2024-1-3-oebm-der-osterreichische-baustoffmarkt - CO² ZERO

THEMA
CYBER SECURITY
Informationssicherheit
Wo beginnen und wo aufhören?
TEIL 1
Das Thema Informationssicherheit ist inzwischen allgegenwärtig, nahezu
keine Woche vergeht ohne Horrormeldungen über Cyber-Angriffe,
Datendiebstähle, Erpressungen, Online-Betrugsfälle und ähnliche Vorfälle.
Dies wirft bei vielen Entscheidungsträgern die Frage auf, ob die eigene IT-
Umgebung ausreichend sicher ist und ob alles Erforderliche zum Schutz der
Systeme bzw. Daten getan wird.
Es liegt in der Verantwortung
der obersten Führungsebene,
die Systeme und Informationen
des eigenen Unternehmens sowie
von dessen Kunden und Geschäftspartnern
zu schützen. Aufgrund der Komplexität
und des Umfangs der Thematik
besteht die Aufgabe der Geschäftsführung
bzw. des Top-Managements primär
in der Initiierung des Sicherheitsprozesses
und dessen Kontrolle, sowie der
Priorisierung der Thematik – des Weiteren
natürlich in der entsprechenden
Bereitstellung von Ressourcen in monetärer
und personeller Hinsicht. Auch
wenn die operative Umsetzung delegiert
wird, ist die letztendliche Übernahme
der Verantwortung durch die Führungsebene
für den Aufbau und laufenden Betrieb
einer Umgebung mit angemessener
Sicherheit unverzichtbar. Letztendlich
führen Versäumnisse in diesem Bereich
immer zum Risiko von Betriebsunterbrechungen,
Datenverlusten, schädlichen
Handlungen etc., sowie zu damit
einhergehenden Folgen wie materiellen
und Image-Schäden bis hin zu u.U.
strafrechtlichen Konsequenzen und betrieblicher
Existenzgefährdung.
WO LAUERN DIE GEFAHREN?
Um sich gegen Bedrohungen schützen
zu können, ist vorweg die Frage zu klären,
welche Risiken hier überhaupt existieren.
In der Praxis existiert eine Vielzahl
von Gefahren, wie zB:
o Elementare Bedrohungen durch Feuer,
Wasser, Katastrophen etc.
o Ausfälle von Versorgungssystemen
und Kommunikationsnetzen wie
Strom, Internet, Telefonie usw.
o Ausfälle bzw. Fehlfunktionen von Geräten,
Komponenten, Software
o Verlust bzw. Diebstahl von Geräten,
Datenträgern, Daten
o Ausspähen von Informationen
o Unbefugter Zutritt zu bzw. Zugriff
auf Systeme(n)
o Missbrauch von Systemen
o Sabotage
o …
Die Kernaufgabe auf dem Weg zu
einem dauerhaften Schutz vor diesen
Bedrohungen besteht darin, nicht nur
aufgrund der jeweils gerade aktuellen
Bedrohungslage in Form von kurzfristigem
Aktionismus einzelne technische
Autor
Mag. Ing. Gottfried Schittenkopf
Geschäftsführer I-SYSTEMS IT-Service
GmbH.
Betreut und berät seit 25 Jahren Unternehmen
beim Aufbau, dem Betrieb und
der Absicherung von IT-Umgebungen.
I-SYSTEMS IT-Service GmbH
Sellrainer Straße 3
6175 Kematen in Tirol
Tel. +43 (0) 512 566961 20
eMail office@iits.at
www http://www.i-systems.at
oder organisatorische Maßnahmen zu
setzen, sondern ein längerfristig funktionierendes
Konzept zu erstellen, das
bei kontinuierlicher Evaluierung und
Anpassung an neue Gegebenheiten und
Weiterentwicklung einen umfassenden
Ansatz zur Gewährleistung eines angemessenen
Schutzniveaus bietet.
12 | 3 . 2024