IT-Sicherheit für Mitarbeitende

IT-Sicherheit ist in aller Munde. Hacker, Viren und ungeschulte Mitarbeitende verursachen Schäden, die in die Millionen gehen, wenn die IT-Infrastruktur lahmgelegt wird. Während viele Unternehmen im Mittelstand mittlerweile technisch gut aufgestellt sind, werden organisatorische Maßnahmen immer noch nicht ausreichend etabliert. Gerade die laufende Sensibilisierung aller Mitarbeitenden ist ein unverzichtbarer Baustein um Fälle zu vermeiden, wie jüngst bei einem Maschinenbauer in Niedersachsen. Der Betrieb war lahmgelegt, alle Mitarbeitenden in Kurzarbeit. Gesamtschaden 30 Millionen EUR.

Während in den vergangenen 10 Jahren das Thema Datensicherung in den meisten Unternehmen etabliert wurde und auch die räumlich getrennte Lagerung von physischen Daten Einzug gehalten hat, ist das Thema Datensicherheit immer stärker in den Blickpunkt geraten. Nicht nur vermeintlich große und vermögende Unternehmen sind Ziel von Hackerangriffen – oftmals verursacht durch unvorsichtige oder nicht sensibilisierte Mitarbeitende (E-Mails, Links, etc.) – auch und gerade kleinere Mittelstandsunternehmen werden digital lahmgelegt, erpresst und stehen damit vor dem Aus.

Grundsatz aller Maßnahmen, auch in der ISO 27001 sowie im IT-Grundschutz beschrieben, ist die Einführung und laufende Verifizierung von Maßnahmen nach dem „TOM“-Prinzip. Technische und organisatorische Maßnahmen bilden die Grundlage der IT-Sicherheit. Die technischen Maßnahmen werden, wie eingangs beschrieben, mittlerweile von internen und externen IT-Spezialisten am Laufen gehalten. Die organisatorischen Maßnahmen hingegen viel zu selten. Denken Sie an Ihre Benutzer- und Datenträgerkontrolle, die Zugriffskontrolle oder die Eingabekontrolle. Über 80 % der Schadensfälle resultieren aus E-Mails von vermeintlich vertrauenswürdigen Quellen (Kunden), Phishing-Anrufen bei denen Mitarbeitende Informationen weitergeben und nicht ausreichend verschlüsselten bzw. gesicherten Endgeräten.

Hier greift das auf neuestem Stand entwickelte E-Learning „IT-Sicherheit für Mitarbeitende“. Wir vermitteln damit in 60 Minuten wichtige Grundlagen zum sicherheitsbewussten Umgang mit Informationstechnologie. Ziel ist die notwendige Sensibilisierung aller Anwenderinnen und Anwender, um durch Unwissenheit oder falsches Handeln provozierte IT-Angriffe auf das Unternehmen zu vermeiden.

⇒ Das alles und die passenden Gegenmaßnamen stehen idealerweise in Ihrem IT-Notfallplan. 
Sie haben doch einen IT-Notfallplan?