanzielle Freiheit im Alter - Wirtschaftsförderung ...

4
THEMA
Schlüssel unter der Fußmatte
Sicherheit in der EDV und IT-Technik betrifft alle Unternehmen
Welcher Unternehmer versäumt es, seine Geschäftsräume nach Dienstschluss abzuschließen? Oder legt den Schlüssel unter die
Fußmatte? Wer lässt geheime Betriebsunterlagen unbeaufsichtigt im ICE herumliegen? Wer fährt einen teuren Dienstwagen zu
Schrott, weil er keine Zeit für Handbücher, Wartung und TÜV erübrigen will?
Es gibt heute kein Unternehmen mehr,
das nicht von einer funktionierenden
IT-Technik abhängt. Vom computergestützten
Rechnungswesen und der
Telekommunikation über Kundenverwaltung
und Materialwirtschaft bis hin
zur Organisation der gesamten Produktionsabläufe
– hakt die EDV, stockt der
Betrieb.
Doch was in der greifbaren Welt von
Türen, Schlüsseln und Aktenordnern
absurd erscheint, ist in der virtuellen
Welt gang und gäbe. „Selbst größere
Unternehmen schützen ihre Netzwerke
zum Teil mit veralteten Firewalls, die
dem Sicherheitsstandard einer Kellertür
entsprechen“, wissen Mathias Tauche
und Mirko Herth, Sicherheitsberater der
Firma iNBOX ITK. Passwörter sind häufig
so originell wie das Schlüsselversteck
unter der Fußmatte. Mitarbeiter tragen
auf Notebooks Betriebsinterna durch die
Lande und surfen ungeschützt in Zügen
und Hotels. Und Aktualisierungen der
Software und des Virenschutzes werden
genauso verschoben wie ein Datenrücksicherungstest.
Ist ja schließlich jahrelang
nichts passiert. Weshalb auch jahrelang
niemand bemerkt hat, dass das Bandlaufwerk
zur Datensicherung nicht richtig
funktioniert. „Ein Rücksicherungstest
im Notfall ist dann auch zu spät“, betont
auch Mathias Tauche. „Die Kosten, die
da anfallen können, stehen in keinem
Verhältnis zu denen für Sicherheitsmaßnahmen
im Vorfeld.“
Das Bundesamt für Sicherheit in der
IT-Technik (BSI) zeigt einen weiteren
sensiblen Punkt für IT-Sicherheit in
Unternehmen auf. In manchen Unternehmen
ist ein Administrator allein
für die Konfiguration und Wartung
der IT-Systeme verantwortlich. Fällt
der aus – zum Beispiel durch einen
Unfall – reagieren andere Mitarbeiter
bei Fehlermeldungen oder Problemen
eventuell falsch und können Rechner
zum Erliegen bringen. Auch ein hinzugerufener
Experte kann das System nur
mit Mühe wieder zum Laufen bringen,
wenn Dokumentationen fehlen und
Passwörter nicht sicher hinterlegt wurden.
Die Lösung sind klare Notfallpläne,
Vertretungsregelungen und eine Dokumentation
aller System-Einstellungen
und -Parameter. Auch Mirko Herth hält
Notfallpläne neben Rücksicherungstest
für die wichtigsten Sicherheitsmaßnahmen.
Außerdem rät er, IT-Beauftragte in
Unternehmen mit der rasant fortschreitenden
Technik nicht allein zu lassen und
zumindest von Zeit zu Zeit eine externe
Sicherheitsprüfung der Systeme hinzuzuziehen.
Auch Hacker-Angriffe stellen ein wachsendes
Risiko dar. Dabei geht es den
Angreifern oft gar nicht darum, ein
bestimmtes Unternehmen zu treffen,
sondern – wie beim Vandalismus – um
einen möglichst großen Schaden. In
diesem Bereich sind besonders die Unternehmen
gefragt, die sensible Daten
auf ihren Rechnern verwalten: Rechtsanwälte,
Steuerberater, Ärzte, Psychologen.
Am besten ist es, solche Daten
strikt von internetfähigen Rechnern
fernzuhalten.
Häufig sind es jedoch die eigenen Mitarbeiter,
die – meist versehentlich – die
Sicherheit des Netzes gefährden. Vertrauliche
Dokumente oder E-Mails
werden nicht verschlüsselt, Bildschirmschoner
mit Kennwörtern als lästig
empfunden. Regelmäßige Schulungen
und Sensibilisierungen, klare Anweisungen
und nicht zuletzt komfortable
Mechanismen zum Schutz der Daten
nehmen daher eine Schlüsselstellung ein.
Ein wichtiges Thema ist der Schutz von
Kundendaten vor dem Zugriff Dritter.
Für Schäden bei den Kunden kann der
Unternehmer haftbar gemacht werden.
Rechtsanwalt Dr. Ralf Jersch, Spezialist
für Wettbewerbsrecht und Vertragsgestaltung,
verweist zudem auf Gefahren
bei der Gestaltung des eigenen Internetauftritts.
„Es gibt Anwaltskanzleien, die
gezielt nach Rechtsverletzungen suchen,
um dann im Auftrag von Wettbewerbern
Abmahnungen auszusprechen und
hohe Gebühren zu verursachen“, sagt
Dr. Jersch. „Unter Umständen können
schon Fehler im Impressum zu Abmahnungen
führen.“ Rechtsverstöße bei
der Gestaltung des eigenen Internetshops
können dazu führen, dass der
Betrieb eingestellt werden muss und
damit erhebliche Umsatzeinbußen verursachen.
Ein Problem dabei ist der
„fliegende Gerichtsstand“: Da der Tatort
bei Handlungen im Internet überall ist,
kann der Anspruchsteller sich das Gericht
aussuchen, von dem er annimmt, dass es
einen ihm günstigen Rechtsstandpunkt
vertritt.
Wirtschaft inform Dezember 2009