- PDF Free Download

Größe: px

Ab Seite anzeigen:

Download ""

Gesche Lenz
vor 6 Jahren
Abrufe

1 Fast Facts: ARTIKEL Nur knapp ein Drittel aller Unternehmen weltweit hatte im letzten Jahr keinen IT-Sicherheitsvorfall [1]. Bei Gründern sind Budgets, Fachwissen und Zeit rund um das Thema IT- Sicherheit knapp. Artikel erklärt die wichtigsten Sicherheitsbausteine für die Computer- Systeme, die man von ersten Tag an im eigenen Unternehmen berücksichtigen sollte Länge: Zeichen (mit Leerzeichen) Die Aufgabenliste für Gründer ist lang und erfordert in der ersten Zeit satte Überstunden. In der Gründungsmappe fehlt aber meist ein Konzept für die IT- Sicherheit. Mit den Bausteinen aus diesem Artikel können Sie sich schnell eins basteln IT-Sicherheitsplan für Gründer Gründer müssen nicht nur fachlich fit sein, sondern auch Allround-Talent zeigen. Denn natürlich gehören auch Betriebswirtschaft, Steuerkenntnisse und Marketing zur eigenen Firma. Was in der Anfangszeit oft vernachlässigt wird: Mit in die Gründermappe gehört eigentlich auch ein IT-Sicherheitsplan. Um Ihnen die Gründungsphase zu erleichtern, haben wir einen für Sie entworfen. Wer es lieber bequem mag, sollte kein eigenes Unternehmen gründen, denn besonders in der Anfangszeit ist das Stress pur. Neben dem eigentlichen Geschäft muss man sich auch in viele oft ungeliebte - Themenbereiche einarbeiten, etwa Betriebswirtschaft, Steuerrecht, Marketing und Personalführung. Und natürlich muss man sich auch in kleinen Unternehmen um die IT-Ausstattung kümmern. Doch meist bleibt die IT- Sicherheits-Strategie aus Zeitgründen auf der Strecke, Hauptsache, die wichtigsten Systeme laufen. Dabei ist es überaus empfehlenswert, IT-Sicherheit von Anfang an als wichtiges Thema zu behandeln, denn nur knapp ein Drittel aller Unternehmen weltweit schaffte es im letzten Jahr, von IT-Sicherheitsvorfällen verschont zu bleiben [1]. Am Page 1

2 besten packen Sie Ihre Sicherheits-Strategie mit in die Gründermappe, zu so wichtigen Unterlagen wie dem Business-Plan. Leider gibt es sie nicht, die eine und einzig wahre Sicherheits-Strategie, mit der sich jedes kleine Unternehmen optimal schützen kann. Aber es gibt ein paar goldene Regeln - und diese Checkliste, mit der Sie sich als Gründer die wichtigsten Bausteine für einen perfekten Unternehmensschutz zusammenstellen können. Als kleines Unternehmen haben Sie einen entscheidenden Vorteil: Ihre IT-Ausstattung ist übersichtlich. Selbst wenn Sie nicht alle Notebooks, PCs und Server im Schlaf aufzählen können, reicht in den meisten Fällen doch eine einfache Excel-Liste aus. Im Vergleich zu großen Unternehmen sparen Sie sich den hohen Aufwand für die Inventarisierung der IT-Systeme. Schritt 1: Erfassen der IT-Systeme Trotzdem ist der erste Schritt auch in kleinen Unternehmen das Erfassen der IT- Systeme. Stellen Sie also die besagte Excel-Liste aller IT-Systeme zusammen. Dazu gehören alle Notebooks und Workstations, natürlich auch Server und Router. Legen Sie ein Tabellenblatt für genutzte Dienste und Applikationen an. Zu jedem Eintrag erfassen Sie auch Im kleinen Unternehmen reicht eine Einteilung in zwei Kategorien: Kategorie "1" bedeutet "sehr wichtig", Kategorie "2" bedeutet "wichtig". Beispiel: In einer PR-Agentur wandert das Mail-System in die Kategorie "1", der Multimedia-PC für Präsentationen würde in Kategorie "2" fallen. -Systeme den größten Schutz benötigen und welche weniger wichtig sind. Schritt 2: Schutz des Firmennetzes Eine Firewall ist meist das zentrale und offensichtlichste Schutzsystem für Unternehmen. In kleinen Betrieben ist sie oft Bestandteil eines Routers. Wichtig ist, dass keine unnötigen Freigaben gesetzt sind. Eine moderne Firewall umfasst auch gleichzeitig ein Intrusion Detection- und Prevention-System. Mit diesen automatischen Erkennungsfunktionen werden Hackerangriffe ebenso erfasst und blockiert wie Datendiebe, die Informationen nach außen schmuggeln wollen. Page 2

3 Schritt 3: Schutz für alle Server Oft stehen in kleinen Unternehmen gar keine eigenen Server mehr. Falls doch, bedarf es dafür eines speziellen, maßgeschneiderten Schutzes. Beispiel Dateiserver: Ein aktiv von mehreren Mitarbeitern genutzter Dateiserver legt bei einem Ausfall den kompletten Betrieb lahm. Ein Malware-Schutz ist also Pflicht. Wichtig: Beziehen Sie alle Server in ihre Security-Strategie mit ein, egal ob Internet-Gateway, Exchange, SharePoint oder einfacher Fileserver. Server ist nicht gleich Server. Je besser eine Security- Komponente auf die Server-Aufgabe zugeschnitten ist, desto weniger Ressourcen benötigt sie. So ist es für die -Security sehr wichtig, dass die Nachrichten in Echtzeit gescannt und Phishing-Nachrichten zuverlässig aussortiert werden. Schnelle Ein-Ausgabe-Verarbeitung ist also Pflicht. Beim Fileserver müssen sich dagegen gezielt Prozesse vom Virencheck ausschließen lassen, etwa wenn eine Backup-Lösung die Dateien regelmäßig sichert. Wer Cluster, Virtualisierung oder Terminal-Server einsetzt, sollte sich ebenfalls um maßgeschneiderte Security-Komponenten kümmern. Schritt 4: Heterogene Komponenten nicht vergessen Eine weit verbreitete Mär lautet, dass ausschließlich Windows für IT-Angriffe anfällig ist. Das entspricht jedoch in keinster Weise der Realität - Sie müssen auch nicht-windows- Systeme, etwa Linux-Fileserver, in die Security-Strategie mit einbeziehen. Letztendlich ist Ihre Security-Kette nur so stark wie ihr schwächstes Glied, und in der Praxis macht es keinen Unterschied, ob Malware vom Windows-PC der Sekretärin oder vom Macbook des Grafikers ins Unternehmensnetzwerk eindringt. Schritt 5: Workstations & Notebooks schützen Keine große Überraschung: Workstations und Notebooks müssen natürlich auch mit Security-Software ausgestattet werden. Die Mindestausstattung ist dabei ein Virenscanner für die eingesetzten Betriebssysteme. Neben diesem Malware-Schutz ist auch eine Desktop-Firewall Pflicht, die die Workstations nochmals untereinander absichert. Spezielle Pakete für kleine Unternehmen, etwa Kaspersky Small Office Security v2, bieten darüber hinaus noch weiterführenden Schutz wie Verschlüsselung und die Verwaltung von Passwörtern an. Page 3

4 Schritt 6: Nur mit zentraler Verwaltung - -Engine. Eine eigene Management-Oberfläche wie sie etwa Kaspersky Small Office Security v2 bietet, ist Pflicht. Abgerundet wird die zentrale Verwaltung der Schutzlösung durch ein passendes Monitoring. Ein Blick auf ein Dashboard muss dann sofort Klarheit über den aktuellen Sicherheitsstatus liefern. [1] (Seite 23) Other useful links: Der Artikel und Zitate daraus dürfen unter Nennung des Unternehmens Kaspersky Lab sowie des Autors frei veröffentlicht werden. Kaspersky Lab ist Europas größtes Unternehmen für Antivirus-Technologie und reagiert im weltweiten Vergleich von Antivirus-Herstellern meist am schnellsten auf IT- Sicherheitsbedrohungen wie Viren, Spyware, Crimeware, Hacker, Phishing-Attacken und Spam. Das Unternehmen gehört zu den weltweit vier erfolgreichsten Herstellern von Sicherheits-Lösungen für den Endpoint (IDC 2008). Die Produkte von Kaspersky Lab haben sich sowohl bei Endkunden als auch bei KMUs, Großunternehmen und im mobilen Umfeld durch ihre erstklassigen Erkennungsraten und kurzen Reaktionszeiten einen Namen gemacht. Neben den Stand-Alone-Lösungen des Security-Experten ist Kaspersky-Technologie Bestandteil vieler Produkte und Dienstleistungen führender IT- Sicherheitsunternehmen. Weitere Details zum Unternehmen sind unter zu finden. Kurzinformationen von Kaspersky Lab erhalten Sie zudem über Aktuelles zu Viren, Spyware und Spam sowie Informationen zu anderen IT-Sicherheitsproblemen und Trends sind unter abrufbar. Page 4

5 Redaktionskontakt: essential media GmbH Kaspersky Labs GmbH Florian Schafroth Christian Wirsig Tel.: Tel.: Fax: Fax: Augustenstraße 24 Despag-Straße München Ingolstadt 2010 Kaspersky Lab. The information contained herein is subject to change without notice. The only warranties for Kaspersky Lab products and services are set forth in the express warranty statements accompanying such products and services. Nothing herein should be construed as constituting an additional warranty. Kaspersky Lab shall not be liable for technical or editorial errors or omissions contained herein. Page 5

Ähnliche Dokumente

Fast Facts: ARTIKEL In der EU gibt es rund 5,3 Millionen Kleinstunternehmen mit weniger als 10 Mitarbeitern. Diese Mini-Firmen müssen sehr innovativ arbeiten, die Mitarbeiter übernehmen wegen der begrenzten