IT Sicherheit: Die Grundlagen für kleine und mittlere Unternehmen
Cyberkriminalität wächst rasant
Das Problembewusstsein in KMUs dafür, Opfer von Cyberkriminellen zu werden, steigt insgesamt in den vergangenen fünf Jahren. Zu diesem Ergebnis kommt eine Studie des Versicherers Gothaer. Mittlerweile fürchten mehr KMUs die Gefahr von Cyberangriffen als die von greifbaren Gefahren, wie Einbrüchen oder Bränden. Experten schätzen, dass die Kriminalität im Internet mittlerweile fünf Mal so lukrativ ist wie andere grenzübergreifende Verbrechen.
Umsetzung von IT Sicherheit in kleinen und mittelständischen Unternehmen
Ein falscher Klick auf einen Link oder Anhang in einer E-Mail kann weitreichende Folgen haben. Cyberkriminelle können sich nahezu unbemerkt Zugang zum Firmennetzwerk und allen Daten verschaffen. So wie man auch die Haustür abschließt, müssen KMUs es Cyberkriminellen möglichst schwer machen und ausreichend Verteidigungslinien einziehen.
Notfallpläne haben
Ist ein Unternehmen Ziel eines Cyberangriffs geworden, muss schnell gehandelt werden. Es ist daher eine zentrale Aufgabe der Verantwortlichen für Informationssicherheit einen Notfallplan zu erarbeiten. Dieses Konzept regelt im Fall der Fälle alles. Es beschreibt beispielsweise die richtigen Verhaltensweisen bei Hackerangriffen oder dem Ausfall der IT. Gehen Daten verloren, ist es wichtig einen Partner für professionelle Datenrettung im Rahmen des Notfallplans definiert zu haben.
Bewusstsein schaffen
Umso besser Mitarbeiter auf mögliche Angriffsszenarien vorbereitet sind, desto eher können sie abgewehrt werden. Alle IT-Lösungen nützen wenig, wenn das Personal auf Links in Phishing-Mails klickt und damit Kriminellen Tür und Tor ins Unternehmen bereitwillig öffnet. Die Konsequenzen eines Hackerangriffs können für klein- und mittelständische Unternehmen schnell existenziell werden können. Dieses und weiteres Wissen kann Mitarbeitern in digitalen Schulungen einfach vermittelt werden.
IT Sicherheit zur Chefsache machen und weitere Verantwortlichkeiten definieren
Die Geschäftsführung betont die Wichtigkeit der IT-Sicherheit, indem sie das Thema zur Chefsache macht und IT Teams direkt sie berichten. Um kleinere und mittlere Firmen ausreichend vor Attacken zu schützen, sind finanzielle und personelle Ressourcen nötig. Je nach Größe des Unternehmens sollte ein Informationssicherheitsteam berufen werden. Die Beauftragung eines Informationssicherheitsverantwortlichen ist für die Geschäftsleitung allerdings Pflicht. Dass aber darüber hinaus jeder Einzelne im Unternehmen zur IT-Sicherheit beiträgt, muss Teil der Schulungen für alle Mitarbeiter sein.
Sicherheitskonzepte für kleine Unternehmen und den Mittelstand
Der Plan für die IT Sicherheit fasst in klein- und mittelständischen Unternehmen die zentralen Punkte zur Vermeidung von Cyberangriffen zusammen. Mithilfe von existierenden Richtlinien für KMUs, beispielsweise vom größten Institut für Unternehmenssicherheit VdS, können Schwachstellen aufgedeckt und Maßnahmen identifiziert werden. Die Erfüllung solcher Standards sichert ein Mindestmaß an IT Sicherheit. Die in der Leitlinie für Informationssicherheit zusammengefassten Erwartungen an jeden Einzelnen und die Ziele der IT-Sicherheit sollten jedem Mitarbeiter bekannt und frei zugänglich sein. Außerdem ist eine regelmäßige Überprüfung und Anpassung an die sich ändernden Gegebenheiten ratsam. Die Vorgaben müssen im Unternehmen anschließend auf die Nutzung der IT-Infrastruktur und Prozesse innerhalb der Firma konkretisiert werden. Dabei sollten Beziehungen mit Lieferanten und Auftragnehmern nicht außer Acht gelassen werden.
Fazit
Heutzutage ist nicht mehr die Frage, ob Unternehmen Opfer von Cyberangriffen werden, sondern nur wann. IT-Sicherheit minimiert die Risiken in einer digitalen, vernetzten Welt. Sicherheitskonzepte in KMUs konsequent umzusetzen und Notfallpläne zu haben, ist daher kritisch und wichtig.
BusinessDer Markt für Gold- und Uhrenankauf leidet unter einem Vertrauensproblem: intransparente Preise, anonyme Formulare, Druck an der Ladentheke. Die Luxarion GmbH aus Leer geht den umgekehrten Weg mit namentlich benanntem Gutachter, offengelegter Preisrechnung und Bewertung ohne Verkaufszwang. Ein Blick auf ein Geschäftsmodell, das Seriosität zum Alleinstellungsmerkmal macht. Wer ist Luxarion? Die Luxarion GmbH ist ein inhabergeführter Fachbetrieb für den Ankauf von Edelmetallen und Luxusuhren mit Sitz in Leer, Ostfriesland. Das Unternehmen ist beim Amtsgericht Aurich unter HRB 208177 im Handelsregister eingetragen und betreibt ein Ladengeschäft in der Groninger Str. 78. Angekauft werden Gold, Silber, Platin und Palladium, dazu Zahngold, Münzen, Barren und hochwertige Armbanduhren. Damit grenzt sich die Luxarion GmbH klar ab: Sie ist weder Pfandleihhaus noch Juwelier mit Neuware und auch kein Edelmetallhändler für Anlagezwecke, sondern auf Ankauf, Bewertung und Uhrenservice spezialisiert. Das Geschäftsmodell beruht auf einem Anspruch: Jede Bewertung soll so transparent ablaufen, dass Kunden jede Zahl nachvollziehen können.
RatgeberWer Küche, Bad oder Böden erneuert, trifft eine Entscheidung für Jahrzehnte oder nur für wenige Jahre. Während Dekore und Trendfarben schnell wechseln, bleibt das eingebaute Material meist sehr lange im Alltag. Naturstein und Großkeramik gelten als besonders langlebige Optionen, unterscheiden sich aber deutlich in Optik, Pflegeaufwand und Budget. Wer vor der Investition weiß, welches Material zu welchem Raum und welcher Nutzung passt, vermeidet teure Fehlgriffe und kann in manchen Fällen sogar den kompletten Austausch bestehender Flächen vermeiden. Warum Naturstein und Großkeramik bei Sanierungen an Bedeutung gewinnen Der Markt bietet viele Alternativen von Vinyl und Laminat über Fliesen bis zu beschichteten Holzwerkstoffen. Trotzdem entscheiden sich Bauherren und Sanierer immer häufiger für Naturstein oder großformatige Keramikplatten. Der wichtigste Grund liegt in der Nutzungsdauer: Ein Granitboden oder eine Natursteinarbeitsplatte hält bei fachgerechter Verarbeitung Jahrzehnte, ohne sichtbar zu altern. Kleinere Beschädigungen lassen sich häufig herausschleifen oder wegpolieren, ohne dass das ganze Element ausgetauscht werden muss.
ArbeitslebenEin Arbeitsvertrag, dessen Klauseln plötzlich strittig sind. Eine Kündigung, die ausgesprochen werden muss oder eine, die ein Beschäftigter erhalten hat und nicht akzeptieren will. Ein Vorwurf der Diskriminierung am Arbeitsplatz. Solche Situationen gehören zum betrieblichen Alltag vieler Unternehmen, und sie verlangen meist schnell eine verlässliche rechtliche Einschätzung. Denn Fehler im Arbeitsrecht können teuer werden: Die Fristen sind kurz, Formfehler haben Folgen, und nicht jede vermeintlich klare Regelung hält einer gerichtlichen Prüfung stand. Gerade für kleine und mittlere Betriebe ohne eigene Rechtsabteilung ist der Zugang zu fachkundiger Beratung deshalb entscheidend. In Niederbayern hat sich für solche Fälle seit Jahrzehnten eine Kanzlei etabliert, die heute mit sechs Rechtsanwältinnen und Rechtsanwälten an zwei Standorten arbeitet: die Kanzlei Hollmayr Perl & Kollegen mit Büros in Deggendorf und Regen. Ihr klarer Schwerpunkt ist das Arbeitsrecht als Experte für Arbeitsrecht in Deggendorf deckt die Kanzlei ein Dauerthema ab, das Unternehmer, Personalverantwortliche und Beschäftigte gleichermaßen betrifft. Dieses Porträt stellt die Kanzlei, ihre Geschichte und ihre Ansprechpartner vor. Von der Einzelkanzlei zum Anwaltsteam