IT Sicherheit: Die Grundlagen für kleine und mittlere Unternehmen

Cyberkriminalität wächst rasant
Das Problembewusstsein in KMUs dafür, Opfer von Cyberkriminellen zu werden, steigt insgesamt in den vergangenen fünf Jahren. Zu diesem Ergebnis kommt eine Studie des Versicherers Gothaer. Mittlerweile fürchten mehr KMUs die Gefahr von Cyberangriffen als die von greifbaren Gefahren, wie Einbrüchen oder Bränden. Experten schätzen, dass die Kriminalität im Internet mittlerweile fünf Mal so lukrativ ist wie andere grenzübergreifende Verbrechen.
Umsetzung von IT Sicherheit in kleinen und mittelständischen Unternehmen
Ein falscher Klick auf einen Link oder Anhang in einer E-Mail kann weitreichende Folgen haben. Cyberkriminelle können sich nahezu unbemerkt Zugang zum Firmennetzwerk und allen Daten verschaffen. So wie man auch die Haustür abschließt, müssen KMUs es Cyberkriminellen möglichst schwer machen und ausreichend Verteidigungslinien einziehen.
Notfallpläne haben
Ist ein Unternehmen Ziel eines Cyberangriffs geworden, muss schnell gehandelt werden. Es ist daher eine zentrale Aufgabe der Verantwortlichen für Informationssicherheit einen Notfallplan zu erarbeiten. Dieses Konzept regelt im Fall der Fälle alles. Es beschreibt beispielsweise die richtigen Verhaltensweisen bei Hackerangriffen oder dem Ausfall der IT. Gehen Daten verloren, ist es wichtig einen Partner für professionelle Datenrettung im Rahmen des Notfallplans definiert zu haben.
Bewusstsein schaffen
Umso besser Mitarbeiter auf mögliche Angriffsszenarien vorbereitet sind, desto eher können sie abgewehrt werden. Alle IT-Lösungen nützen wenig, wenn das Personal auf Links in Phishing-Mails klickt und damit Kriminellen Tür und Tor ins Unternehmen bereitwillig öffnet. Die Konsequenzen eines Hackerangriffs können für klein- und mittelständische Unternehmen schnell existenziell werden können. Dieses und weiteres Wissen kann Mitarbeitern in digitalen Schulungen einfach vermittelt werden.
IT Sicherheit zur Chefsache machen und weitere Verantwortlichkeiten definieren
Die Geschäftsführung betont die Wichtigkeit der IT-Sicherheit, indem sie das Thema zur Chefsache macht und IT Teams direkt sie berichten. Um kleinere und mittlere Firmen ausreichend vor Attacken zu schützen, sind finanzielle und personelle Ressourcen nötig. Je nach Größe des Unternehmens sollte ein Informationssicherheitsteam berufen werden. Die Beauftragung eines Informationssicherheitsverantwortlichen ist für die Geschäftsleitung allerdings Pflicht. Dass aber darüber hinaus jeder Einzelne im Unternehmen zur IT-Sicherheit beiträgt, muss Teil der Schulungen für alle Mitarbeiter sein.
Sicherheitskonzepte für kleine Unternehmen und den Mittelstand
Der Plan für die IT Sicherheit fasst in klein- und mittelständischen Unternehmen die zentralen Punkte zur Vermeidung von Cyberangriffen zusammen. Mithilfe von existierenden Richtlinien für KMUs, beispielsweise vom größten Institut für Unternehmenssicherheit VdS, können Schwachstellen aufgedeckt und Maßnahmen identifiziert werden. Die Erfüllung solcher Standards sichert ein Mindestmaß an IT Sicherheit. Die in der Leitlinie für Informationssicherheit zusammengefassten Erwartungen an jeden Einzelnen und die Ziele der IT-Sicherheit sollten jedem Mitarbeiter bekannt und frei zugänglich sein. Außerdem ist eine regelmäßige Überprüfung und Anpassung an die sich ändernden Gegebenheiten ratsam. Die Vorgaben müssen im Unternehmen anschließend auf die Nutzung der IT-Infrastruktur und Prozesse innerhalb der Firma konkretisiert werden. Dabei sollten Beziehungen mit Lieferanten und Auftragnehmern nicht außer Acht gelassen werden.
Fazit
Heutzutage ist nicht mehr die Frage, ob Unternehmen Opfer von Cyberangriffen werden, sondern nur wann. IT-Sicherheit minimiert die Risiken in einer digitalen, vernetzten Welt. Sicherheitskonzepte in KMUs konsequent umzusetzen und Notfallpläne zu haben, ist daher kritisch und wichtig.
ExpertentalkWohnanlagen und Gewerbeobjekte sind anspruchsvolle Immobilien: Treppenhäuser sollen sauber bleiben, Grünflächen gepflegt aussehen und technische Anlagen zuverlässig laufen. Für Hausverwaltungen und Eigentümer heißt das im Alltag oft, mehrere Dienstleister gleichzeitig zu koordinieren. Wie sich diese Aufgaben sinnvoll bündeln lassen und worauf es bei der Auswahl eines Dienstleisters ankommt, erklärt Nenad Tomic, Inhaber von N.D Service aus Neufahrn bei Freising, im Gespräch. Seine Kernthese: Wer Reinigung, Grünpflege und die Betreuung der Haustechnik aus einer Hand vergibt, reduziert den Abstimmungsaufwand und weiß im Zweifel immer, wer für das Gesamtbild der Immobilie verantwortlich ist. Im Gespräch mit Nenad Tomic von N.D Service N.D Service ist ein Hausmeister- und Reinigungsdienstleister mit Sitz in der Thomastraße 19 in Neufahrn bei Freising, unweit der Kreisstadt Freising und des Flughafens München. Das Unternehmen betreut nach eigenen Angaben Wohnanlagen und gewerbliche Objekte in der Region und bündelt dabei Leistungen, die sonst häufig auf mehrere Firmen verteilt sind: von der Gebäudereinigung über die Treppenhaus- und Fensterreinigung bis hin zur Pflege von Grün- und Außenanlagen und der Betreuung haustechnischer Anlagen. Immobilieneigentümer und Hausverwaltungen, die einen Hausmeisterservice in Freising und Umgebung suchen, finden in dem Betrieb einen Ansprechpartner für die laufende Pflege ihrer Objekte. Im Interview beschreibt Inhaber Nenad Tomic, wie die einzelnen Leistungsbausteine zusammenhängen und was Auftraggeber bei der Vergabe beachten sollten.
ExpertentalkWer heute über eine neue Heizung nachdenkt, kommt an der Wärmepumpe kaum vorbei. Steigende Energiekosten, staatliche Förderprogramme und der Wunsch nach klimafreundlichem Wohnen machen die Technik für Eigentümer von Bestandsgebäuden und Neubauten gleichermaßen interessant. Doch wie läuft der Umstieg von der alten Öl- oder Gasheizung in der Praxis tatsächlich ab und worauf sollten Hausbesitzer achten? Die kurze Antwort: in klar geordneten Schritten von der Gebäudeanalyse über Planung und Förderantrag bis zur Montage, die erfahrungsgemäß nur wenige Tage dauert. Antworten aus dem Handwerksalltag liefert Okan Bal, Inhaber eines Heizungs- und Sanitärbetriebs in Bad Salzuflen, der seit über 15 Jahren Wärmepumpen plant und installiert und bei der Handwerkskammer Ostwestfalen-Lippe zu Bielefeld eingetragen ist. Im Gespräch erklärt er, wie eine Modernisierung Schritt für Schritt gelingt, welche Förderung möglich ist und warum Sanitär und Heizung oft zusammengehören. Wer steht hinter Bal Heizung & Sanitär? business-on.de: Herr Bal, stellen Sie sich und Ihren Betrieb kurz vor. Wer steht hinter Bal Heizung & Sanitär, und welche Leistungen bieten Sie an?
ArbeitslebenDas Malerhandwerk hat sich in den vergangenen Jahren deutlich verändert. War früher vor allem der klassische Anstrich gefragt, reicht das Spektrum heute von der energetischen Fassadensanierung über die Restaurierung historischer Gebäude bis hin zur Werbetechnik. Gleichzeitig steigen die Anforderungen: Eigentümer erwarten langlebige Ergebnisse und öffentliche Auftraggeber strukturierte Abläufe; bei vielen Sanierungen spielen zudem energetische Fragen eine zentrale Rolle. Parallel dazu sucht die Branche händeringend qualifizierte Fachkräfte. Wie sich diese doppelte Herausforderung meistern lässt, zeigt ein Beispiel aus Sachsen: Die SPEKTRUM Malerwerkstätten GmbH, ein Malerbetrieb aus Chemnitz mit Niederlassung in Dresden, verbindet ein breites Leistungsangebot mit konsequenter Nachwuchsarbeit und steht damit beispielhaft für ein Handwerk im Wandel. Ein Malerbetrieb mit breitem Leistungsspektrum Der Betrieb ist für Kunden in Dresden und Umgebung tätig und beschäftigt nach Unternehmensangaben rund 60 qualifizierte Mitarbeitende. Betreut werden Privatkunden ebenso wie Unternehmen und öffentliche Auftraggeber. Sechs Leistungsfelder bilden das Angebot: Maler- und Tapezierarbeiten, Fassadenarbeiten, Bodenbeläge, Fallschutzbeschichtungen, Objektrestaurierung und Werbebeschriftung. Damit deckt das Unternehmen ein Spektrum ab, das deutlich über das Angebot eines klassischen Malerbetriebs hinausgeht. Wer für ein Bauvorhaben einen Maler mit Erfahrung in Dresden sucht, findet hier einen Ansprechpartner für all diese Gewerke von der einzelnen Renovierung bis zur umfassenden Sanierung.
