gewährleisten. Unser PDF Protector hilft Ihnen dabei auf einfachste Art und Weise (Drag & Drop).

Transkript

1

2 NEUIGKEITEN globalx Newsletter 2015 PDF Protector wozu ein PDF verschlüsseln? Der Zweck des PDF Protektor besteht darin, ein wichtiges Dokument zu schützen, damit nur Sie und Ihre Kunden Zugriff darauf haben. Gerade heute in der digitalen Welt der Kommunikation ist der Schutz der Privatsphäre eine der wichtigsten Aufgaben. Das betrifft nicht nur Ihren IT Dienstleister oder Provider. Auch Sie sind verpflichtet, Ihren Kunden diesen Schutz zukommen zu lassen. Das können Sie durch den Einsatz von verschiedenen Sicherheitssystemen und konsequenter Schulung Ihrer Mitarbeiter gewährleisten. Unser PDF Protector hilft Ihnen dabei auf einfachste Art und Weise (Drag & Drop). "Herzlich willkommen bei GlobalX Ihrem IT- Spezialisten in Wittlich..." In diesem Newsletter widmen wir uns besonders dem Thema Sicherheit. - Ingo Schiffer Wir informieren Sie gerne auch persönlich rund um das Thema Datenschutz und Sicherheitssysteme. Inhalt dieser Ausgabe PDF Sicherheit IT Sicherheit im Unternehmen Umgang mit Unternehmensdaten Hosted Exchange Datenverlust was tun?

3 Gutscheine als einfache und effektive Initiative Gläserne Welt des Unternehmens Mangelnde IT-Sicherheit bei kleinen und mittleren Unternehmen? Die meisten staatlichen Initiativen zur Verbesserung der IT-Sicherheit bei kleinen und mittleren Unternehmen adressieren vorrangig die Wahrnehmung des Themas bei den Unternehmensverantwortlichen. Wohl stellt dies eine elementare Voraussetzung für den Erfolg von Sicherheitsmaßnahmen dar, andererseits mangelt es vielfach an konkreten Hilfen. Der Großteil der Initiativen leistet laut Studie in erster Linie Aufklärungsarbeit, sei es mit Hilfe von Informationsmaterialien, Kampagnen oder Schulungen. Individuelle Beratungen vor Ort werden entweder direkt durch Mitarbeiter der jeweiligen Initiative oder wie etwa beim britischen Innovation Vouchers for Cyber Security mit Hilfe von staatlichen Zuschüssen durch IT-Dienstleister erbracht. Gutscheine für eine Beratung werden jedoch nur dann gewährt, wenn das Unternehmen zumindest die Idee und Umsetzung des Vorhabens erläutern kann. Dieser Ansatz, die begrenzten Mittel im Hinblick auf ihre Wirkung im Unternehmen möglichst optimal einzusetzen, ist für eine mögliche Adaption besonders interessant, erklärt Michael von Uechtritz. Quelle: Denn nur ein kleiner Teil 35 Prozent der im Rahmen einer internationalen Studie untersuchten Initiativen ließen sich konkreten informationstechnologischen Zielen aus dem Grundschutzkatalog des Bundesamts für Sicherheit in der Informationstechnik (BSI) wie etwa dem Schutz vor nicht autorisiertem Zugang zuordnen. Dies ergab eine Studie, die die Managementberatung Detecon International im Auftrag des Bundesministeriums für Wirtschaft und Energie zusammen mit dem Institut für Wirtschafts- und Politikforschung und der Arbeitsgemeinschaft für Wirtschaftliche Verwaltung e. V. durchgeführt hat. Im internationalen Vergleich startet Deutschland mit Abstand die meisten Initiativen für kleine und mittlere Unternehmen. Leider wird die Beteiligung als Akteur an Initiativen zur Verbesserung der IT-Sicherheit von den betrachteten Unternehmen zweifellos vernachlässigt. Dies ist auch darauf zurückzuführen, dass mancherorts Lenker von kleinen und mittleren Unternehmen die Risiken mangelnder IT-Sicherheit unterschätzen, Detailwissen fehlt und nationale Initiativen nicht konkret und zielgruppengerecht unterstützen, kommentiert Michael von Uechtritz und Steinkirch, Detecon-Partner und verantwortlicher Leiter der Studie. Die drei festgestellten Hauptgründe für mangelnde Informationssicherheit liegen auch im fehlenden Angebot geeigneter Lösungen, in der verzerrten Wahrnehmung und den fehlenden Ressourcen der Inhaber. Es ist davon auszugehen, dass zukünftig nationale Initiativen stärker an den Bedarfen der KMU als Akteure solcher Initiativen ausgerichtet sind also etwa unterschiedliche Wirtschafts-Regionen und Branchen adressieren damit das mit mangelnder IT-Sicherheit einhergehende Risiko von wirtschaftlichen und Wissens- Verlusten für das einzelne Unternehmen, eine Wirtschaftsregion oder einen Wirtschaftssektor reduziert werden kann. Quelle:

4 Fazit Die Studie öffnet Unternehmen die Augen, wie leicht es entlassenen Mitarbeitern gemacht wird, Unternehmensdaten mit Hilfe von Cloud-Anwendungen zu entwenden, sagt Kevin Cunningham, Präsident und Gründer von SailPoint. Beinahe jeder fünfte Angestellte verwendet Cloud- Anwendungen ohne Zustimmung der IT-Abteilung. Die Nutzung von privaten Cloud- Angeboten im Arbeitsumfeld macht es für IT- Verantwortliche jedoch praktisch unmöglich den Zugang auf Anwendungen zu regeln und den Zugriff auf sensible Daten zu verwalten. Um das Bring-Your-Own- App -Phänomen in den Griff zu bekommen, ist es wichtig, Anreize für Mitarbeiter zu setzen, damit sie sich an die Unternehmensrichtlinie halten. Eine Möglichkeit ist beispielsweise ein nahtloses Login-Verfahren statt eines zentralen Zugangskontroll- Frameworks. Quelle: Dropbox und Co Jeder fünfte Angestellte veruntreut Unternehmensdaten Die siebte jährliche Market-Pulse-Studie von SailPoint gibt Unternehmern weltweit Anlass zur Sorge. Jeder fünfte Angestellte hat schon einmal sensible Daten aus dem eigenen Betrieb in eine Cloud-Anwendung wie Dropbox oder Google Docs geladen, um diese mit Personen außerhalb des Unternehmens zu teilen. Hinzu kommt: Rund 66 Prozent der Befragten haben nach dem Verlassen des Unternehmens weiter Zugriff auf Cloud-Speicher-Anwendungen mit Firmendaten. Jeder Vierte würde beim Verlassen des Unternehmens Kopien von Unternehmensdaten mitnehmen. Gleichzeitig wissen aber 60 Prozent der Studienteilnehmer, dass ihr Arbeitgeber es strikt verbietet, geistiges Eigentum nach Beendigung des Arbeitsverhältnisses zu verwenden. Das ernüchternde Ergebnis der Umfrage: Bestehende IT-Kontrollen reichen nicht aus, um die Cloud im Unternehmensalltag zu rechtfertigen. Die Market-Pulse-Studie 2014 des unabhängigen Marktforschungsinstituts Vanson Bourne im Auftrag von SailPoint hatte zum Ziel, die Einstellung von Angestellten hinsichtlich digitaler Unternehmenswerte zu ermitteln. Das Forschungsinstitut befragte insgesamt Büroangestellte großer Unternehmen mit mindestens Mitarbeitern aus Australien, Frankreich, Deutschland, den Niederlanden, den USA und dem Vereinigten Königreich. Überraschend: Lediglich 28 Prozent der Studienteilnehmer gaben an, dass in ihrem Unternehmen Richtlinien für den Zugriff auf unternehmenskritische SaaS-Anwendungen existieren. Die Studie verdeutlicht, vor welchen komplexen Herausforderungen Unternehmen im Umgang mit der Cloud stehen. Kopfzerbrechen bereitet IT-Verantwortlichen demnach besonders die Verwaltung von Anwendungen, die sich nicht im Unternehmen befinden. Darüber hinaus beziffert die Umfrage das Ausmaß der Sicherheitsverstöße sowie Datendiebstähle in Unternehmen, die im Zusammenhang mit Cloud-Anwendungen stehen. Die Market-Pulse-Studie bezieht sich auf ausgewählte Regionen. Sie vermittelt Unterneh-

5 Was tun bei Datenverlust? STOP... bei Hardware-Problemen So erreichen Sie uns»» Schalten Sie Ihren Computer aus.»» Starten Sie Ihren Computer nicht erneut.»» Unternehmen Sie keine Versuche, den Datenträger zu säubern oder zu trocknen (z.b. bei einem Wasserschaden).»» Bewahren Sie Ihre Herstellergarantie. VORSICHT... bei Software-Fehlern Falls Sie weitere Informationen zu unseren Dienstleistungen und Produkten benötigen, rufen Sie uns an:»» Versuchen Sie unter keinen Umständen die Datenrettung selbst durchzuführen.»» Unsachgemäße Wiederherstellungsversuche zerstören Ihre Daten unwiederbringlich.»» Sie haben nur einen Versuch Ihre Daten zu retten Wenden Sie sich an einen EXPERTEN...»» Lassen Sie sich von Ihrem zertifizierten Datenrettungs- Partner umfassend beraten.»» Ihr Partner bietet Ihnen Lösungen für intelligentes Datenmanagement: Datenrettung von allen Speichermedien Datenlöschung per Software und Hardware MS-Exchange und SharePoint-Recovery Backup- und Tape-Management globalx Trierer Landstraße 76a Wittlich (06571) Besuchen Sie uns im Web unter Sie haben nur einen Versuch: Ihre Daten sollten es Ihnen wert sein globalx Ihr Kroll Ontrack Zertifizierter Datenrettungs- Partner

6 Daten weg was tun? Es passiert oft ganz plötzlich: Wichtige Dateien lassen sich nicht mehr öffnen, werden nicht gefunden oder wurden versehentlich gelöscht. Selten existiert in Unternehmen dafür ein Disaster-Recovery-Plan. Überlegtes Handeln im Krisenfall Professionelle Datenrettung Ihre Daten sind in guten Händen - der Prozess Wenn Ihr Datenträger defekt ist oder Sie nicht mehr auf Ihre Daten zugreifen können, wenden Sie sich an Ihren IT-Partner. Dieser hält fest, welcher Schaden vorliegt und wie schnell wieder auf die Daten zugegriffen werden muss. Nach der Beratung erhalten Sie ein konkretes Diagnose-Angebot. Sobald die unterzeichneten Diagnoseunterlagen und das Speichermedium vorliegen, evaluieren die Datenretter von Kroll Ontrack den genauen Schaden. Sie erhalten eine genaue Auflistung aller wiederherstellbaren Daten (Ontrack VeriFile) und ein verbindliches Angebot für Ihren Datenrettungsfall. Erst danach entscheiden Sie, ob Sie die Datenrettung beauftragen. Nach Erhalt des Datenrettungsauftrages beginnt Kroll Ontrack mit der Datenrettung. In sechzig Prozent aller Fälle ist die Hardware so schwer beschädigt, dass eine Bearbeitung im staubfreien Reinraum (Klasse 100) nötig ist. Dort werden die Rohdaten ausgelesen und die Strukturen des Dateisystems und die Daten Bit für Bit wiederhergestellt. Nach erfolgreicher Datenwiederherstellung erhalten Sie das Original- Medium und die geretteten Daten verschlüsselt auf einer hochwertigen externen Festplatte zurück. Für alle weiteren Fragen steht Ihnen Ihr IT- Partner selbstverständlich zur Verfügung. Verlorene Daten neu einzupflegen bedeutet für ein Unternehmen und Privatpersonen einen enormen Zeit- und Kostenaufwand. Vertrauen Sie in Notfällen auf professionelle Datenrettungs-Services und Software- Lösungen. Reagieren Sie umsichtig, wenn es sich um geschäftskritische Datenhandelt - denn der erste Handgriff stellt die Weichen für den Fortbestand Ihrer Daten. Sie haben nur einen Versuch - entscheiden Sie sich für Ihre Daten! Schnelligkeit zahlt sich aus Gehen wichtige Unternehmensdaten verloren, kostet jede Minute, in der diese Daten nicht verfügbar sind, Geld: Wartezeiten, Produktionsausfall oder die Neueingabe der Daten. Bei vertraulichen, hochsensiblen Informationen, wie z.b. Personal-, Buchhaltungsdaten oder Geschäftsberichten, droht - bei Bekanntwerden - außerdem die Gefahr eines öffentlichen Image-Schadens.

7 Unternehmenskommunikation Hosted Exchange... Ihre schlüsselfertige GroupWare-Lösung aus einem deutschen Rechenzentrum» Auch dedizierter Exchange-Server mit AD-Anbindung möglich» Full- Managed (Backups, Updates, u.v.m.) Eine Unternehmenskommunikation mit Microsoft Exchange ist heute der Standard für moderne Unternehmen. Eine eigene Infrastruktur hierfür zu betreiben ist jedoch aufwendig und teuer. Mit unseren Hosted Exchange-Lösungen brauchen Sie keine hohen Investitionen zu tätigen und bezahlen nur die tatsächlich genutzten Leistungen in niedrigen Monatsgebühren. Zudem profitieren Sie von stets aktuellen Systemen mit hohen Sicherheitsstandards sowie professionellem Viren und Spamschutz.

8 Der Standort Ihrer Webseite sollte Ihnen genauso wichtig sein wie der Ihres Unternehmens. Nichts ärgert den Besucher Ihrer Internetseite mehr, als wenn er mit ewig langen Ladezeiten kämpfen muss. Wir bieten Ihnen ein schnelles und sichereres Zuhause für Ihre Online-Daten. Unsere Webserver stehen in ausgewählten Rechenzentren in Frankfurt, Nürnberg, Düsseldorf und Köln. Ein redundanter 600 GBit Glasfaseranschluß ermöglicht uns eine Netzwerkverfügbarkeit von 99,9%.