Mit der Ein­hal­tung ele­men­ta­rer Regeln könn­ten die meis­ten Secu­rity-Pro­bleme in Unter­neh­men ver­mie­den wer­den. Damit das auch geschieht, muss aber die Geschäfts­füh­rung dahin­ter sein.

Ebenso bedeut­sam für Unter­neh­men wie die Com­pli­ance ist die Sicher­heit. Nicht nur der Aus­fall der IT, son­dern auch der Dieb­stahl von Unter­neh­mens­da­ten kann zu weit­rei­chen­den Pro­ble­men füh­ren. „Daher ist es wich­tig, alle IT-ISys­teme in regel­mä­ßi­gen Abstän­den einer tech­ni­schen Sicher­heits­über­prü­fung zu unter­zie­hen”, sagt Wil­fried Pruschak, Geschäfts­füh­rer von Raiff­ei­sen Informatik.

Sicher­heits­stra­te­gie
Der IT-Dienst­leis­ter for­mierte als ers­tes öster­rei­chi­sches Unter­neh­men ein ‚Com­pu­ter Emer­gency Response Team‘ (CERT), das sich in einem welt­wei­ten Netz­werk von über 200 Orga­ni­sa­tio­nen mit Sicher­heits­vor­fäl­len beschäf­tigt und somit recht­zei­tig Maß­nah­men set­zen kann.
„Sicher­heit ist Chef­sa­che“, betont Pruschak, „die Geschäfts­füh­rung muss eine Sicher­heits­stra­te­gie vor­ge­ben und vor­le­ben.“ Die meis­ten in Unter­neh­men auf­tre­ten­den Secu­ri­ty­pro­bleme wären mit der Ein­hal­tung grund­le­gen­der Maß­nah­men zu ver­mei­den. Regel­mä­ßige Daten­si­che­rung schützt vor irr­tüm­li­chen Daten­ver­lus­ten. Befin­det sich das Backup auch an einem ande­ren Stand­ort, ist auch der Schutz vor Ele­men­tar­ereig­nis­sen gege­ben. Ein umfas­sen­der Viren­schutz sollte heute ebenso selbst­ver­ständ­lich sein wie die Abschir­mung gegen Angriffe aus dem Inter­net. Das alles nützt aber nichts, wenn die Soft­ware nicht regel­mä­ßig gepatcht wird. „Wer die Sys­teme nicht am Letzt­stand hält, kann genau­so­gut den Schüs­sel im Schloss ste­cken lassen.“