- PDF Kostenfreier Download

Transkript

1 Fast Facts: ARTIKEL In der EU gibt es rund 5,3 Millionen Kleinstunternehmen mit weniger als 10 Mitarbeitern. Diese Mini-Firmen müssen sehr innovativ arbeiten, die Mitarbeiter übernehmen wegen der begrenzten Personaldecke vielfältige Aufgaben. Meist wird IT-Administration sowie IT-Sicherheit ohne Fachpersonal nebenbei erledigt. Der Artikel zeigt, wie IT-Schutz auch mit knappen Ressourcen funktionieren kann. Länge: Zeichen (mit Leerzeichen) Die Arbeit in kleinen Unternehmen ist spannend, denn die Mitarbeiter übernehmen in der Regel vielfältigere Aufgaben als in großen Konzernen. Die IT-Sicherheit ist dabei oft Nebensache und wird ohne Fachpersonal erledigt. Der Artikel zeigt, wie man knappe Ressourcen und IT-Schutz unter einen Hut bringt Sicher ohne IT-Personal: So geht's In kleinen Unternehmen macht der Chef fast alles selbst, auch die IT-Administration. Doch wirksame IT-Sicherheit erreicht man nur mit der richtigen Schutzstrategie und passenden Werkzeugen. Einstiegsfrage im Grundkurs Wirtschaft: "Welche Unternehmensform kommt in Europa am häufigsten vor?". Selten wird diese Frage richtig beantwortet, denn wer von der Wirtschaftskraft Europas spricht, denkt meist an weltweit tätige Konzerne als Visitenkarte der einzelnen Länder. Oft wird auch noch das Bild des Mittelstands als Rückgrat der Volkswirtschaften bemüht, doch die Selbständigen und sogenannten Kleinstunternehmer werden meist übersehen. Die EU-Kommission ist aufmerksamer und erfasst die kleinsten aller Unternehmen sehr wohl. Laut Definition liegt die Grenze bei Kleinstunternehmen bei 10 Mitarbeitern und einem jährlichen Umsatz von bis zu 2 Millionen Euro [1]. Rund 5,3 Millionen dieser Mini-Unternehmen gibt es in der EU [2], Page 1

2 sie bilden mit einem Anteil von 91,8 Prozent aller Unternehmen in Europa die klar am weitesten verbreitete Unternehmensform [3]. Ein Merkmal von Kleinstunternehmen ist, dass sie innovativ sein müssen, ihre Personaldecke jedoch sehr dünn ist. Meist haben einzelne Mitarbeiter mehrere, sehr unterschiedliche Verantwortungsgebiete. Eine klassische Aufgabe, die von Mitarbeitern oder dem Chef selbst nebenbei erledigt wird, ist die Administration und Absicherung der Computersysteme. Diese sehen in Kleinstunternehmen meist nicht so aus, wie in einem klassischen Mittelstandsunternehmen. Es gibt nur selten einen eigenen Mail- oder Groupware-Server; die Kommunikation läuft meist über einen Dienstanbieter; zum Dateiaustausch steht ein File-Server oder ein Netzwerkspeicher in der Firma; die PCs laufen in fast allen Fällen unter Windows und stammen eher aus dem Elektronikmarkt um die Ecke als von strategischen Einkäufen. Einen Administrator oder gar Security- Spezialisten gibt es nicht. Oft übernimmt ein technisch interessierter Mitarbeiter die Installation der PCs und muss auch in Teilzeit für deren Sicherheit sorgen. Doch kann das bei der aktuellen IT-Bedrohungslage überhaupt klappen? Ja, aber nur mit der passenden Strategie und den richtigen Schutzwerkzeugen. Die richtige Security-Strategie Kleinstunternehmen bewegen sich, was ihre IT-Ausstattung betrifft, zwischen Privatnutzern und den fortschrittlichen Mittelständlern. So gibt es in vielen Fällen nur einen einfachen DSL-Router, der die Mitarbeiter ins Internet bringt. Trotzdem liegen Firmengeheimnisse auf den Arbeits-Computern, die es zu schützen gilt, etwa Mandanten-Daten in einer Anwaltskanzlei oder Finanzdaten bei einem Steuerberater. Jedes kleine Unternehmen sollte sich deshalb eine IT-Security-Strategie zurecht legen. So geht's: Schritt 1: Analyse Wer eine Sicherheitsstrategie entwerfen will, muss wissen, was es zu schützen gilt. Deshalb ist der erste Schritt eine grundlegende Analyse der bestehenden IT-Systeme, am besten in einem kleinen Projektteam. Wie viele PCs gibt es im Unternehmen? Werden auch Smartphones genutzt? Gibt es Server und wie wird die Internet- Page 2

3 Verbindung hergestellt? Gibt es einen eigenen Mail-Server und sitzt vielleicht öfter auch mal ein externer Mitarbeiter mit einem Mac im Team? Am Ende von Schritt 1 sollten Sie eine Liste aller IT-Systeme in Händen halten, in der verzeichnet ist, welche Aufgaben die einzelnen IT-Komponenten übernehmen und wie wichtig sie für den reibungslosen Arbeitsablauf sind. Schritt 2: Schutz für das Firmennetz Eine sehr wichtige Frage ist, wie das Firmennetz nach außen geschützt ist. Geht man über einen DSL-Router ins Internet, dann ist dort oft auch eine Firewall integriert. Manche Firmen werden auch eine dedizierte Firewall besitzen, andere gar keine. Die erste Maßnahme ist also, einen wirksamen Schutz für das Firmennetzwerk zu finden. Achtung: Das gilt natürlich besonders auch für WLAN-Netze. Sicherheitslösungen wie Kaspersky Small Office Security 2 prüfen auch Funknetze auf Sicherheit. Schritt 3: Schutz für Server Wer auf seiner Inventarliste aus Schritt 1 auch eigene Server stehen hat, sollte diesen ein besonderes Augenmerk schenken. Der Grund: Die Infektion eines Servers ist für Malware von Vorteil, denn schließlich stehen die Systeme im Zentrum der IT und bedienen mehrere PC-Arbeitsplätze. Dadurch kann sich Malware schneller ausbreiten und einen größeren Schaden anrichten. Malware-Schutz für Server ist also Pflicht. Schritt 4: Mitarbeiter-PCs schützen Keine große Überraschung: Die PCs und Notebooks der Mitarbeiter müssen natürlich auch mit Security-Software ausgestattet werden. Die Mindestausstattung ist dabei ein Virenscanner für den Schutz von Windows. Neben diesem Malware-Schutz ist auch eine Desktop-Firewall Pflicht, die die Workstations nochmals untereinander absichert. Komfortable Lösungen wie Kaspersky Small Office Security 2 haben auch ein Auge auf gefährliche Web-Inhalte. Schritt 5: Regelmäßige Backups Zur Datensicherheit gehören auch regelmäßige Backups. Deshalb sollten Sie sowohl die Server als auch die Mitarbeiter-PCs mindestens einmal pro Tag sichern. Unternehmen mit höheren Anforderungen an den Datenschutz sollten einen strikteren Backup-Plan entwerfen. Backup-Komponenten, wie sie etwa in Kaspersky Small Office Page 3

4 Security 2 enthalten sind, erlauben auch stündliche Backups und ausgefeilte Versionierungen von Dokumenten. Schritt 6: Verschlüsselung Verschlüsselung bietet Schutz vor Datendiebstahl. Diese ist auf den PCs in der Firma eine gute Wahl, auf den Notebooks von Mitarbeitern, die viel unterwegs sind, ist sie dagegen Pflicht. Auch nützlich: Verschlüsselte Container sind eine perfekte Methode, um Daten sicher mit Kunden oder Lieferanten auszutauschen. Schritt 7: Passwort-Vorgaben In kleinen Unternehmen sind Passwörter das Mittel der Wahl zur Zugangssicherung. Wichtig ist deshalb, dass eine sichere Passwort-Strategie gibt. Mitarbeiter sollten für jeden Zugang ein eigenes, sicheres Passwort wählen. Das bedeutet: Mindestens 8 Stellen, Sonderzeichen, Ziffern sowie Groß- und Kleinschreibung. Um zu vermeiden, dass diese Passwörter auf gelbe Klebezettel notiert werden, sollte eine Security- Software auch Passwörter sichern verwalten können. Schritt 8: IT-Security nur mit zentraler Verwaltung Der falsche Weg ist es, erst eine Schutz-Software zu kaufen und dann zu sehen, wie aufwändig Konfiguration und Management sind. Der Grund: Hoher Aufwand für IT- Sicherheit kann vor allem in kleinen Unternehmen zur Kostenfalle werden. Ein eigenes Management-Center ist Pflicht, mit dem man sofort Klarheit über den aktuellen Sicherheitsstatus aller Systeme schaffen kann. Außerdem spart eine zentrale Update- Verteilung für den Virenschutz Zeit und Geld. Die passenden Schutz-Werkzeuge Unter dem Strich bleibt bei der Security-Strategie folgendes Ergebnis stehen: Der richtige IT-Schutz für Kleinunternehmen ist so einfach zu bedienen wie eine Sicherheits-Software für Privatnutzer, bietet aber Extra-Schutz. Pflicht sind Virenschutz, aktivierte Firewall und regelmäßig eingespielte Updates, wie man es vom heimischen Rechner kennt. Dazu kommen häufigere Backups und ausgefeilte Versionierung für wichtige Dokumente, Verschlüsselung und zentrale Verwaltung dieser Schutzkomponenten. Rundum-Sorglos-Lösungen wie Kaspersky Small Office Security Page 4

5 2 bieten diese Features und erlauben auch das gezielte Setzen von Richtlinien, um etwa die Internet-Nutzung im Büro zu begrenzen. [1] [2] [3] Other useful links: Der Artikel und Zitate daraus dürfen unter Nennung des Unternehmens Kaspersky Lab sowie des Autors frei veröffentlicht werden. Kaspersky Lab ist Europas größtes Unternehmen für Antivirus-Technologie und reagiert im weltweiten Vergleich von Antivirus-Herstellern meist am schnellsten auf IT- Sicherheitsbedrohungen wie Viren, Spyware, Crimeware, Hacker, Phishing-Attacken und Spam. Das Unternehmen gehört zu den weltweit vier erfolgreichsten Herstellern von Sicherheits-Lösungen für den Endpoint (IDC 2008). Die Produkte von Kaspersky Lab haben sich sowohl bei Endkunden als auch bei KMUs, Großunternehmen und im mobilen Umfeld durch ihre erstklassigen Erkennungsraten und kurzen Reaktionszeiten einen Namen gemacht. Neben den Stand-Alone-Lösungen des Security-Experten ist Kaspersky-Technologie Bestandteil vieler Produkte und Dienstleistungen führender IT- Sicherheitsunternehmen. Weitere Details zum Unternehmen sind unter zu finden. Kurzinformationen von Kaspersky Lab erhalten Sie zudem über Aktuelles zu Viren, Spyware und Spam sowie Informationen zu anderen IT-Sicherheitsproblemen und Trends sind unter abrufbar. Page 5

6 Redaktionskontakt: essential media GmbH Kaspersky Labs GmbH Florian Schafroth Christian Wirsig Tel.: Tel.: Fax: Fax: Augustenstraße 24 Despag-Straße München Ingolstadt 2010 Kaspersky Lab. The information contained herein is subject to change without notice. The only warranties for Kaspersky Lab products and services are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. Kaspersky Lab shall not be liable for technical or editorial errors or omissions contained herein. Page 6