IT Sicherheit: Die Grundlagen für kleine und mittlere Unternehmen
Cyberkriminalität wächst rasant
Das Problembewusstsein in KMUs dafür, Opfer von Cyberkriminellen zu werden, steigt insgesamt in den vergangenen fünf Jahren. Zu diesem Ergebnis kommt eine Studie des Versicherers Gothaer. Mittlerweile fürchten mehr KMUs die Gefahr von Cyberangriffen als die von greifbaren Gefahren, wie Einbrüchen oder Bränden. Experten schätzen, dass die Kriminalität im Internet mittlerweile fünf Mal so lukrativ ist wie andere grenzübergreifende Verbrechen.
Umsetzung von IT Sicherheit in kleinen und mittelständischen Unternehmen
Ein falscher Klick auf einen Link oder Anhang in einer E-Mail kann weitreichende Folgen haben. Cyberkriminelle können sich nahezu unbemerkt Zugang zum Firmennetzwerk und allen Daten verschaffen. So wie man auch die Haustür abschließt, müssen KMUs es Cyberkriminellen möglichst schwer machen und ausreichend Verteidigungslinien einziehen.
Notfallpläne haben
Ist ein Unternehmen Ziel eines Cyberangriffs geworden, muss schnell gehandelt werden. Es ist daher eine zentrale Aufgabe der Verantwortlichen für Informationssicherheit einen Notfallplan zu erarbeiten. Dieses Konzept regelt im Fall der Fälle alles. Es beschreibt beispielsweise die richtigen Verhaltensweisen bei Hackerangriffen oder dem Ausfall der IT. Gehen Daten verloren, ist es wichtig einen Partner für professionelle Datenrettung im Rahmen des Notfallplans definiert zu haben.
Bewusstsein schaffen
Umso besser Mitarbeiter auf mögliche Angriffsszenarien vorbereitet sind, desto eher können sie abgewehrt werden. Alle IT-Lösungen nützen wenig, wenn das Personal auf Links in Phishing-Mails klickt und damit Kriminellen Tür und Tor ins Unternehmen bereitwillig öffnet. Die Konsequenzen eines Hackerangriffs können für klein- und mittelständische Unternehmen schnell existenziell werden können. Dieses und weiteres Wissen kann Mitarbeitern in digitalen Schulungen einfach vermittelt werden.
IT Sicherheit zur Chefsache machen und weitere Verantwortlichkeiten definieren
Die Geschäftsführung betont die Wichtigkeit der IT-Sicherheit, indem sie das Thema zur Chefsache macht und IT Teams direkt sie berichten. Um kleinere und mittlere Firmen ausreichend vor Attacken zu schützen, sind finanzielle und personelle Ressourcen nötig. Je nach Größe des Unternehmens sollte ein Informationssicherheitsteam berufen werden. Die Beauftragung eines Informationssicherheitsverantwortlichen ist für die Geschäftsleitung allerdings Pflicht. Dass aber darüber hinaus jeder Einzelne im Unternehmen zur IT-Sicherheit beiträgt, muss Teil der Schulungen für alle Mitarbeiter sein.
Sicherheitskonzepte für kleine Unternehmen und den Mittelstand
Der Plan für die IT Sicherheit fasst in klein- und mittelständischen Unternehmen die zentralen Punkte zur Vermeidung von Cyberangriffen zusammen. Mithilfe von existierenden Richtlinien für KMUs, beispielsweise vom größten Institut für Unternehmenssicherheit VdS, können Schwachstellen aufgedeckt und Maßnahmen identifiziert werden. Die Erfüllung solcher Standards sichert ein Mindestmaß an IT Sicherheit. Die in der Leitlinie für Informationssicherheit zusammengefassten Erwartungen an jeden Einzelnen und die Ziele der IT-Sicherheit sollten jedem Mitarbeiter bekannt und frei zugänglich sein. Außerdem ist eine regelmäßige Überprüfung und Anpassung an die sich ändernden Gegebenheiten ratsam. Die Vorgaben müssen im Unternehmen anschließend auf die Nutzung der IT-Infrastruktur und Prozesse innerhalb der Firma konkretisiert werden. Dabei sollten Beziehungen mit Lieferanten und Auftragnehmern nicht außer Acht gelassen werden.
Fazit
Heutzutage ist nicht mehr die Frage, ob Unternehmen Opfer von Cyberangriffen werden, sondern nur wann. IT-Sicherheit minimiert die Risiken in einer digitalen, vernetzten Welt. Sicherheitskonzepte in KMUs konsequent umzusetzen und Notfallpläne zu haben, ist daher kritisch und wichtig.
ExpertentalkProfessionelle Gebäudereinigung ist für den Mittelstand kein reiner Kostenpunkt, sondern kann ein Produktivitätsfaktor sein: Saubere Büros können dazu beitragen, Krankmeldungen zu reduzieren, die Konzentration zu unterstützen und bei Kundenterminen einen positiven Eindruck zu hinterlassen. Wie kleine und mittelständische Unternehmen die Reinigung strategisch aufsetzen, welche Fehler häufig passieren und warum ein verlässlicher Dienstleister mehr wert sein kann als der günstigste Anbieter, erklärt Marc Forczak, Geschäftsführer von MJ Dienstleistungen. Das Unternehmen betreut private Haushalte ebenso wie Büros und gewerbliche Objekte und ist Experte für Gebäudereinigung in Oberursel. Interview mit der Geschäftsführung der MJ Dienstleistungen GbR: Marc Forczak business-on.de: Das Thema Sauberkeit im Unternehmen wird oft unterschätzt. Unser Motto heute lautet daher: „Reinigung ist keine Nebensache, sondern Teil der Betriebsorganisation“. Herr Forczak, viele Unternehmer sehen Gebäudereinigung als reinen Kostenpunkt. Ist das ein Denkfehler?
ExpertentalkSchädlingsbefall ist für Unternehmen ein handfestes Betriebsrisiko: Ratten in der Gastronomie, Bettwanzen in der Ferienwohnung oder Wespen im Bürogebäude können Umsatzausfälle, Imageschäden und behördliche Beanstandungen nach sich ziehen und treffen kleine Betriebe oft härter als große Ketten. Wie Gewerbebetriebe und Hausverwaltungen professionell reagieren und was echte Prävention leisten kann, erklärt ein erfahrener Kammerjäger in Berlin im redaktionellen Gespräch. Das Familienunternehmen Klaus G. Hagenlocher UNEX Service e.K. ist nach eigenen Angaben seit 1972 in Berlin, Potsdam und dem Berliner Umland tätig und betreut Gewerbebetriebe, Hausverwaltungen sowie Privatkunden. „Schädlingsbefall ist ein unternehmerisches Risiko, kein hygienisches Detail" business-on.de: Herr Hagenlocher, wann wird Schädlingsbefall für einen Betrieb wirklich gefährlich?
ExpertentalkModerner Objektschutz im Mittelstand verbindet heute stationäre Präsenz, mobile Streifen und eine erreichbare Leitstelle zu einer durchgehenden Sicherheitskette. Wie das in der Praxis aussieht, erläutert die Geschäftsleitung der ws-mittweida.de im Interview. Einbruchsversuche auf Gewerbeflächen, Vandalismus an Baustellen oder Grauzonen im Empfangsbereich: Wer in Sachsen ein Unternehmen führt, muss sich zunehmend mit Sicherheitsfragen beschäftigen, für die im Tagesgeschäft eigentlich keine Zeit bleibt. business-on.de: Viele Mittelständler unterschätzen das Thema Sicherheit, bis etwas passiert. Woran liegt das? Thomas Fischer: Sicherheit ist eines dieser Themen, die im Alltag unsichtbar sein sollen. Solange nichts passiert, wirkt jede Investition wie ein Kostenblock ohne Ertrag. Erst nach einem Einbruch, einer Sachbeschädigung oder einem Zwischenfall im Empfangsbereich stellt sich die Frage: Warum haben wir das nicht vorher geregelt? Genau an dieser Stelle setzen wir an. Unser Ziel ist nicht, Angst zu erzeugen, sondern gemeinsam mit Ihnen als Kunde das reale Risiko sauber einzuschätzen bei einer Produktionshalle sieht das anders aus als bei einer öffentlichen Einrichtung oder einem Logistikstandort.