Der Schutz gegen Cyberangriffe, Betrug und Verletzung der Datensicherheit hat oberste Priorität!

Die IT-Sicherheitseinrichtungen sind ein wesentlicher Teil des Datenschutzes und beziehen sich auf den operativen, technischen Teil. Hierbei geht es um Firewalls, Zutrittsschutz, Berechtigungssysteme, redundante IT-Systeme (Backups), etc.

Ebenso gehören Maßnahmen zur Notfallvorsorge und zur Notfallbewältigung dazu.

Blicken wir auf 4 wichtige Sicherheits-Vorkehrungen:

1) Backup-Management

Das Backup ist oft die einzige Möglichkeit, Daten wieder herzustellen, z.B. nach einem Virusbefall, Festplattendefekt oder sonsigem Datenverlust.

Grundsätzlich gilt: Sicherungen sollten in Backup-Speichern an deutschen Standorten gesichert werden. Lokale Geräte können über NAS-Systeme in ein komplettes Backupmanagement integriert werden. Eine stufenweise Aufbewahrung für bis zu 365 Tagen wird empfohlen.

Eine Replikation der Sicherungen in separaten Brandabschnitten ist das Mindeste an Datenschutz – besser sind georedundante Sicherungen.

Die tägliche Überwachung und Verwaltung kann von eigenen Mitarbeitern durchgeführt werden, solche Arbeiten können als Managed Service aber auch an Dienstleister, wie z.B. die SRG Systemhaus GmbH in Ravensburg, gegeben werden. Der professionelle Dienstleister führt zudem stichprobenartige Recovery-Tests durch und unterstützt Sie im Falle einer einer Echt-Rücksicherung.

2) Updates

Das Einspielen von Updates und Patches ist ein wichtiger Eckpfeiler im Sicherheitskonzept. Auch hier können externe Spezialisten die eigenen Verantwortlichen entlasten. Die SRG* überprüft die eingesetzten Programme und Betriebssysteme auf Aktualität und spielt im Bedarfsfall die nötigen Updates und Hotfixes ein.

3) Firewall

Die Firewall ist oft eine Blackbox, die weder gewartet noch überprüft wird. Auch hier ist es wichtig die eingestellten Regeln mal zu überprüfen und die Notwendigkeit, bzw. Konsequenzen für die Sicherheit abzuklären. Es ist von Vorteil einfach mal externe Spezialisten drauf schauen zu lassen. Z.B. kann die SRG* die von der Firewall erzeugten Log-Dateien analysieren oder regelmäßige Portscans von außen durchführen, um Veränderungen festzustellen, so dass ein Befall mit Schadsoftware im Netzwerk schnell festgestellt wird und behoben werden kann.

4) Mobiles Computing

Notebooks sind für mobiles Arbeiten optimal geeignet – allerdings benötigen mobile Geräte besonderen Schutz:

Fall I) Mobile Arbeitsplätze benötigen zum Schutz zusätzliche Maßnahmen gegen Verlust, Diebstahl, Cyberangriffe, Betrug und Verletzungen der Datensicherheit. Mit dem VPN-Client der SRG Systemhaus GmbH können Sie sich von jedem Standort dieser Erde sicher mit Ihrem Firmennetzwerk verbinden. Ihre Dateien werden dabei verschlüsselt übertragen. Lediglich Sender und Empfänger haben mittels vordefinierter Schlüssel Zugriff auf die Daten.

Über die SRG erhalten Sie den kleinen SRG Cloud Connector. Er ist mit seinen Abmessungen von 5.8 x 5.8 x 2.5 cm ein kompaktes Gerät mit USB-Strom-Versorgung, welches sich auch für den mobilen Einsatz und für Heimarbeitsplätze eignet.

Fall II) Kritische Situation: Mitarbeiter nutzen Ihre privaten Geräte für die Arbeit. Das Problem dabei ist, dass die Sicherheit von 60 % der persönlichen Geräte nicht überwacht wird. Dies kann dazu führen, dass Aufgaben auf ungeschützten Geräten ausgeführt werden. Hier schützt ein Cloud Desktop (z.B. von SRG*) Ihr Netzwerk, da hier der Systemzugriff komplett von der Hardware entkoppelt ist!

Wenn der Zugriff auf ein Endgerät verloren geht (bei Diebstahl, Schaden, etc.), ist das System direkt wieder von einem anderen Endgerät erreichbar und die Sitzung kann einfach fortgeführt werden. Installationen auf Endgeräten entfallen und alle Sicherheitsvorkehrungen sind aktiv und aktuell. Per Internet haben Sie allein von überall den Zugriff auf Ihre Arbeitsumgebung, mit allen individuellen Anpassungen und Einstellungen, unabhängig vom genutzten Endgerät. Das Arbeiten allein, oder im Team ist damit für jeden Anwender sehr einfach und flexibel gestaltbar.

Und besonders wichtig: Es befinden sich keine Firmendaten unkontrolliert auf privaten Geräten / Speichermedien.

Für alle Sicherheitseinrichtungen erhalten kleine und mittlere Unternehmen über die SRG Systemhaus GmbH passende Lösungen.

Unverbindlich können sich Unternehmen bei den Spezialisten informieren, bzw. sich passende Sicherheits-Systeme und -Dienste professionell einrichten lassen.

^{SRG* | SRG Systemhaus GmbH, Parkstr. 40, 88212 Ravensburg}