Tipps zur besseren IT-Sicherheit

Cyber-Angriffe treffen gerade kleine und mittelständische Unternehmen häufig – dabei lässt sich das Sicherheitsniveau schon mit einigen grundlegenden Maßnahmen deutlich anheben. m.a.x. it hat fünf praxisnahe Tipps für bessere IT-Sicherheit zusammengestellt. Sie eignen sich als Einstieg und als Checkliste, unabhängig vom European Cyber Security Month, der jährlich im Oktober stattfindet.

1. Jetzt beginnen

Imageschäden, Umsatzeinbußen, Verlust von Wettbewerbsvorteilen sowie Ausfall, Diebstahl oder Schädigung von Informationssystemen zählen zu den häufigsten Folgen digitaler Angriffe. Besonders anfällig sind kleine und mittelständische Unternehmen (KMU) – laut der bitkom-Wirtschaftsschutzstudie 2018 war die Mehrheit der befragten Unternehmen bereits von Angriffen betroffen. Seit der EU-Datenschutz-Grundverordnung drohen zudem hohe Bußgelder beim Verlust personenbezogener Daten. Die schlechteste Reaktion ist keine Reaktion: Beginnen Sie jetzt mit geeigneten Maßnahmen und ziehen Sie im Zweifel eine IT-Beratung hinzu.

2. Mit professionellen Partnern arbeiten

IT-Sicherheit verbindet technische Fragen mit rechtlichen Anforderungen (u. a. aus der DSGVO): Welche Maßnahmen sind nötig, wie werden sie gesetzeskonform umgesetzt, welche Kosten entstehen? Ein erfahrener IT-Dienstleister liefert dafür verlässliche Antworten. Hilfreich sind zudem seriöse Netzwerke wie die Allianz für Cyber-Sicherheit des BSI.

3. Bewusstsein schaffen

Viele Schäden entstehen nicht durch fehlerhafte Systeme, sondern durch fehlendes Bewusstsein im Umgang mit IT und Daten. Alle Anwenderinnen und Anwender sollten geschult sein und erkennen, wo Gefahren drohen und wie sie sich vermeiden lassen. Das BSI bietet dazu Grundschutz-Schulungen an. Ergänzend gehört ein Notfallplan als Teil des Risikomanagements dazu, der konkrete Schritte für den Ernstfall festlegt.

4. Die Basics beherrschen

Schon einfache Maßnahmen erhöhen die Sicherheit spürbar:

1. Sichere Passwörter: lang, mit Sonderzeichen, ohne erkennbaren Bezug zur Person. Deutlich mehr Schutz bietet die Zwei-Faktor-Authentisierung (2FA).
2. Aktueller Virenschutz und Firewall: Virenschutz ist Standard, aber nur begleitend und kein 100-prozentiger Schutz. Ergänzend gehört eine leistungsfähige Firewall dazu – für KMU bietet sich die lizenzkostenfreie Open-Source-Firewall OPNsense an.

5. Daten sichern

Die regelmäßige Datensicherung ist eine elementare Schutzmaßnahme: Nur mit einem funktionierenden Backup lässt sich nach einem Vorfall zuverlässig auf die Daten zurückgreifen. Wichtig sind getestete Wiederherstellungen und – als Schutz vor Ransomware – vom Netz getrennte bzw. unveränderbare Sicherungen.

Unterstützung von m.a.x. it

Sie möchten Ihre IT-Sicherheit in professionelle Hände geben? m.a.x. it begleitet Sie mit umfassenden Cybersecurity-Services – von der Analyse über Firewall und Monitoring bis zum laufenden Betrieb.

Links und Quellen

• ENISA – European Cyber Security Month
• Bundesamt für Sicherheit in der Informationstechnik (BSI)
• Allianz für Cyber-Sicherheit
• m.a.x. it – Cybersecurity-Services

Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung? Kontakt aufnehmen