\u00dcber 99 Prozent aller\u00a0Unternehmen\u00a0in Deutschland geh\u00f6ren zum Mittelstand. Dabei stellen KMUs h\u00e4ufig ein attraktiveres Ziel f\u00fcr Cyberattacken dar, als ihnen bewusst ist. Um langfristig erfolgreich zu sein, m\u00fcssen sich auch kleinere und mittlere Unternehmen gegen Cyberangriffe absichern. Wie das auch ohne hohes IT-Budget oder -Ressourcen gelingt, erfahren Sie in diesem Beitrag.<\/strong><\/p> Wenn es bereits zu sp\u00e4t ist, fragt man sich: Wie konnte das nur passieren? Die gr\u00f6\u00dften Bedrohungsszenarien f\u00fcr ein Unternehmen entstehen in der heutigen Zeit nicht innerhalb der Fertigungsindustrie oder im Gro\u00dfraumlager, sondern in der IT im Unternehmensnetzwerk. Hier legen immer \u00f6fter Verschl\u00fcsselungstrojaner, Computerviren und gezielte Angriffe aus aller Welt den gesamten Betrieb lahm. Laut einer aktuellen Studie von\u00a0Bitkom\u00a0wurden letztes Jahr neun von zehn befragten Unternehmen Ziel einer Cyberattacke. Auch der Schaden auf die deutsche Wirtschaft hat sich innerhalb der letzten zwei Jahre auf 234 Milliarden Euro verdoppelt. Auf die Frage, warum KMUs zunehmend zur Zielscheibe werden, k\u00f6nnen geringere IT-Schutzma\u00dfnahmen, geringe personelle Ressourcen und fehlendes IT-Knowhow sowie attraktive Schnittstellen zu Konzernen als Einfallstor in andere Systeme angef\u00fchrt werden. KMUs m\u00fcssen ihre IT proaktiv gegen Angriffe sch\u00fctzen, um ihre sensiblen Daten und ihre Reputation zu sch\u00fctzen. Was w\u00fcrde es f\u00fcr Ihr Unternehmen bedeuten, wenn morgen Nachmittag um 15 Uhr die komplette IT ausf\u00e4llt? S\u00e4mtliche Back-ups nicht mehr verf\u00fcgbar w\u00e4ren? Was w\u00e4re, wenn wertvolle Daten oder Patente im Darknet auftauchen? Aktuelle\u00a0Studienergebnisse\u00a0zeigen, dass viele Mittelst\u00e4ndler nicht einmal einen Notfallplan als Reaktion gegen eine m\u00f6gliche Cyberattacke vorbereitet haben.<\/p> Wenn die Sicherheitsrisiko-Bewertung dazu f\u00fchrt, dass die IT nicht dem Stand der Zeit entspricht, dann sollten Sie in Ihrem Betrieb unbedingt an der St\u00e4rkung des schw\u00e4chsten Gliedes arbeiten, bevor Sie externe IT-Experten an die Firmen-IT lassen. Und das ist in vielen F\u00e4llen immer noch der eigene Mitarbeiter.<\/p> Weiterbildungen\u00a0zu den grunds\u00e4tzlichen Gefahren im Internet und bei der Bearbeitung von E-Mails sollten unbedingt angeboten werden. Ebenso sollten alle Mitarbeiter ein Bewusstsein daf\u00fcr entwickeln, wie wichtig starke Passw\u00f6rter in Unternehmen sind. Wenn zur Unterst\u00fctzung der Mitarbeiter eine IT-Security Software im Unternehmen eingef\u00fchrt wird, sollten die Nutzer eine ausgiebige Einf\u00fchrung in das System erhalten und die Wichtigkeit dahinter verstehen. Ebenso wichtig nach der Einf\u00fchrung ist ein Ansprechpartner, an den sich die Mitarbeiter bei Fragen, Unsicherheiten und Problemen bei der Nutzung wenden k\u00f6nnen. Wenn Mitarbeiter Angst haben, sich bei IT-Sicherheits-Problemen an eine Ansprechperson zu wenden, kann im schlimmsten Fall das Problem \u201cvertuscht\u201c werden. Oftmals hat dann der Virus \/ der Trojaner Zeit, sich im Unternehmen zu verbreiten, was oftmals gr\u00f6\u00dfere Auswirkungen hat als die Beseitigung des Fehlers direkt nach dem Auftreten.<\/p> Der Anteil der Unternehmen, die ihre Daten in die Cloud verlagert, w\u00e4chst kontinuierlich an. Ob Cloud-Computing die sicherste Option f\u00fcr alle Unternehmen ist, die Daten zu speichern, kann so nicht generell gesagt werden. Gleichzeitig kommt es auf die Art der Daten an. F\u00fcr gro\u00dfe Unternehmen ist es oft von Vorteil, sensible Daten inhouse auf eigenen Servern zu hosten und so die volle Datenhoheit und Kontrolle zu behalten. F\u00fcr kleinere Unternehmen eignet sich auch die Verlagerung von Daten in die Cloud. Sensible Daten wie Kundeninformationen oder Passw\u00f6rter k\u00f6nnen dann in der private Cloud gehostet werden, andere Daten in der Public Cloud. Ob dann die Nutzung von Cloud-Diensten sicher ist, liegt oft am Passwortmanagement der Nutzer. Generell gilt: Pro Anwendung sollte es ein geheimes und sicheres Passwort pro Mitarbeiter geben. Dieses sollte zudem Ende-zu-Ende-verschl\u00fcsselt sein. Bei zus\u00e4tzlichen Sicherheitsbedenken kann auch eine Zwei-Faktor-Authentifizierung eingef\u00fchrt werden, bei dem der Nutzer durch eine zweite Komponente seine Identit\u00e4t nachweist.<\/p> Die L\u00f6sung: Passwort Manager wie\u00a0Password Secure speichern alle Passw\u00f6rter sicher in der Software und melden den User beim Login automatisch an. Sichere Passw\u00f6rter k\u00f6nnen leicht mit dem integrierten Passwort-Generator erstellt werden und Passw\u00f6rter k\u00f6nnen sogar in verschl\u00fcsselter Form mit Kollegen geteilt werden. So bleibt ein Passwort trotz geteilter Nutzung sicher und geheim. Die IT kann individuelle Passwort-Richtlinien erarbeiten, die in Password Secure hinterlegt werden k\u00f6nnen. Nutzer haben automatisch je nach Rolle im Unternehmen Zugriff auf die f\u00fcr ihre Rolle wichtige Accounts und Passw\u00f6rter. So haben schwache Passw\u00f6rter wie \u201ePasswort123\u201c keine Chance in Ihrem Unternehmen und gleichzeitig wird die IT-Abteilung von administrativen Aufgaben entlastet.<\/p> Gr\u00f6\u00dfere Unternehmen hosten die Software Password Secureauf eigenen Servern und sind f\u00fcr die Verwaltung der Daten zust\u00e4ndig. F\u00fcr kleinere Unternehmen ohne entsprechende Ressourcen eignet sich ein MSP (Managed Services Provider). Dieser externe Dienstleister \u00fcbernimmt die Bereitstellung, die Wartung und den Betrieb der Software. Gerade f\u00fcr KMUs mit begrenztem Budget und kleinen IT-Abteilungen l\u00e4sst sich durch das Outsourcing dieser Aufgaben eine sichere IT-Infrastruktur erzeugen und Unternehmen k\u00f6nnen sich ihrer Kernaufgabe widmen. Durch variable Zusatzmodule kann die Sicherheit bei Password Secure als Managed Service individuell auf die Bed\u00fcrfnisse des Unternehmens angepasst werden. Zudem kann die Anzahl an verwendeten Lizenzen bei Schwankungen der Belegschaft monatlich ge\u00e4ndert werden.<\/p> Wie schon eingangs erw\u00e4hnt: Die Mitarbeiter sind oftmals das gr\u00f6\u00dfte IT-Sicherheitsrisiko. Jedoch machen die wenigsten Mitarbeiter absichtlich Fehler. Es gilt, ein \u00fcbergreifendes Sicherheitskonzept zu erarbeiten, in dem der Mitarbeiter dazu bef\u00e4higt wird, seine Passw\u00f6rter sicher zu verwalten. F\u00fcr kleinere Unternehmen muss IT-Security dabei nicht ins Hintertreffen geraten. Angebote wie Managed Services bieten hier Zugang zu h\u00f6chsten Standards, sind dabei flexibel skalierbar und f\u00fcr kleine und mittlere Unternehmen die ideale L\u00f6sung. Au\u00dferdem gilt es, Mitarbeiter langfristig f\u00fcr diese Themen zu sensibilisieren und in prozessuale Ver\u00e4nderungen einzubinden, um die Akzeptanz zu steigern.<\/p> <\/div> <\/div> <\/div> <\/div> <\/div> <\/div> <\/div>Der Mitarbeiter: durch Schulungen die Awareness steigern<\/h3>
Hosting von sensiblen Daten<\/h3>
Wie sollen sich Mitarbeiter denn all diese Passw\u00f6rter merken?<\/h3>
Zusammenfassung unserer heutigen IT-Sicherheits-Tipps<\/h3>