5 DATENSICHERHEITSRISIKEN, DEREN SICH JEDES KLEINE UND MITTELSTÄNDISCHE UNTERNEHMEN BEWUSST SEIN SOLLTE

Transkript

1 Eine kleine Einführung von BESTEHT IN IHREM UNTERNEHMEN DIE GEFAHR EINES DATENVERLUSTS? 5 DATENSICHERHEITSRISIKEN, DEREN SICH JEDES KLEINE UND MITTELSTÄNDISCHE UNTERNEHMEN BEWUSST SEIN SOLLTE

2 Für Erfolg und Wachstum ist jedes Unternehmen auf geschäftskritische Daten angewiesen unabhängig von seiner Größe. Welche Auswirkungen hätte es also auf ein Unternehmen, wenn sensible Daten verloren gingen? Quelle: Ponemon Institute, 2012 Laut einer von Trend Micro gesponserten Untersuchung des Ponemon Institute kam es in den letzten zwei Jahren in über 78 % der Unternehmen zu mindestens einer Daten sicherheits lücke.1 Unabhängig von den Verursachern des Daten verlustes fahrlässige Mitarbeiter oder andere Insider oder solche mit böswilligen Absichten werden Daten sicherheits lücken auch in Zukunft Probleme machen. Abhilfe können Unternehmen nur dadurch schaffen, dass sie die notwendigen Kenntnisse und Fertigkeiten ins Unternehmen holen, um Daten zu schützen und verloren gegangene Daten wiederherzustellen. NEIN (9 %) NICHT SICHER (13 %) JA (78 %) ANTEIL DER UNTERNEHMEN, DIE BEREITS EINE DATENSICHERHEITSLÜCKE HATTEN Ein Datenverlust kann für das betroffene Unternehmen unüberwindliche finanzielle Verluste bedeuten. Die direkten Kosten eines Datenverlustes können beispielsweise Entschädigungszahlungen an Kunden oder Kosten für die Datenwiederherstellung sein. So sieht sich ein Unternehmen unter Umständen vor der unvermeidlichen Aufgabe, durch eine Sicherheitslücke verloren gegangene Daten komplett neu zu erstellen. Doch noch schwerer wiegt dabei die Rufschädigung denn die meisten Privat anwender, also die Kunden der Unternehmen, geben in Umfragen an, dass sie im Falle einer Sicherheitslücke die Zusammen arbeit mit dem betroffenen Unternehmen vollständig einstellen würden.2 Auf den folgenden Seiten werden fünf Punkte aufgeführt und erläutert, die zu einem Datenverlust führen können. Außerdem werden Handlungsempfehlungen ausge sprochen, wie sich kleine und mittelständische Unter nehmen (SMB) gegen das Risiko eines Datenverlustes schützen können. 1 trm/ RS_CP /TrendMicro_rpt_the-human-factor-in-data-protection_ analyst-ponemon.pdf 2

3 Datensicherheitsrisiken, die jedes kleine und mittelständische Unter nehmen kennen sollte GRUND Fahrlässigkeit von Mitarbeitern gefährdet die Unternehmenssicherheit. Das wertvollste Gut eines Unternehmens, seine Mitarbeiter, kann gleichzeitig das schwächste Glied im System sein insbesondere dort, wo Mobilität und Verfügbarkeit eine große Rolle bei der Produktivitätssteigerung spielen. Die am häufigsten genannten Gründe für Datenverlust bei kleinen und mittelständischen der Mitarbeiter lassen ihren Unternehmen hängen damit zu Computer unbeaufsichtigt. sammen, dass Mitarbeiter SpamAnhänge öffnen oder auf Links in Spam- s klicken, Systeme unbeaufsichtigt lassen, Kennwörter nicht regelmäßig ändern und nicht erlaubte Websites besuchen. Durch diese Fahrlässigkeit besteht das Risiko, dass Cyberkriminelle und Insider mit böswilligen Absichten kritische Unternehmensdaten abschöpfen. 77 % Jede Sekunde entstehen 3,5 neue Bedrohungen.3 Damit verbunden steigt die Anzahl der Rechtsfälle, in denen Cyberkriminelle von den Bankkonten von kleinen und mittelständischen Unternehmen sechsstellige Beträge entwenden. Schätzungen zufolge stehlen Cyberkriminelle allein von solchen Unternehmen in Europa und den USA rund eine Milliarde US Dollar pro Jahr

4 GRUND Kleine und mittelständische Unternehmen sind nicht ausreichend geschützt. Der Großteil der kleinen und mittelständischen Unternehmen ist der Ansicht, dass ihre Daten mit den aktuell eingesetzten Maßnahmen und Technologien nicht ausreichend geschützt werden können. 65 % In der kleinen und mittelständischen Unternehmen werden sensible oder vertrauliche Unternehmensdaten für gewöhnlich nicht verschlüsselt bzw. nicht durch spezielle Software geschützt. Zudem wird bei den meisten kleinen und mittelständischen Unternehmen bezweifelt, dass sie komplexen hart näckigen Bedrohungen oder Hacker angriffen entgegenwirken können.5 Dieser Eindruck wird noch dadurch ver stärkt, dass die Aufdeckung von Daten sicherheits lücken in Unternehmen meist rein zufällig geschieht. Externe Bedrohungen wie Hackerangriffe oder Infektionen sind längst nicht mehr die einzigen Gefahren quellen für einen Datenverlust im Unternehmen. Viel gravierender ist die Gefahr durch fahrlässig oder böswillig handelnde Mitarbeiter. Schlimmer noch: Ganze 64 % der Unternehmen stimmen der Aussage zu, dass eine Umgestaltung ihrer Sicherheitsinfrastruktur erforderlich ist, um sich gegen Angriffe von Hackern oder böswilligen Insidern mit der Absicht, Daten zu entwenden, zu rüsten. Dafür muss das Unternehmen möglicherweise für seine vertraulichen Daten eine Sicherheitslösung wählen, bei der die Daten im Mittelpunkt stehen und die sich nicht nur auf den herkömmlichen Schutz vor Angriffen von außen beschränkt, sondern auch vor dem Datenverlust von innen nach außen schützt Data+Breach 6

5 GRUND Mitarbeitermobilität ist nicht immer ein Segen. Dank ihrer Mobilgeräte können Mitarbeiter praktisch überall und zu jeder Zeit auf Unternehmensdaten zugreifen. Dadurch sind sie flexibler und produktiver. Diese Freiheit hat jedoch auch ihre Schattenseiten. 56 % der Mitarbeiter speichern sehr häufig oder häufig sensible Unternehmensdaten auf ihren Laptops, Smartphones, Tablets oder anderen Mobilgeräten. Umfragen zufolge speichern 56 % der Mitarbeiter sehr häufig oder häufig sensible Unternehmensdaten auf ihren Laptops, Smartphones, Tablets oder anderen Mobilgeräten. Es besteht also eine Chance von über 50 %, dass vertrauliche Daten bei einem Geräteverlust in die falschen Hände gelangen. Die BYOD-Ära ( Bring Your Own Device ) hat unwiderruflich begonnen. Immer häufiger werden Unternehmensdaten auf Geräten gespeichert oder genutzt, die nicht der uneingeschränkten Kontrolle von IT-Administratoren unterliegen. Damit steigt die Wahrscheinlichkeit von Datenverlusten, die auf die Verwendung unzureichend gesicherter privater Geräte zurückzuführen sind.7 7

6 GRUND Kleine und mittelständische Unternehmen führen keine regelmäßige Datensicherung durch. Weniger als die Hälfte der kleinen und mittelständischen Unternehmen sichert regelmäßig ihre Daten. Dies stellt für die Unternehmen ein enormes Risiko dar, das durch das gefährliche Verhalten der Mitarbeiter, den BYOD-Trend, den Mangel an angemessenen Sicherheitsmaßnahmen und weitere Risiken für Unternehmensdaten noch verstärkt wird. Ohne eine Strategie für automatisierte Sicherung und Wiederherstellung haben die Unternehmen einem Schadensfall nur wenig entgegenzusetzen. Laut einer weiteren Umfrage des Ponemon Institute sind 62 % der kleinen und mittelständischen Unternehmen der Ansicht, dass sie bei menschlichem oder technischem Versagen 62 % der kleinen und mittelständischen Unternehmen führen keine regelmäßige Datensicherung durch. längere Ausfallzeiten nicht verhindern können. 8 Und etwa ein Drittel der US-Unternehmen hat keine Strategie für Daten sicherung und Notfallwieder herstellung. Als Hauptgründe dafür wurden fehlendes Budget und Personalmangel genannt. 8 Survey /

7 GRUND Kleine und mittelständische Unternehmen setzen keine Richtlinien für Datensicherheit durch. Angesichts der exponentiell ansteigenden Zahl an Datensicherheitslücken riskieren kleine und mittelständische Unternehmen, ihre Daten, ihre Produktivität, ihren Umsatz und ihren Ruf zu verlieren. Für einen wirksamen Schutz der Unternehmensdaten ist nicht nur die eingesetzte Technologie wichtig. Auch der richtige Umgang mit dem Faktor Mensch trägt dazu bei, dass in einem Unternehmen keine Datensicherheitslücke auftritt. Kleine und mittelständische Unternehmen sollten sich dafür einsetzen, dass Datensicherheitsrichtlinien festgelegt werden, an Mitarbeiter, Insider und Kunden kommuniziert und strikt eingehalten werden. Immerhin sind 80 % der Unter nehmen unabhängig von ihrer Größe der Meinung, dass die Verwaltung und Über wachung von Anwenderberechtigungen die wichtigste Sicherheitsmaßnahme zur Vermeidung von Datensicherheitslücken darstellen. Maßnahmen für Datensicherheit Anteil Rechte und Befugnisse von Anwendern verwalten und überwachen 80 % Quelle: Ponemon Institute, 2012 Vor der Erteilung von Zugriffsrechten Führungszeugnis überprüfen Durchgängige Umsetzung von Sicherheitsrichtlinien sicherstellen Gutes IT-Sicherheitspersonal anwerben und halten Mitarbeiter zu IT-Sicherheitsrichtlinien und -verfahren schulen 57 % 52 % 48 % 47 % DIE 5 WICHTIGSTEN MASSNAHMEN FÜR DIE DATENSICHERHEIT ZUR EINDÄMMUNG VON RISIKEN DURCH DEN FAKTOR MENSCH An erster Stelle steht das Wissen, wer wann wie auf welche Daten zugreift. Kleine und mittelständische Unternehmen können enorm von Richtlinien für die Nutzung von sozialen Medien und privaten s profitieren, da die meisten Angriffe scheinbar harmlos mit dem Locken in eine Social- Engineering-Falle beginnen.

8 WIE SICH IHR UNTERNEHMEN GEGEN DATENSICHERHEITSLÜCKEN WAPPNEN KANN Hier finden Sie ein paar Tipps und bewährte Verfahrensweisen für den Schutz von Unternehmensdaten: Malware muss draußen bleiben. 9 Die Installation und der Einsatz einer effektiven Anti-Malware-Lösung auf Systemen und Geräten, die sensible Daten enthalten oder Zugriff auf solche Daten haben, ist eine wichtige Maßnahme. Sie würden Ihre Haustüre ja auch nicht offen stehen lassen, wenn Sie schlafen oder nicht zu Hause sind. Also lassen Sie Ihr Unternehmen auch nicht ohne Schutz vor Menschen mit böswilligen Absichten. Datensicherung ist wichtig. Setzen Sie Ihre Mitarbeiter über die Sicherheits richtlinien Ihres Unternehmens in Kenntnis. Machen Sie deutlich, welche Auswirkungen es auf jeden persönlich und das gesamte Unter nehmen haben kann, wenn Mobilgeräte, Systeme, Speichermedien und die darauf enthaltenen vertraulichen Daten nicht vor Verlust oder Diebstahl geschützt sind. Soziale Netzwerke dürfen nicht zur Gefahr werden. Machen Sie Ihren Mitarbeitern bewusst, wie gefährlich ein Zuviel in sozialen Netzwerken sein kann. Selbst wenn Sie Ihre Mitarbeiter nicht davon abhalten können, sich mitzuteilen, können Sie dennoch die Zeit beschränken, die während der Arbeit in den sozialen Netzwerken verbracht wird. So senken Sie die Wahrscheinlichkeit, dass Ihre Sicherheitsmaßnahmen außer Kraft gesetzt werden. Kennwörter sind wie Schlüssel. Je sicherer ein Kennwort für ein Konto ist, desto schwieriger ist es zu knacken. Denken Sie daran, dass es Insider und Outsider mit böswilligen Absichten ohne die passenden Schlüssel wesentlich schwerer haben, an die Schätze Ihres Unternehmens zu gelangen. Löcher müssen geflickt werden. Überlegen Sie, welche Daten zu den kritischen Daten zählen und wer auf diese zugreifen soll. Erarbeiten Sie dann mithilfe eines zuverlässigen IT-Beraters, wie sie am besten geschützt werden können. Ebenso wie Löcher und Risse in Wänden können Schwachstellen bei der Datensicherung die Sicherheitsstruktur zum Einsturz bringen. Wissen ist Macht. Machen Sie Ihren Mitarbeitern bewusst, dass sie zwar Schwierigkeiten bekommen können, wenn unverschlüsselte und unzureichend geschützte Daten auf Mobilgeräten verloren gehen. Doch wenn solch ein Vorfall erst gar nicht gemeldet wird, sind die Folgen wesentlich schlimmer. Sie selbst, das gesamte Unternehmen sowie Kollegen und Kunden sind dann einem großen Risiko ausgesetzt. 9 to_keep_your_small_business_safe.pdf

9 Wie Trend Micro Sie schützen kann In der aktuellen Bedrohungslandschaft ist kein Unternehmen sicher. Jedes Unternehmen ist ein Topziel für Cyber-Kriminelle. Aus diesem Grund arbeitet Trend Micro kontinuierlich daran, seine Produktbenutzer vor jeder möglichen Bedrohung zu schützen mit Hilfe des Trend Micro Smart Protection Network. Kleinunternehmen sind gut beraten, die folgenden Produkte zum Schutz ihrer eigenen Daten und die ihrer Kunden einzusetzen: Trend Micro Worry-Free Business Security Advanced schützt Windows PCs, Mac-Computer, Fileund Mail-Server vor Viren, gefährlichen Websites und anderen Bedrohungen. Die neueste Version bewahrt die Sicherheit vertraulicher Unternehmensdaten, indem sie den Zugriff auf USB-Laufwerke und andere Speichergeräte sperrt und Datenverlust per verhindert. Außerdem wird Spam sowohl vor als auch auf dem Exchange Server gestoppt. Trend Micro Worry-Free Business Security Standard schützt Windows PCs und Server vor Viren, gefährlichen Websites und anderen Bedrohungen. Die Lösung führt Sicherheitsüberprüfungen durch, die schnell und für den Benutzer unsichtbar im Hintergrund laufen. Sie hält Unternehmensdaten unter Verschluss, indem sie USB-Laufwerke und andere Speichergeräte sperrt. Trend Micro Worry-Free Business Security Services ist eine Cloud-basierte Sicherheitslösung, die Ihre Unternehmensdaten immer und überall zuverlässig schützt. PCs, Server, Macs und Android- Geräte bleiben vor Angriffen sicher.

10 TREND MICRO Trend Micro, einer der international führenden Anbieter für Cloud- Security, ermöglicht Unternehmen und Privatanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server- Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloudbasierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Security-Infrastruktur des Trend Micro Smart Protection Network basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als weltweit tätigen Sicherheitsexperten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheits lösungen über Vertriebspartner weltweit an. TRENDLABS SM TrendLabs ist ein multinationales Forschungs-, Entwicklungsund Support-Zentrum mit einer flächendeckenden regionalen Präsenz. TrendLabs überwacht rund um die Uhr Bedrohungen, verhindert Angriffe und stellt erforderliche Lösungen zeitnah und lückenlos bereit. In den Laboren arbeiten weltweit mehr als Bedrohungsexperten und Support-Techniker. Dadurch kann Trend Micro die Bedrohungslandschaft auf der ganzen Welt kontinuierlich überwachen; Echtzeitdaten zur Erkennung, Prävention und Abwehr von Angriffen liefern; Technologien zur Bekämpfung neuer Bedrohungen erforschen und analysieren; gezielte Bedrohungen in Echtzeit abwehren und Kunden weltweit darin unterstützen, Schäden auf ein Minimum zu begrenzen, Kosten zu reduzieren und Betriebsabläufe zu stabilisieren Trend Micro Incorporated. Alle Rechte vorbehalten. Trend Micro und das Trend Micro T-Ball-Logo sind Marken oder eingetragene Marken von Trend Micro Incorporated. Alle anderen Firmen- oder Produktnamen sind Marken ihrer jeweiligen Eigentümer. Ihr kostenfreier Kontakt zu Trend Micro: D: oder AT: oder CH: oder TREND MICRO Deutschland GmbH Central & Eastern Europe Zeppelinstraße Hallbergmoos Tel: +49 (0) Fax: +49 (0) Trend Micro (Schweiz) GmbH Schaffhauserstrasse 104 CH-8152 Glattbrugg Tel: Fax: