Sicherheit ist Kunst, macht Arbeit und ist leider nicht umsonst
In unseren Leistungsbereichen kommt das Thema Sicherheit immer wieder vor. Das ist gut so, denn jede einzelne Detailverbesserung kann einen potenziellen Angriff verhindern.
Wir von PLANIS plädieren dafür, das Thema Sicherheit zu einem zentralen Punkt Ihres IT-Managements zu machen. Das kann mit allen oder zumindest vielen der hier geschilderten Aspekte geschehen:
- Definition von Verantwortlichkeiten und Zuständigkeiten durch die Geschäftsleitung,
- Inventarisierung und Klassifizierung der vorhandenen Daten und ihrer wirtschaftlichen oder rechtlichen Bedeutung,
- Strukturierung der Daten, so dass ein sinnvolles Zugriffsmanagement erarbeitet werden kann (Benutzer- und Rechtegruppen),
- Gruppierung der Benutzer, so dass nur solche Lese- und Schreibrechte an Daten bestehen, die tatsächlich erforderlich sind,
- regelmäßige Eigenaudits, d.h. die Analyse und Besprechung der Situation, von Veränderungen in der Organisation oder in Abläufen, neuen Bedrohungen oder bekannten Vorkommnissen in vergleichbaren Unternehmen,
- externe Audits mit oder ohne Ankündigung durch spezialisierte Anbieter,
- regelmäßige, verbindliche Schulungen der Mitarbeiter zu Bedrohungen und Risiken und erforderlichen Verhalten und Achtsamkeit,
- vollständiges Gerätemanagement und Abschottung der Organisation und ihrer Daten nach außen, idealerweise als Zero-Trust-Konzept,
- Tests des Schulungserfolges z.B. durch Probeangriffe und deren Auswertung,
- hochwertige, dem wirtschaftlichen Risiko von Daten- oder Systemverlusten angemessene Backup-Konzept und Backup-System,
- redundante Hardware oder Cloud-Systeme zum Einsatz im Notfall und/oder Konzepte zum Neuaufbau bei Verlust,
- regelmäßige Übungsläufe zur Wiederherstellung von Daten und Systemen, mit und ohne Ankündigung
- Erfassung, statistische Auswertung und Bewertung von datensicherheitsrelevanten Ereignissen in der Organisation oder der Branche,
- Verfolgung aktueller Entwicklungen für alle in der Organisation eingesetzten Systeme.
Inwieweit sie diese Maßnahmen alle durchführen und ob Sie diese selbst oder z.B. durch PLANIS durchführen oder organisieren lassen, ist frei definierbar. Wir helfen gerne.
Denken Sie auch an den Datenschutz
Neben dem Verlust ist die unkontrollierte Verbreitung oder Nutzung von Daten sehr schnell risiko- und schadensträchtig. Bitte denken Sie beim Betrieb Ihrer IT-Systeme an den Datenschutz. Das Thema fällt gerne so lange unter den Tisch, bis der Schaden da ist.
- Datenschutzerfordernisse beim Betrieb von Websites und Shops (Stichwort z.B. DSVGO),
- Überwachen von datenschutzrelevantem Verhalten von SAAS-Systemen (z.B. Überwachung ihrer Shops und Websites durch automatisierte Monitoring-Tools und deren regelmäßige Auswerung),
- Rechte von Kunden und Nutzern an ihren Daten, insbesondere auch das Recht auf Datenlöschung oder Auskunft,
- Datenschutzerfordernisse gegenüber den Mitarbeitern und Geschäftspartner,
- Vereinbarung und Management relevanter rechtlicher Vereinbarungen, z.B. Auftragsverarbeitungsverträge,
- On- und offboarding-Konzepte für Kunden, Geschäftspartner und Mitarbeiter.
Auch hier helfen wir gerne in der Planung oder Ausführung.
