Daten- und Identitätsschutz

Es muss nicht immer böse Absicht sein, wenn Kundendaten, Firmeninterna oder sogar Betriebsgeheimnisse das Unternehmen verlassen. Manchmal reicht eine gut gemeinte E-Mail oder ein schneller Datentransfer in die Cloud, dass Informationen ungewollt in die Öffentlichkeit gelangen. Wer sich davor schützen möchte, sollte sich mit „DLP“ befassen – keine Angst, es ist keine politische Partei.

Ein Foto posten, eine News teilen oder eigene Erlebnisse veröffentlichen: Social Media gehört zum täglichen Leben vieler Mitarbeitenden einfach dazu. Was im privaten Umfeld kein Problem ist, kann eines auf der Arbeit werden. Nämlich dann, wenn Informationen von und über die Firma unvorsichtig in die Welt gesetzt werden. Entsprechende Regeln sollte die Geschäftsführung entwickeln.

Je mehr Daten Ihr Unternehmen speichert und je abhängiger Ihr Business davon ist, desto intensiver sollten Sie sich Gedanken um die Datensicherung machen. Wie man die ideale Software findet, erklären wir in sechs Schritten.

Flüssigkeiten, Stürze oder Hacker zählen zu den natürlichen Feinden digitaler Datenträger. Und sie schlagen in der Regel immer im ungünstigsten Moment zu. Dann gehen sensible Informationen schnell verloren oder geraten in falsche Hände. Wohl dem, der mit einer professionellen Datensicherung vorgesorgt hat.

Verloren, vergessen, gestohlen, gekapert: Geräte wie dienstliche Notebooks verschwinden schneller als man denkt. Damit die darin gespeicherten, sensiblen Informationen nicht in falsche Hände geraten, hilft nur eine Verschlüsselung des Geräts. Und die ist wichtiger als so mancher denkt.

Wenn Mitarbeiter das Unternehmen verlassen, sind vordefinierte Prozesse für das sogenannte Offboarding in der Personalabteilung und IT normalerweise Standard, zum Beispiel, was die Rückgabe von Zugangskarten oder Hardware betrifft. Doch was oftmals zu kurz kommt, ist die IT-Security. Die Folgen können Sicherheitslecks und unerwünschter Datenabfluss sein.

Jemanden dazu zu bringen, etwas zu tun, dass er unter normalen Umständen niemals tun würde – oder kurz „Social Engineering“. Diese spezielle Form der Cyberkriminalität nutzt gezielt menschliche Gefühle wie Angst, Unsicherheit oder unser Mitgefühl aus. Dabei haben Angreifer längst auch kleine und mittelständische Unternehmen als lohnenswertes Ziel erkannt und richten Ihre Attacken dahingehend aus.

Die Abkürzung VPN steht für „Virtual Private Network“. Ein VPN sorgt für eine sichere Verbindung beispielsweise zwischen dem Firmennetzwerk und dem externen Rechner im Home Office. Wie? Der gesamte Datenverkehr wird durch eine verschlüsselte, sichere Verbindung zunächst zu einem externen VPN-Server und von dort aus ins Internet übertragen. Durch den verschlüsselten Tunnel, der nicht von Dritten ausgespäht werden kann, werden Ihre Daten geschützt und Ihre Identität vor Dritten verborgen.

Was denken Sie, wie lange dauert es, das Passwort „1234“ zu hacken? 0,29 Millisekunden! Sie glauben jetzt, das betrifft Sie nicht, schließlich ist ein solch schwaches Passwort ein ganz klarer Anfängerfehler. Sie haben schließlich mit starken Kennwörtern vorgesorgt und darauf geachtet, dass sie den aktuellen Standards entsprechen. Weit gefehlt! Hacker haben freie Bahn, wenn sie an sicher geglaubte Zugangsdaten gelangen und dies kann schneller gehen, als Sie vielleicht annehmen.