Andreas Brill Geschäftsführer

Transkript

1 Andreas Brill Geschäftsführer

2 Lanfer Systemhaus Automation Schaltanlagenbau und Steuerungen Information Verkabelung, Systeme, Dienstleistung bis zum Outsourcing Organisation Navision Solution Center

3 Thema: IT Sicherheit als wirtschaftliche Notwendigkeit

4 Information ist heute das wichtigste Gut in einem Unternehmen! - und wie gehen wir damit um?

5 jeder Mitarbeiter darf Programme installieren Datensicherung durch Auszubildende die 1 m 2 Problematik Bänder werden im Geldtresor gelagert Ersatzgeräte sind nicht verfügbar Investiert wird erst, wenn altes Gerät defekt ist

6 Wie gehen Sie eigentlich mit Ihrem Fuhrpark um?

7 IT Sicherheit ist kein Selbstzweck, sondern muss Teil der Unternehmensstrategie werden Es ist eine Managementaufgabe

8 Es ist eine Managementaufgabe denn: Das Management haftet, auch mit dem persönlichen Vermögen

9 Top Ten der Risiken Schadenersatz Bußgeld bis Haftstrafen Gewerberecht Reputationsverlust Aufsichtsbehörden Beweisprobleme Versicherungen Urheberrechtsverstöße Jugendschutz

10 IT- Sicherheit hat eine rechtliche, technische und eine organisatorische Säule

11 IT Sicherheit ist nicht (nur) Technik, sondern auch Unternehmenskultur Mitarbeiter müssen informiert sein Mitarbeiter müssen motiviert sein Es müssen klare Richtlinien bestehen, die von. jedem einzuhalten sind

12 Gefahren in der Organisation für 86% der Unternehmen sind.wirtschaftskriminelle Handlungen ein.existenzgefährdendes Problem (Euler Hermes) 88% glauben, dass getroffene Maßnahmen.ausreichend sind nicht einmal 10% glauben, ein erhöhtes Risiko.zu haben

13 Gefahren in der Organisation in 84% der Unternehmen haben im vergangenen Jahr einmal oder häufiger die Geschäfte wegen IT- Problemen stillgestanden 22% der Unternehmen gaben einen Umsatz- und Gewinnverlust an

14 Gefahren in der Organisation Sabotage auf Grund Kündigungen Erpressung durch Alleinstellung Programmierer Zugang zu EDV Räumen nicht gesichert in 75% der Wirtschaftskriminalität waren eigene.mitarbeiter beteiligt

15 Gefahren in der Organisation unbeabsichtigtes Löschen von Daten nicht funktionierende Rücksicherung

16 Gefahren durch Elementarereignisse Wasserschaden Stromausfall Serverabsturz Brand Beschlagnahme der Brandstelle kein Zugang zur Datensicherung

17 Wirtschaftlichkeit der IT Sicherheit ROSI Return of Security Investment

18 Wirtschaftlichkeit der IT Sicherheit Ausfallzeiten Produktion Vertrieb Verwaltung Vertragsstrafen durch Nichteinhaltung von.terminen Kosten Datenrückgewinnung

19 Wirtschaftlichkeit der IT Sicherheit Imagegewinn durch Verfügbarkeit Reduzierung Versicherungsprämien Rating Basel II

20 Maßnahmen zur Absicherung Erkennen des konkreten Schutzbedarfs hausinterne Schwachstellenanalyse Ermittlung der Kosten bei Ausfällen Budget für IT Sicherheit

21 Maßnahmen zur Absicherung Externe Überprüfung nicht nur durch Techniker, sondern auch durch Organisationsexperten Vermeidung von Scheuklappen Nutzung von Expertisen für Banken und.versicherungen

22 Maßnahmen zur Absicherung Ersatzteilbevorratung zentraler Komponenten Wartungsverträge mit kurzen Einsatzzeiten Abschluss einer Elektronikversicherung Auslagerung von Datensicherungen

23 Maßnahmen zur Absicherung Dienstanweisungen für Umgang mit IT hausinterne Informationsveranstaltungen regelmäßige Wiedervorlage zur Überprüfung

24 IT Sicherheit ist kein Selbstzweck, sondern muss Teil der Unternehmensstrategie werden Fangen Sie schon heute damit an

25 Herzlichen Dank für Ihre Aufmerksamkeit