Informationssicherheit

Kernaussage: "Sicherheit und Datenschutz - heutzutage nicht mehr voneinander zu trennen"

Um Daten vor Verlust zu schützen, sind durch unterschiedliche Maßnahmen, z.B. Redundanz, Spiegelung, verteiltes Datenmanagement Ausfallsicherheit und 100% (Daten-) Hochverfügbarkeit machbar. Doch gerade diese Redundanz, verteilt auf mehrere Brandabschnitte und/oder Remote Locations schaffen ein neues Problem: redundante Angriffsflächen.

Es ist unabdingbar, Datensicherheit und -Schutz miteinander zu verknüpfen und nicht das eine zu tun und dabei das andere zu lassen. Das Bundesdatenschutzgesetz ist hierzu eindeutig: §7, 1 BDSG spricht von "Verschuldungsabhängiger Haftung für Schäden durch unzulässige und unrichtige Erhebung, Verarbeitung oder Nutzung personenbezogener Daten".

In der heutigen digitalisierten (Geschäfts-) Welt sind Sicherheitsrichtlinien und Rechteverwaltung (Identity Management) wichtiger denn je. Immer mehr Korrespondenz bis hin zu Bestellungen werden elektronisch (E-Mail, EDI) abgewickelt; da liegt es nahe, diese abzufangen, zu kopieren und für eigene (kriminelle) Zwecke zu nutzen.

Dies kann man verhindern: durch Verschlüsselung (Encryption) - bei der Entstehung der Information (Client), in einem speziellen Media-Server, auf dem Speichermedium selbst (z.B. Tape-Encryption). Leider setzen immer noch sehr wenige diese Sicherheitsmaßnahmen ein. Gerade KMU benötigen diese, stehen sie bei solchen Fällen sehr schnell vor dem Aus.

Das Wirtschaftsministerium in Baden-Württemberg hat bereits 2004 eine interessante Studie angelegt. Demnach sind gerade KMU extrem gefährdet, da sie nur ca. 0,1 % (!) ihres Umsatzes in Sicherungsmaßnahmen investieren. Bei einem angenommen Umsatz von EUR 1 Mio. wären dies gerade mal eintausend Euro - welche Sicherheit bekommt man dafür?

Gerade KMU mit großem Wettbewerbsvorteil erweisen sich als sehr gefährdet. Insbesondere, wenn sie eine Kleinserien-Fertigung mit neuen Produkten und zukunftsweisende Produktionsverfahren entwickelt haben, nur mit wenigen Wettbewerbern konkurrieren und (dabei) international agieren, ist die Gefahr groß, dass es zu ungewollten Informationsverlusten kommt. Von diesen Folgen erholen sich die wenigsten Firmen wieder, denn ist die Information erst mal vernichtet - oder schlimmer - bei der Konkurrenz gelandet, bekommen die wenigsten (kleinen) Unternehmen noch einen erneuten Anschluss an den Markt, weil die Kraft und das Kapital fehlen, noch mal von vorne anzufangen.

Laut BKA Statistik finden die meisten Angriffe nicht durch externe Hacker oder kriminelle Vereinigungen statt. Folgt man einer weiteren Studie, sind in fast 75% der befragten Unternehmen eigenes Personal in Fälle von Datenmissbrauch verstrickt. Dass die meisten Angriffe von Nicht-Profis erfolgen, belegt auch die Aufklärungsquote des Detektivgewerbes, welche laut eigener Auskunft bei ca. 95% liegt! Nur knapp 30% dieser Fälle kommen zu strafbewehrten Anzeigen und werden somit den Medien zugänglich.

Doch die eine, "richtige" Lösung für Unternehmen gibt es nicht. Mit einem vorgefertigten Rahmen, der auf alle Unternehmen "irgendwie" passt, kann objektiv niemand dienen, denn was bei einem Unternehmen passt, kann beim anderen aufgrund anderer Voraussetzungen/Anforderungen das Gegenteil bewirken ("One man's food is another man's poison"). So ist es doch besser, anfangs in überschaubare Beratungsdienstleistungen zu investieren, als am Ende richtig Geld zu verbrennen!

3rd Mind Business Consulting bietet Ihrem Unternehmen von der K-Fall Vorsorge auf Client- und RZ-Ebene über individuelle Sicherungskonzepte kostengünstige Konzeptionen auf neutraler Basis. Dabei muss nicht gleich die ganz große Investition folgen. Eine einfache, aber durchdachte und damit wirkungsvolle Speicherstrategie mit integrieren Security-Mechanismen ist der Schlüssel dazu, bestimmte Bereiche gezielt zu schützen.

3rd Mind Business Consulting unterstützt Ihr Unternehmen in der Ausgestaltung von Sicherheitskonzepten, Security-lösungen und Verschlüsselungstechnologien und hilft bei der Auswahl mit dem besten Verhältnis zwischen Performance, Sicherheitsanforderung und Geschäftsprozessen. Sicherheit darf nicht zum Nachteil des Geschäfts gereichen.

3rd Mind Business Consulting sorgt dafür, dass Ihre Informationen, das wichtigste Kapital nach Ihren Mitarbeiter/innen entsprechend geschützt werden. Sichern Sie sich Ihre Werte durch kompetente Sicherungsstrategien, die alle Bereiche Ihres Unternehmens einbeziehen und individuell auf Ihren konkreten Bedarf zukunftssicher abgestimmt werden.

Schon ein arabisches Sprichwort sagt: "Vertraue auf Allah - aber binde Dein Kamel an".

© 2009 - 2010 3rd Mind Business Consulting e. K.Home     Impressum     Datenschutz     Grundsätze     Site Map