Bewusstseinsbildung für mehr Daten- und Informationssicherheit. DAISI Awareness Letter Vertrauliches nachhaltig schützen mit DAISI

Transkript

1 Bewusstseinsbildung für mehr Daten- und Informationssicherheit DAISI Awareness Letter Vertrauliches nachhaltig schützen mit DAISI

2 Wussten Sie, dass......nicht der ominöse Hacker aus Russland oder China, sondern das eigene Personal die größten Datenlecks verursacht? Damit kann sogar der Fortbestand Ihres Unternehmens gefährdet werden!...aus Unwissenheit und Nachlässigkeit Sicherheitsvorfälle begünstigt werden? Daten und Informationen über Kunden, Mitarbeiter, Produkte und Verfahren gelangen an die falschen Leute. Dies bedeutet ideellen, aber oft auch massiven materiellen Schaden....die meisten Informationssicherheits-Maßnahmen einen großen Nachteil haben? Sie geraten viel zu schnell in Vergessenheit, obwohl Ihre Dienstverträge bestimmt Geheimhaltungklauseln und Ihre Security-Policies entsprechende Regelungen enthalten. Sicherheitsrisiko Mensch

3 Bedrohungen der Informationssicherheit Unachtsames Ausplaudern von Geschäftsgeheimnissen Sorgloses Verwahren von USB-Sticks, Notebooks sowie Papierunterlagen Unsichere Passwörter oder diese sind Dritten bekannt geworden Verletzung des Datenschutzgesetzes (Daten von Kunden, Mitarbeitern, Patienten, usw.) Σ = Bewusstsein ist zu schwach ausgeprägt trotz Schulung und interner Richtlinien Diese Risiken sind nicht versicherbar: Know how Verlust Mitbewerber gestärkt Imageschaden Datenschutzverletzung Aufträge gefährdet oder verloren Risiken am Prüfstand Die Lösung: DAISI Bewusstseinsbildung für mehr Daten- und Informationssicherheit um Vertrauliches nachhaltig zu schützen

4 Nur durch kontinuierliche Bewusstseinsbildung schließen Sie die Sicherheitslücke wirksam Firewall und Virenschutz bieten nur technische Absicherung. Das Sicherheitsrisiko Mensch besteht weiter! Laufende Awarenessbildung mit DAISI: Einfach, allgemein verständlich, spannend und unaufdringlich. Das ist die Lösung! Höheres Sicherheitsbewusstsein minimiert Risiken! Schließen Sie die Sicherheits lücke

5 Nachhaltige Awarenessbildung mit DAISI Kurz, präzise, einprägsam Regelmäßig beantwortet DAISI jeweils eine aktuelle Frage zum Thema Informations- und Datensicherheit. Innerhalb von zwei Minuten sind Situation und Lösung erfassbar. Authentische Sicherheitsvorfälle Für jeden leicht lesbar und verständlich formuliert, wird der DAISI Awareness Letter ohne Verwendung von IT-Fachvokabular aufbereitet. Sicherheit beginnt im Kopf Ergebnis Die Leser werden dadurch sensibilisiert und auf aktuelle Bedrohungen, die Ihr Unternehmen gefährden, aufmerksam gemacht. Wissen und gesundes Misstrauen sind die besten Waffen gegen Sicherheitsvorfälle.

6 Ganz nach Ihren Wünschen Auf Wunsch adaptieren wir den DAISI Awareness Letter ganz auf Ihre firmenspezifischen Gegebenheiten. Beispiele: Integration Ihres Firmenlogos Foto Ihres Security-Beauftragten anstelle der DAISI-Figur In mehreren Sprachen verfügbar Die Texte können frei angepasst werden Ihre Mitarbeiter können Fragen an DAISI stellen Gerne liefern wir betriebsindividuelle Texte gegen einen geringen Aufpreis Verteilung intern möglich per , Intranet, als Plakat usw. Versand zum gewünschten Zeitpunkt Anwendungsbeispiele: Individuell und werbefrei DAISI weist auf besondere Risiken durch bevorstehende Events (zb Messen) hin oder erinnert viermal jährlich an Ihre Security Policy mit konkreten Beispielen.

7 Beispiel 1 DAISI per Von: security@mustermann.com Gesendet: Montag, 23. August :43 An: 'ALL@mustermann.com' Betreff: DAISI zur Passwortsparsamkeit DAISI zur Passwortsparsamkeit Nach Wunsch: Sie entscheiden über den Absender und die interne Verteilung von DAISI. clipart.com Mein Passwort ist sooo sicher, das errät niemand und ich merke es mir leicht. Deshalb habe ich auch überall das gleiche im Einsatz. Manchmal werde ich zwar aufgefordert, es zu ändern, aber das ignoriere ich, denn es gibt kein besseres Passwort als das, das ich seit langem verwende! DAISI meint: Mit ihrem Autoschlüssel oder dem Wohnungsschlüssel gehen Menschen lange nicht so leichtfertig um, wie mit (scheinbar) noch so sicheren Passwörtern. Fast ein Viertel aller europäischen Computeruser verwendet nur ein einziges Passwort und 43% ändern ihr Passwort nie. Damit macht man sich zum willkommenen Angriffsziel für Attacken. So sieht DAISI aus Einmal entschlüsselt oder ausgelesen oder sonst wie beschafft, eröffnet Ihr einziges Passwort ungeahnte Möglichkeiten. Wirtschaftskriminelle gelangen so über Monate oder Jahre an Informationen, die sie auf legalem Wege nicht erhalten könnten und auch anderen kriminellen Handlungen in Ihrem Namen (!) sind keine Grenzen mehr gesetzt. Deshalb mein Tipp: Verwenden Sie möglichst viele unterschiedliche Passwörter, auch wenn das unbequem ist. Zumindest sollten Sie Privat- und Berufsbereich streng trennen. Ändern Sie ihre Passworte regelmäßig, mindestens vier Mal jährlich auch das trägt zur Sicherheit wesentlich bei. Mischen Sie in Ihre mindestens 12-stelligen Passworte Sonderzeichen und Zahlen. Bilder by clipart.com, csd-ub.at - Alle Inhalte sind urheberrechtlich geschützt.

8 Beispiel 2 DAISI personalisiert mustermann & partner DAISI über Datenschutz im Kaffeehaus Personalisiert: Individuell durch Ihr Logo und die Möglichkeit zur Kontaktaufnahme. clipart.com Gestern hörte ich, wie sich ein paar Arbeitskollegen im Kaffeehaus über Kundenprobleme austauschten. Dabei wurden u.a. auch Namen und persönliche Details angesprochen. Unangenehm war, dass wahrscheinlich nicht nur ich diese Unterhaltung ungewollt mithören konnte. Verstößt so etwas eigentlich gegen den Datenschutz? DAISI meint: Ganz klar das ist sogar eine grobe Pflichtverletzung. Kundennamen und Kundendaten haben nichts in öffentlichen Räumen verloren weder in Papierform, noch in akustischer Form. So sieht DAISI aus Was leider noch viel häufiger passiert, sind Telefonate in Gegenwart Dritter, bei denen man auch wenn man die Gesprächspartnerin oder den Gesprächspartner gar nicht hört, oft genug aus dem Gesagten auf Inhalte, Ereignisse und Namen schließen kann. Das verletzt nicht nur die Rechte der Betroffenen sondern auch die Interessen des Unternehmens, das um absolute Diskretion und Geheimhaltung bemüht ist. Besprechen Sie berufliche Dinge bitte nur im Büro oder telefonisch in ungestörter Umgebung aber nicht in der Freizeit und schon gar nicht in aller Öffentlichkeit. Bilder by clipart.com, csd-ub.at - Alle Inhalte sind urheberrechtlich geschützt.

9 DAISI überzeugt Den DAISI Awareness Letter beziehen namhafte Unternehmen mit bis zu Mitarbeitern. Unsere Kunden kommen aus nahezu allen Branchen: Finanzdienstleistung, Gewerbe, Industrie, Telekommunikation, Gesundheitswesen, soziale Dienstleister usw. Eine von uns im Jahr 2010 durchgeführte Umfrage unter den DAISI Awareness Letter Lesern ergab: 90% lesen den DAISI Awareness Letter regelmäßig Für 100% unserer Kunden ist der DAISI Awareness Letter leicht verständlich Obwohl unter den Lesern bereits Experten sind, erweitern 87% mit dem DAISI Awareness Letter regelmäßig ihr Wissen 81% ziehen aus dem DAISI Awareness Letter auch privaten Nutzen das motiviert Ihre Mitarbeiter DAISI überzeugt

10 Die Vorteile sind offensichtlich Nachhaltige Bewusstseinsbildung bedeutet weniger Risiko für Sie Ihre Mitarbeiter werden auf aktuelle Bedrohungen aufmerksam gemacht Abwendung von ideellen, aber auch von materiellen Schäden Frei wählbare Bezugsintervalle: 14 tägig oder monatlich DAISI ist werbefrei DAISI ist konkurrenzlos günstig und dabei nachhaltig wirksam Testen Sie DAISI unverbindlich Sie möchten DAISI einige Wochen lang gratis beziehen oder wünschen mehr Informationen? Testen Sie DAISI! Senden Sie uns eine an Bilder by inmagine.com, clipart.com, fotolia.com, Ingrid Striednig, csd-ub.at. Alle Rechte vorbehalten, vor allem ist jede Verwendung, Wiedergabe, elektronische Speicherung etc. an unsere vorherige schriftliche Zustimmung gebunden.

11 Der DAISI Awareness Letter informiert über Gefahren und Lösungen zu vielen Themen Datenschutz und Informationssicherheit Social Networks Social Engineering ID Klau Hoax Passwortsicherheit uvm. CSD Unternehmensberatung GmbH Kaplanstraße 2, A-6063 Rum bei Innsbruck T , daisi@informationssicherheit.at