IT Sicherheit: Die Grundlagen für kleine und mittlere Unternehmen
Cyberkriminalität wächst rasant
Das Problembewusstsein in KMUs dafür, Opfer von Cyberkriminellen zu werden, steigt insgesamt in den vergangenen fünf Jahren. Zu diesem Ergebnis kommt eine Studie des Versicherers Gothaer. Mittlerweile fürchten mehr KMUs die Gefahr von Cyberangriffen als die von greifbaren Gefahren, wie Einbrüchen oder Bränden. Experten schätzen, dass die Kriminalität im Internet mittlerweile fünf Mal so lukrativ ist wie andere grenzübergreifende Verbrechen.
Umsetzung von IT Sicherheit in kleinen und mittelständischen Unternehmen
Ein falscher Klick auf einen Link oder Anhang in einer E-Mail kann weitreichende Folgen haben. Cyberkriminelle können sich nahezu unbemerkt Zugang zum Firmennetzwerk und allen Daten verschaffen. So wie man auch die Haustür abschließt, müssen KMUs es Cyberkriminellen möglichst schwer machen und ausreichend Verteidigungslinien einziehen.
Notfallpläne haben
Ist ein Unternehmen Ziel eines Cyberangriffs geworden, muss schnell gehandelt werden. Es ist daher eine zentrale Aufgabe der Verantwortlichen für Informationssicherheit einen Notfallplan zu erarbeiten. Dieses Konzept regelt im Fall der Fälle alles. Es beschreibt beispielsweise die richtigen Verhaltensweisen bei Hackerangriffen oder dem Ausfall der IT. Gehen Daten verloren, ist es wichtig einen Partner für professionelle Datenrettung im Rahmen des Notfallplans definiert zu haben.
Bewusstsein schaffen
Umso besser Mitarbeiter auf mögliche Angriffsszenarien vorbereitet sind, desto eher können sie abgewehrt werden. Alle IT-Lösungen nützen wenig, wenn das Personal auf Links in Phishing-Mails klickt und damit Kriminellen Tür und Tor ins Unternehmen bereitwillig öffnet. Die Konsequenzen eines Hackerangriffs können für klein- und mittelständische Unternehmen schnell existenziell werden können. Dieses und weiteres Wissen kann Mitarbeitern in digitalen Schulungen einfach vermittelt werden.
IT Sicherheit zur Chefsache machen und weitere Verantwortlichkeiten definieren
Die Geschäftsführung betont die Wichtigkeit der IT-Sicherheit, indem sie das Thema zur Chefsache macht und IT Teams direkt sie berichten. Um kleinere und mittlere Firmen ausreichend vor Attacken zu schützen, sind finanzielle und personelle Ressourcen nötig. Je nach Größe des Unternehmens sollte ein Informationssicherheitsteam berufen werden. Die Beauftragung eines Informationssicherheitsverantwortlichen ist für die Geschäftsleitung allerdings Pflicht. Dass aber darüber hinaus jeder Einzelne im Unternehmen zur IT-Sicherheit beiträgt, muss Teil der Schulungen für alle Mitarbeiter sein.
Sicherheitskonzepte für kleine Unternehmen und den Mittelstand
Der Plan für die IT Sicherheit fasst in klein- und mittelständischen Unternehmen die zentralen Punkte zur Vermeidung von Cyberangriffen zusammen. Mithilfe von existierenden Richtlinien für KMUs, beispielsweise vom größten Institut für Unternehmenssicherheit VdS, können Schwachstellen aufgedeckt und Maßnahmen identifiziert werden. Die Erfüllung solcher Standards sichert ein Mindestmaß an IT Sicherheit. Die in der Leitlinie für Informationssicherheit zusammengefassten Erwartungen an jeden Einzelnen und die Ziele der IT-Sicherheit sollten jedem Mitarbeiter bekannt und frei zugänglich sein. Außerdem ist eine regelmäßige Überprüfung und Anpassung an die sich ändernden Gegebenheiten ratsam. Die Vorgaben müssen im Unternehmen anschließend auf die Nutzung der IT-Infrastruktur und Prozesse innerhalb der Firma konkretisiert werden. Dabei sollten Beziehungen mit Lieferanten und Auftragnehmern nicht außer Acht gelassen werden.
Fazit
Heutzutage ist nicht mehr die Frage, ob Unternehmen Opfer von Cyberangriffen werden, sondern nur wann. IT-Sicherheit minimiert die Risiken in einer digitalen, vernetzten Welt. Sicherheitskonzepte in KMUs konsequent umzusetzen und Notfallpläne zu haben, ist daher kritisch und wichtig.
Guide'sWenn Räume im Sommer zu warm werden, Waren definierte Lagerbedingungen brauchen oder Technik zuverlässig laufen muss, rückt eine neue Kühl- oder Klimaanlage auf die Investitionsliste. Vor der Geräteauswahl steht jedoch eine andere Aufgabe: Unternehmen müssen beschreiben, welche Bereiche unter welchen Bedingungen gekühlt werden sollen. Erst daraus lassen sich Anforderungen an Leistung, Regelung und späteren Betrieb ableiten. Erst den betrieblichen Bedarf beschreiben Ein Anforderungsprofil hält fest, welches Ergebnis die Anlage im jeweiligen Bereich erreichen soll. Dazu gehören gewünschte Temperatur- und Feuchtebereiche ebenso wie die Frage, wie stark die Bedingungen schwanken dürfen. In einem Büro kann es vor allem um angenehme Arbeitsbedingungen während der Nutzungszeit gehen. Bei empfindlichem Lagergut oder einem technischen Prozess können engere Vorgaben entscheidend sein. Solche Unterschiede sollten vor der Dimensionierung sichtbar werden, statt später durch nachträgliche Einstellungen ausgeglichen werden zu müssen.
BusinessEin Handelsregisterauszug für eine Auslandsniederlassung, ein Zeugnis für eine neue Fachkraft oder eine Vollmacht für einen Geschäftspartner: Sobald Dokumente Grenzen überschreiten, reicht die sprachliche Verständlichkeit allein nicht immer aus. Die empfangende Stelle kann eine beglaubigte Übersetzung verlangen; bei öffentlichen Urkunden kommen mitunter weitere Formalitäten hinzu. Unternehmen sparen Nacharbeit, wenn sie vor der Übersetzung klären, welche Unterlagen in welcher Form tatsächlich einzureichen sind. Wann eine beglaubigte Übersetzung im Geschäftsalltag relevant wird Für die interne Prüfung eines Vertrags oder die Abstimmung mit einem ausländischen Partner genügt häufig eine fachlich sorgfältige, aber nicht beglaubigte Übersetzung. Anders kann es aussehen, wenn ein Dokument bei einer Behörde, einem Gericht oder einer anderen Institution vorgelegt werden soll. Bei Gründungen und Niederlassungen betrifft das beispielsweise Registerauszüge oder Gesellschaftsunterlagen. Im Personalbereich können Abschlusszeugnisse und Qualifikationsnachweise relevant werden. Auch Vollmachten und Zertifikate können je nach Verfahren besondere Formanforderungen auslösen.
BusinessEin Firmenfahrzeug wird schnell über den Kaufpreis, die Leasingrate oder die Fahrzeugklasse diskutiert. Im Arbeitsalltag zählen jedoch andere Fragen: Welche Wege fährt es regelmäßig? Was muss hineinpassen? Wie gut lässt sich ein Werkstatttermin mit den betrieblichen Abläufen vereinbaren? Wer solche Anforderungen vor der Suche festhält, kann Fahrzeuge und Angebote gezielter vergleichen. Das gilt für den einzelnen Wagen eines Selbstständigen ebenso wie für mehrere Fahrzeuge eines kleinen Betriebs. Vom Arbeitsalltag zum Anforderungsprofil Am Anfang steht keine Modellliste, sondern ein Blick auf die tatsächlichen Fahrten. Ein Fahrzeug für Kundentermine muss andere Aufgaben erfüllen als eines, das morgens Werkzeug zur Baustelle bringt oder tagsüber zwischen mehreren Standorten pendelt. Hilfreich ist es, typische Arbeitstage zu beschreiben: Wie viele Personen fahren mit? Welche Gegenstände werden transportiert? Gibt es feste Routen oder wechseln Ziele und Einsatzorte häufig? Auch die Frage, ob das Fahrzeug überwiegend kurz unterwegs ist oder regelmäßig längere Strecken zurücklegt, gehört in dieses Profil.