UIMC-Low-Budget-Konzept IT-Sicherheit
Schutz vor Angriffen und Sicherung der Funktionsfähigkeit
der IT-Systeme mit einem "Low Budget"
Basis der Anforderungen an die Sicherheit in der Informationstechnik (IT) sind...
...zwar generell sehr ähnlich, die Möglichkeiten zur Lösung müssen jedoch wegen unterschiedlicher Gegebenheiten verschieden gestaltet werden: Stark differierende Unternehmensgrößen können nicht mit den gleichen Methoden angegangen werden.
Hauptsächliche Ursachen für Sicherheitsvorfälle sind in KMU neben z. T. unzureichenden technischen Sicherungsmaßnahmen insbesondere organisatorische Regelungen und organisatorische Unterstützung technischer Maßnahmen:
- Unzureichende verbindliche Regelungen sowie
- eine unzureichende Schulung und auch Sensibilisierung sind oftmals Gründe für eine mangelnde Effektivität verschiedener technischer Maßnahmen.
Viele IT-Sicherheitsvorfälle sind durch "Innentäter" geschehen. So ergab die KES-Studie 2004, dass beispielsweise nur 8% aller Schäden mit mittlerer und größerer Bedeutung durch Sabotage und 54% durch Malware (also Viren, Würmer etc.). Viel bemerkenswerter war, dass 51% durch Mitarbeiter-Nachlässigkeit und –Irrtümer zurückzuführen sind.
Zur Erarbeitung und Umsetzung von Maßnahmen stehen jedoch gerade innerhalb von KMU meist weder Wissen noch Mittel zur Verfügung. Die Standardisierung macht das Konzept finanziell für KMU interessant. Darüber hinaus wird durch die Anpassung an die KMU-Bedürfnisse eine angemessene und nicht maximale Lösung erreicht, was eine einfache, wenig aufwendige Umsetzung ermöglicht.
Innerhalb des "Low-Budget-Konzepts IT-Sicherheit" bietet die UIMC folgende Leistungen:
Die UIMC bietet mit dem Low Budget-Konzept neben der fachlichen Unterstützung und Beratung durch einen kompetenten Mitarbeiter der UIMC ein standardisiertes Paket an vorgefertigten KMU-Lösungen. Hierbei sind die Vor-Ort-Leistungen optimiert: Vor-Ort-Termine werden nur bei Bedarf und zeitlich optimiert stattfinden. Für Rückfragen, Beratung etc. stehen wir Ihnen über Hotline und E-Mail-Center zur Verfügung. Somit wird mit diese Lösung weder Zeit und viel Geld noch internes IT-Sicherheits-Know-How benötigt.
Darüber hinaus sind folgende standardiserten Komponenten Bestandteil des "UIMC-Low-Budget-Konzepts IT-Sicherheit":
Bewährte und KMU-angepasste Organisationshilfen
Da IT-Sicherheit an ein Minimum von Organisation gebunden ist, werden zur Herstellung der Minimal-Organisation durch uns verlässliche Organisationshilfen geliefert. Die Bedeutung der IT-Sicherheit wird dabei aber nicht überbetont und -bewertet. Wir haben unsere bewährten Organisationshilfsmittel auf die Bedürfnisse eines KMU zugeschnitten. Wir bieten Ihnen:
- IT-Sicherheits-Handbuch
- Organisations-Kit (inkl. Arbeitsanweisungen für verschiedene Mitarbeitergruppen)
Schulung und Sensibilisierung
Um die IT-Sicherheit in Ihrem Unternehmen gewährleisten zu können, ist eine Schulung und Sensibilisierung der Mitarbeiter, die mit personenbezogenen Daten täglich arbeiten, notwendig. Wir bieten Ihnen:
- Schulung/Sensibilisierung der Mitarbeiter mittels multimedialen Lern-Tool
- individuelle Schulung einzelnen Mitarbeitergruppen oder eines internen IT-Sicherheitsbeauftragten (optional)
Computergestützte Schwachstellenanalyse
Wir bieten Ihnen unser Checkup-Tool zur Schwachstellenanalyse. Mit Hilfe dieser computergestützten Verfahrensweise haben Sie Möglichkeit nicht nur Schwachstellen auf effiziente Weise aufzudecken, sondern auch erste Maßnahmen zur Abstellung vorzuschlagen. Wir bieten Ihnen:
- Selbst-Checkup
- Unterstützung bei Durchführung und Auswertung (optional)
Die Vorteile
Ihr Nutzen
- Berücksichtigung von KMU-Spezifika: Angemessenheitsprinzip
- Hohe Verfügbarkeit von externer Fachkunde ohne teure Vor-Ort-Kosten
- Umsetzung von gesetzlichen Forderungen durch allgemein verbindlich geltende Regelungen
- Keine Grauzonen: Transparente Regelungen/Vorgaben für Mitarbeiter
- Nutzung bewährter, computerisierter und dadurch effizienter Verfahrensweisen
- Abgestimmtheit aller Komponenten
- Effektivität der Technik wird durch Organisation erhöht
- Praxisgerechte, pragmatische Umsetzung der IT-Sicherheit
- Reduzierung/Optimierung des internen Aufwands
- Hohe interne Akzeptanz (keine Überbetonung der IT-Sicherheit)
- Kostengünstigkeit durch Standardisierung und Minimierung von Vor Ort-Leistungen
Produktblatt "UIMC-Low-Budget-Konzept IT-Sicherheit"
