PT-Magazin 3 2021

36 Wirtschaft
So sind Unternehmen
auf einen Security-Vorfall
© Shutterstock, Bild-ID 256489750
Security ist ein hohes Gut.
IT-Obwohl für viele Unternehmen
der Schutz ihrer IT-Infrastruktur, Systeme,
Workplaces und Daten oberste Priorität
hat, ist die Mehrheit für einen Angriff
nicht gewappnet. Wie sich Unternehmen
vorbereiten und im Angriffsfall richtig
reagieren, zeigen die folgenden sechs
Tipps von Arvato Systems.
1. Tipp: Investieren Sie in Cyber Security.
Die meisten Unternehmen haben definierte
IT-Krisenprozesse. Häufig eignen
sie sich aber nicht, um einen ausgefeilten
Angriff abzuwehren. Die Methoden
der Hacker werden immer komplexer
– ebenso wie die Komplexität der notwendigen
Maßnahmen. Je nach Art des
Vorfalls haben Sie binnen kurzer Zeit
Maßnahmen einzuleiten, die oft jahrelang
niemand angepackt hat. Im Zweifel
ist Ihre über Jahre gewachsene IT-Infrastruktur
innerhalb weniger Wochen komplett
neu zu organisieren – was großen
Aufwand und hohe Kosten verursacht.
Machen Sie also nicht den Fehler, erst
dann zu reagieren, wenn Sie durch einen
akuten Sicherheitsvorfall dazu gezwungen
sind. Investitionen in Cyber Security
lohnen sich, weil sie das Risiko eines kritischen
Security Incidents nachweislich
reduzieren.
2. Tipp: Überprüfen Sie vorhandene Security-Maßnahmen.
Sollten Sie bereits dedizierte Maßnahmen
definiert haben, ist das nur die halbe
Miete. Um das Security-Level langfristig
hochzuhalten, sollten Sie die präventiven
Maßnahmen regelmäßig überprüfen:
Sind sie geeignet, um einen Sicherheitsvorfall
abzuwehren (Prevention) und
optimal vorbereitet
einem tatsächlichen Angriff zu begegnen
(Detection und Response)? Sie müssen
jederzeit gegen hochentwickelte Angriffe
gewappnet sein. Angriffsmethoden, die
bisher nur von APTs (Advanced Persistent
Threats) bekannt waren, sind nun auch
bei gewöhnlichen Cyber-Kriminellen zu
beobachten.
3. Tipp: Definieren Sie individuelle Maßnahmenpakete.
Cyber Security ist Ergebnis eines fortlaufenden
Prozesses und darum höchstindividuell.
Für eine erfolgreiche Incident
Response (IR) gibt es mehrere Erfolgsfaktoren:
Kommunikation, Organisation, Prozesse
und Ressourcen. Angelehnt an die
jeweiligen Prozesse, sollten Sie einzelne
Maßnahmenpakete präventiv ableiten
und dokumentieren. Beschreiben Sie das
Ziel, die Vorgehensweise sowie die notwendigen
Rollen, Unternehmensbereiche
und Skills. Beispiele sind hier Domain
Administration und Datacenter Management.
Auch ein Incident-Response-Kommunikationsplan
darf nicht fehlen.
PT-MAGAZIN 3 2021
Gerne stehen Gerne wir Ihnen stehen für wir Ihnen
Fragen zur Verfügung Fragen zur und Verfügung
freuen uns auf freuen ein uns auf ein
persönliches persönliches Gespräch. Gespräch
FÜRSORGEKASSE FÜRSORGEKASSE
Ihre Sterbekasse Ihre aus Sterbekasse Krefeld aus Krefeld
2020
Seit 111 Seit Jahren: 111 Jahren:
Sicherheit Sicherheit in einer in starken einer starken
Gemeinschaft! Gemeinschaft!
www.fuersorgekasse.de
Ihr Günter Wohlgemuth Ihr Günter Wohlgemut
Günter Wohlgemuth Günter Wohlgemuth
Vorstandsmitglied Vorstandsmitglied
Fürsorgekasse Fürsorgekasse 1908 VVaG 1908 VV
Uerdinger Straße Uerdinger 323 Straße 323
47800 Krefeld) 47800 Krefeld)
Telefon: 02151 Telefon: 93 119 02151 - 0 93 119
Telefax: 02151 Telefax: 93 119 02151 - 50 93 119
info@fuersorgekasse.de
info@fuersorgekasse.de