der-Bergische-Unternehmer_0117

cherheitsanforderungen zu benennen. Anhand
dessen können dann individuelle Ziele formuliert
und passgenaue Strategien erarbeitet werden,
um brisante Sicherheitslücken aufzudecken
und Maßnahmen gegen Cyber Crime zu
entwickeln. Der Faktor Mensch dürfe dabei
nicht außer Acht gelassen werden, warnt Thomas
Erdmann. „Man darf sich nicht auf die
rein technische Lösung verlassen und muss die
Mitarbeiter für das Thema sensibilisieren.“
Der richtige und sichere Umgang mit den Unternehmensdaten
sei demnach verpflichtend
von den Beschäftigten einzufordern. Compliance-Regeln
müssten dabei regelmäßig neu
aufgelegt und neuen Anforderungen angepasst
werden.
Personaldaten werden zum Ziel der
Hackerangriffe
Wie sich Institutionen
und Unternehmen jeder
Größenordnung
gegen Cyber-Attacken
schützen und gleichzeitig
ihre Digitalisierungsmaßnahmen
weiterentwickeln können,
zeigt die CeBIT
vom 20. bis 24. März
in Hannover. Erste Anlaufstelle
für Interessierte
ist der Messe-
Schwerpunkt
„Business Security“ in
Halle 6 mit Anbietern
von Antivirus-Systemen,
E-Mail-Sicherheit
sowie Cloud &
Internet Security bis
hin zu Netzwerk-Sicherheit.
Eine Herausforderung kommt in diesem Zusammenhang
auch auf die Personalabteilungen
zu, denn Jobs werden heute häufiger gewechselt
als früher. Unternehmen sind gut beraten,
sensible Informationen über ehemalige und
aktuelle Mitarbeiter verstärkt zu sichern und
zu schützen. Eine aktuelle Studie von Iron
Mountain, einem führenden Archiv- und Informationsmanagement-Dienstleister,
zeigt auf,
dass viele Personalabteilungen dem Trend des
„Job-Hopping“ nicht gewachsen sind. Die
Umfrage zeigt, dass 50 Prozent der mittelständischen
Unternehmen in Europa einen veralteten
Prozess haben, um ihre Human Ressources-Daten
zu verwalten. Und das, obwohl auch
Personaldaten mit Blick auf die erwarteten
Verkaufserlöse von Name, Adresse und Bankverbindung
das Interesse von Kriminellen auf
sich ziehen. Angesichts stetig neuer Bedrohungen
kann es eigentlich nur verwundern,
dass dem Thema auf privater und unternehmerischer
Ebene noch immer nicht die erforderliche
Aufmerksamkeit geschenkt wird. Vor den
Kosten für eine entsprechende Problemlösung
durch externe Fachleute dürfe man sich nicht
scheuen, warnt Thomas Erdmann. „Die meisten
Systemhäuser bieten eine Erstberatung
kostenlos an. Die Daten sind das höchste Gut
im Unternehmen. Und wenn sie einmal abhanden
gekommen sind und womöglich dem
Marktbegleiter angeboten wurden, verdient
man irgendwann kein Geld mehr.“ Ist es vielleicht
nicht zumindest zum Teil dann doch die
undurchsichtige Fachsprache, die vor einer
Auseinandersetzung scheuen lässt? Hier zeigt
sich der Experte selbstkritisch. „Wir IT-ler haben
da sicherlich eine Schwachstelle, weil uns
diese Begriffe tagtäglich begleiten. Es ist
trotzdem unsere Aufgabe, unseren Kunden Lösungen
anschaulich zu präsentieren.“ Dabei
sollte man auf die Bedeutung der IT-Sicherheit
als Ganzes verweisen und nicht direkt über
einzelne Produkte reden.
Datendieben den Einbruch so schwer wie
möglich machen
Wer sich dem Thema neu oder erneut widmen
möchte, sollte sich das Beispiel „Einbruchschutz“
zu Herzen nehmen. Denn auch im
World Wide Web gilt es, potenziellen Tätern
den Weg in den eigenen Rechner oder das Firmennetzwerk
so schwer wie möglich zu machen.
„Cyber-Kriminelle wollen genau wie
Einbrecher schnell zum Ziel gelangen. Gelingt
ihnen das nicht, versuchen sie es an der nächsten
Haustür“, sagt Thomas Erdmann. Bequemlichkeit
dürfe also dem Sicherheitsgedanken
nicht im Wege stehen – weder bei der Einrichtung
von Sicherheitsstandards noch bei der
Anwendung. „Gar nichts zu tun, ist keine Option“,
warnt er. Zumal sich die Digitalisierung
rasant weiter entwickeln werde. „So langsam,
wie die Entwicklung in den letzten zehn Jahren
war, wird es nie wieder sein.“
Text und Foto: BVG
SAFETY FIRST FÜR IHRE DATEN -
FRINGS BUSINESS CLOUD-BACKUP
Unkompliziert und sicher, Ihr Backup
im deutschen Rechenzentrum.
www.frings-informatic.de
ANZEIGE
FIS_Anz.IHK-12.16_02.indd 1 22.11.16 15:15
der Bergische Unternehmer 01|17 23