Hat Ihr Unternehmen schon ein Security Konzept für Ihre IT-Sicherheit? Falls nicht, dann ist es spätestens jetzt an der Zeit! Wir zeigen Ihnen in einfachen und anschaulichen Schritten auf, wie Sie ein passendes und zugleich gangbares Sicherheitskonzept erstellen.
Das Security Konzept – ein konkreter Plan für die Sicherheit
Sicherheitskonzepte beinhalten in der Regel die Analyse potenzieller Szenarien von Angriffen und entsprechenden Folgen, also Schäden. Im Bereich der IT-Security besteht das Risiko konkret in den Bedrohungen im beziehungsweise durch das Online-Medium, sprich: dem Internet.
Die Liste eventueller Szenarien ist dementsprechend lang: angefangen mit schädlicher Software, die per Mail empfangen und versehentlich installiert wird, über gezielte Hacker-Angriffe bis hin zu Datenlecks aufgrund von Schwachstellen im System.
Zur Aufstellung eines Security Konzepts definieren wir folgende grundlegenden Schritte.
- Bestimmung der zu schützende Objekte/Ziele
- einzelne Bewertung der aktuellen Sicherheit sowie das Risiko der Gefährdung
- Entwicklung passender Massnahmen zur Schadenabwehr und -Reduktion
- Bereitstellung von entsprechenden Mitteln
Technische und organisatorische Aspekte des Security Konzepts
Das zu schützende Objekt haben wir eingangs bereits bestimmt. Den zweiten Schritt überspringen wir an dieser Stelle, da eine Bewertung grundsätzlich individuell und demnach sehr unterschiedlich ausfällt. Individualität gilt übrigens auch für das optimale Security Konzept – alle Massnahmen sind bestenfalls absolut bedarfsgerecht.
Wir sind also nun bei Schritt 3, der Entwicklung passender Massnahmen. Die Aspekte eines Security Konzepts teilen sich dabei in zwei Kategorien auf: technische und organisatorische.
Technische Aspekte
- Konfigurationsmanagement: diese Disziplin im Management zielt darauf ab, Regeln für den “Lebenszyklus” eines Produkts zu erstellen. In unserem Fall ist das Produkt die IT-Sicherheit. Unterhalb des Konfigurationsmanagement existieren weitere Teilbereiche, wie etwa die Definition aller Prozesse, die Dokumentation sowie Versionierung.
- Sicherheit der Netzwerkzugänge: die Zugänge zum Netzwerk sind ein wesentlicher Bestandteil der IT-Sicherheit, da es sich dabei um das potenzielle “Einfallstor” schlechthin handelt.
- Passwort-Management: auch die Passwörter benötigen besonderen Schutz.
- Server Hardening: dieser Begriff bedeutet, die IT-Sicherheit grundsätzlich zu erhöhen. Hierfür sind Strategien empfehlenswert, die ausschliesslich auf den Einsatz von geeigneter sowie unbedingt für den Geschäftsbetrieb notwendiger Software abzielen.
Organisatorische Aspekte
- Awareness für IT-Sicherheit: Schulungen der Mitarbeiter sorgen für die nötige Sensibilisierung im Umgang mit der IT-Sicherheit.
- Identity Management: im Bereich der IT-Sicherheit zielt dieser Begriff insbesondere auf die Authentifizierung eines jeden Nutzers ab. Hierfür gibt es diverse potenzielle Wege, wie etwa die 2FA (2-Faktor-Authentisierung).
- Security Operations: darunter versteht man im allgemeinen ein Zentrum zur Verwaltung der IT-Sicherheit. In die auszufeilende Strategie fallen Punkte wie die Aufstellung eines Expertenteams oder die Ernennung von Zuständigen, Verantwortlichen sowie Ansprechpartnern.
- Disaster Recovery: hierunter fallen alle Massnahmen, die im Ernstfall Anwendung finden, also zum Beispiel bei einem erfolgten Hack, Systemabstürzen oder sonstigen Ausnahmesituationen der IT-Sicherheit.
Sparen ist gut – Investieren lohnt sich
Erinnern Sie sich vielleicht noch an unseren Beitrag “Was darf Cyber-Security kosten – und was ist sie wirklich wert”? Sobald man die ganzen technischen und organisatorischen Aspekte eines Security Konzepts auf einen Blick sieht, klingt das Ganze wahnsinnig kompliziert. Leider ist es schwer, gezielte Tipps zu liefern – schliesslich gibt es unzählige Faktoren, die den tatsächlichen Bedarf stark beeinflussen.
Unser Bestreben besteht daher insbesondere darin, die beiden Facetten Sparen und Investieren miteinander zu kombinieren. Durch den stets persönlichen Kontakt ermitteln wir gezielt Ihren Bedarf und berücksichtigen dabei jegliche Ansprüche – scheuen Sie sich auch nicht davor, Extra-Wünsche an Ihre IT-Sicherheit zu äussern! Gemeinsam finden wir einen Weg, die Sicherheit Ihrer IT nachhaltig zu gewährleisten.