DATENSICHERHEIT IM UNTERNEHMEN

Angreifer suchen sich ihre Ziele selten nach Größe aus, sondern nach Gelegenheit. Ein Büro mit zehn Arbeitsplätzen ist für automatisierte Angriffe genauso erreichbar wie ein Konzern, hat aber meist weniger Schutzschichten. Die meisten Vorfälle in kleinen und mittleren Unternehmen gehen auf wenige, gut bekannte Einfallstore zurück.

Das Gute daran: Gegen diese Risiken helfen bewährte Maßnahmen, die auch in kleinen Umgebungen mit überschaubarem Aufwand umsetzbar sind. Wichtig ist, dass sie zusammenpassen und dauerhaft gepflegt werden.

• Ransomware: Schadsoftware verschlüsselt Dateien und Server, oft verbunden mit einer Lösegeldforderung und der Drohung, Daten zu veröffentlichen
• Phishing: gefälschte E-Mails oder Login-Seiten, über die Zugangsdaten abgegriffen oder Schadprogramme eingeschleust werden
• Veraltete Systeme: fehlende Sicherheitsupdates oder Betriebssysteme und Firewalls, für die der Hersteller keine Updates mehr liefert
• Schwache Zugänge: einfache oder mehrfach verwendete Passwörter, gemeinsam genutzte Konten und zu weit gefasste Berechtigungen
• Offene Fernzugänge: ungeschützte Remote-Desktop-Zugänge oder Portfreigaben ohne zusätzliche Absicherung

Viele Schutzmaßnahmen wirken nur, wenn sie gepflegt werden. Im Rahmen unserer Managed Services spielen wir Sicherheitsupdates geplant ein, zentral gesteuert und außerhalb Ihrer Geschäftszeiten, und dokumentieren die Patchstände nachvollziehbar. Unsere Monitoring-Software prüft rund um die Uhr Server, Netzwerkkomponenten wie Firewalls sowie den Erfolg Ihrer Sicherungen und meldet Auffälligkeiten an unser Team.

Gegen Ransomware ist eine saubere Datensicherung die letzte Verteidigungslinie: Mindestens eine Kopie sollte so aufbewahrt werden, dass ein Angreifer im Netz sie nicht mitverschlüsseln kann. Wie wir das mit Veeam, Offsite- und Cloud-Backups umsetzen, lesen Sie unter Datensicherung & Backup. Für einen VPN-Zugang ins Büro sehen Sie sich unsere Seite zum Virtual Private Network an.

Technik fängt viel ab, aber nicht alles. Eine gut gemachte Phishing-Mail landet trotz Filter im Postfach, und dann entscheidet ein Klick. Wer weiß, woran man gefälschte Absender, ungewöhnliche Zahlungsaufforderungen oder verdächtige Anhänge erkennt, und wem er einen Verdacht sofort melden kann, verhindert viele Vorfälle, bevor sie entstehen.

Sensibilisierung gehört deshalb zu jedem Sicherheitskonzept. Sie überschneidet sich stark mit dem Datenschutz: Passwörter, E-Mail-Verkehr und der Umgang mit Datenträgern sind auch Inhalt der Schulungen, die wir als externer Datenschutzbeauftragter durchführen. Mehr dazu auf unserer Seite Datenschutz.