- PDF Free Download

Transkript

1 Fast Facts: Auch kleine Unternehmen brauchen wirksame IT-Sicherheit Meist fehlt aber die Expertise in diesem komplexen Bereich Artikel beantwortet die 10 drängendsten Fragen Länge: (mit Leerzeichen) ARTIKEL Kleine Unternehmen sichern sich durch spezielles Know-How und maßgeschneiderte Dienstleistungen ihren Platz im Wirtschaftskreislauf. Doch von IT-Sicherheit haben sie meist keine Ahnung und auch nicht das Geld, um teure Consulting-Leistungen zu kaufen. Der Artikel beantwortet die 10 drängendsten Fragen rund um IT-Sicherheit für kleine Unternehmen Kleine Unternehmen: Die 10 wichtigsten Antworten auf IT- Sicherheitsfragen Kleine Unternehmen brauchen IT-Sicherheit genauso dringend wie regelmäßige Aufträge. Doch während sie ihr Kerngeschäft wie aus dem Eff-Eff beherrschen, türmen sich rund um Computer-Sicherheit jede Menge Fragenzeichen. Hier gibt es die wichtigsten Antworten auf Sicherheitsfragen kleiner Unternehmen. 1. Brauchen wir in unserem Unternehmen zusätzliche Schutzsoftware? In den meisten kleinen Unternehmen sind in der großen Mehrheit Windows-Computer zu finden. Zwar hat Microsoft mit Windows 7 die Kernsicherheit des Betriebssystems verbessert, ohne Malware-Schutz das Internet zu nutzen, ist aber nach wie vor fahrlässig. Deshalb ein klares "ja" als Antwort auf die Frage. Zusätzliche Schutzsoftware ist auch für kleine Unternehmen Pflicht. Doch auch jenseits von Windows sollten Sie mit einer passenden Schutz-Strategie vorsorgen, denn es gibt ebenso Schwachstellen für Macs. Ohne Schutz können diese obendrein als Malware- Verbreiter fungieren und Windows-Rechner infizieren. Und wer will schon seine Kunden anstecken? Page 1

2 2. Wir haben einen Virenscanner. Reicht das für eine sichere IT aus? Virenscanner sind die bekannteste Art von Schutzsoftware. Sie gehören im privaten und geschäftlichen Umfeld zur Grundausstattung eines PCs. Auch in kleinen Unternehmen sollte auf jedem PC und Notebook also ein jederzeit aktuell gehaltener Virenschutz installiert sein. Doch der Virenscanner ist nur eine Komponente eines mehrstufigen Schutzes, und genau so ein Stufensystem ist für Unternehmen jeder Größe empfehlenswert. 3. Wie sieht ein mehrstufiger IT-Schutz aus? Leider lässt sich diese Frage nicht pauschal mit einer festen Ausstattungsliste beantworten, denn auch kleine Unternehmen sind sehr verschieden. Die Anwaltskanzlei mit fünf reisenden Anwälten und drei Sekretärinnen braucht einen anderen Schutz als der Zwei-Mann-Malerbetrieb. Doch folgende Punkte können Sie wie bei einer Checkliste durchgehen, um die notwendigen Schutzkomponenten zu identifizieren: Internet-Zugang: Wie funktioniert der Internet-Zugang im Unternehmen? Kommt ein einfacher DSL-Router mit Firewall zum Einsatz oder nutzen die Mitarbeiter WLAN um ins Internet zu kommen? Wichtig ist es, das Firmennetz durch eine Firewall zu schützen. Für die Firewall gilt: Sie sollte erst einmal verbieten und Ausnahmen zulassen. Diese Ausnahmen sollten sich aber komfortabel einrichten lassen. Server: Gibt es eigene Server im Unternehmen? Falls ja, verdienen sie besondere Beachtung, denn ein Server speichert in der Regel nicht nur sensible Daten, sondern kann als zentrale Schnittstelle auch mehrere angeschlossene PCs infizieren. Ein spezieller Schutz für einen Server sollte etwa auf hohe Auslastung reagieren und ihn zu Spitzenzeiten nicht unnötig belasten. PCs & Notebooks: Wichtig ist natürlich auch der Schutz der Unternehmens- Computer und der Notebooks von Außendienstlern. Nebst Virenschutz, Firewall und aktuellen Updates gehört bei Unternehmens-Hardware noch eins oben drauf: Erwägen Sie auf alle Fälle auch Verschlüsslung und regelmäßige Backups. Web-Sicherheit: Manipulierte Webseiten, Datenspionage über soziale Netzwerke und manipulierte Google-Suchergebnisse, die Nutzer auf infizierte Page 2

3 Internetseiten lenken, sind Gefahren, denen auch kleine Unternehmen ausgesetzt sind. Deshalb sollten Sie geeignete Schutzmechanismen gegen Web-Bedrohungen auffahren und etwa Inhaltsfilter für Mitarbeiter einrichten, die den Zugriff auf schädliche Webinhalte sperren. Passwörter: Kleine Unternehmen regeln Zugriffsbeschränkungen meist über Passwörter. Für jeden Zugang sollte ein eigenes, sicheres Passwort generiert werden, das aus mindestens acht Stellen und einer Mischung aus Groß- und Kleinschreibung sowie Sonderzeichen und Ziffern besteht. Ein Passwort- Manager hilft beim Finden, Verwalten und Nutzen dieser komplizierten Passwörter. 4. Wie kriegen wir bestmögliche Sicherheit für unser schmales Budget? Optimale Sicherheit für kleine Unternehmen liefern maßgeschneiderte Komplettpakete wie Kaspersky Small Office Security 2. Dort sind die wichtigsten Schutzkomponenten unter einem Dach vereint und arbeiten nahtlos zusammen. Ergänzt wird das Paket durch ein Management-Center, mit dem man von zentraler Stelle aus sofort den Schutzstatus des Netzes und aller PCs im Blick hat. Außerdem können von dieser Zentrale aus Updates und Einstellungen verteilt werden, etwa um den Webzugriff für Mitarbeiter zu regeln. 5. Wie finden wir den passenden Anbieter von IT-Sicherheits-Software? Die Produktauswahl sollte sich zuerst an den benötigten Funktionen orientieren. Am besten geeignet sind maßgeschneiderte Komplettpakete für den Schutz von kleinen Unternehmen, wie etwa Kaspersky Small Office Security 2. Erfüllen mehrere Pakete die nötigen Funktionen, dann sollten die zentrale Verwaltung sowie flexible Lizenzmodelle und das Support-Angebot geprüft werden. Wenn Ihr Unternehmen wächst, sollte schließlich auch die IT-Sicherheit mit wachsen. 6. Wie behalten wir die Lizenzen im Blick? Ein wichtiges Auswahlkriterium für eine Schutzsoftware ist die zentrale Management- Fähigkeit. Schutzpakete sollten die Lizenzverwaltung von zentraler Stelle aus erlauben. So hat man schnell im Blick, ob Lizenzen fehlen oder in Kürze ablaufen. Der Kostenfaktor "Lizenzmanagement" wird so auf ein Minimum gesenkt. Page 3

4 7. Wie flexibel ist die IT-Security? Für kleine Unternehmen sind vorgefertigte Lizenzpakete die beste Lösung, denn sie sind ebenso flexibel wie das Unternehmen selbst. So können Sie ohne großen Aufwand mehr Lizenzen ordern, etwa ein Paket mit weiteren fünf Client- und einer Server-Lizenz. Ebenso möglich: Wenn sich die Zahl der PCs verringert, kann man im nächsten Lizenzjahr wieder weniger Lizenzen beschaffen. 8. Wie schaffen wir ein regemäßiges Backup? Ein Backup-Modul gehört zur Schutzlösung für kleine Unternehmen fest dazu. Deshalb sollte eine Komplettlösung auch Datensicherungen durchführen können. Pakete wie Kaspersky Small Office Security 2 können über eine Backup-Planung zum Beispiel stündliche Datensicherungen machen und umfangreiche Versionierungen von wichtigen Dokumenten anlegen. 9. Ist die Verschlüsselung von Daten für unser Unternehmen notwendig? Verschlüsselung ist eine sehr wirksame Möglichkeit, um sensible Daten im Unternehmen zu schützen. Deshalb ist der Einsatz von Verschlüsselung überall dort empfehlenswert, wo sensible Daten anfallen - etwa vertrauliche Kundeninformationen in einer PR-Agentur oder Kontostände und -daten bei einem Finanzberater. Absolute Pflicht ist die Datenverschlüsselung auf Notebooks, denn die tragbaren Geräte können auf Geschäftsreisen schnell verloren gehen oder gestohlen werden. Nur verschlüsselte Daten in solch einem Fall vor den Zugriff Dritter geschützt. 10. Wie überzeuge ich die Mitarbeiter von IT-Sicherheit? Mitarbeiter sind oft skeptisch gegenüber neuer Sicherheitsmaßnahmen eingestellt, denn meist schränken sie ein. Doch Sicherheitspakete wie Kaspersky Small Office Security 2 machen durch Komfort viel wieder wett. So sorgt der Passwort-Manager dafür, dass man sich trotz unterschiedlicher und komplexer Passwörter überall schnell anmelden kann. Sensibilisieren Sie Ihre Mitarbeiter für die Wichtigkeit von IT-Sicherheit und sprechen Sie das Thema beispielsweise bei Meetings an. Perfekt wäre es, ein- bis zweimal im Jahr einen kleinen Workshop mit allgemeinen Sicherheitsthemen durchzuführen. Da kann es um soziale Netze ebenso wie um die sichere Nutzung von USB-Sticks gehen. Das von Ihnen gewählte Sicherheitspaket sollte aber auch die Möglichkeit mitbringen, die festgelegten Richtlinien umzusetzen, etwa für die Nutzung Page 4

5 von bestimmten Webseiten oder Instant Messaging ansonsten ist eine IT-Sicherheits- Policy wirkungslos. Other useful links: Der Artikel und Zitate daraus dürfen unter Nennung des Unternehmens Kaspersky Lab sowie des Autors frei veröffentlicht werden. Kaspersky Lab ist Europas größtes Unternehmen für Antivirus-Technologie und reagiert im weltweiten Vergleich von Antivirus-Herstellern meist am schnellsten auf IT- Sicherheitsbedrohungen wie Viren, Spyware, Crimeware, Hacker, Phishing-Attacken und Spam. Das Unternehmen gehört zu den weltweit vier erfolgreichsten Herstellern von Sicherheits-Lösungen für den Endpoint (IDC 2008). Die Produkte von Kaspersky Lab haben sich sowohl bei Endkunden als auch bei KMUs, Großunternehmen und im mobilen Umfeld durch ihre erstklassigen Erkennungsraten und kurzen Reaktionszeiten einen Namen gemacht. Neben den Stand-Alone-Lösungen des Security-Experten ist Kaspersky-Technologie Bestandteil vieler Produkte und Dienstleistungen führender IT- Sicherheitsunternehmen. Weitere Details zum Unternehmen sind unter zu finden. Kurzinformationen von Kaspersky Lab erhalten Sie zudem über Aktuelles zu Viren, Spyware und Spam sowie Informationen zu anderen IT-Sicherheitsproblemen und Trends sind unter abrufbar. Redaktionskontakt: essential media GmbH Kaspersky Labs GmbH Florian Schafroth Christian Wirsig Tel.: Tel.: Fax: Fax: Augustenstraße 24 Despag-Straße München Ingolstadt 2010 Kaspersky Lab. The information contained herein is subject to change without notice. The only warranties for Kaspersky Lab products and services are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. Kaspersky Lab shall not be liable for technical or editorial errors or omissions contained herein. Page 5