Der Awareness-Katalog wird sowohl die Vermittlung von Grundlagenwissen über die IT-Sicherheit von Unternehmensnetzwerken beinhalten, als auch die Aufklärung über mögliche Gefahrenquellen und Sicherheitslücken. Gleichzeitig werden vorbeugende Schutzmaßnahmen erläutert. Ausschlaggebend für die jetzige Initiative des Hamburger IT-Systemhauses ist die Zunahme von Fällen, in denen Unternehmen Opfer von Schadsoftware geworden sind und infolge dessen Datenverluste hinnehmen mussten.

Mittelstand muss seine IT besser wappnen  

Dass Aufklärung im Bereich der IT-Sicherheit in Unternehmen dringend erforderlich ist, zeigt der kürzlich vom Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte "Bericht zur Lage der IT-Sicherheit in Deutschland 2016". Demzufolge werden täglich rund 380.000 neue Schadprogrammvarianten aufgedeckt und die Anzahl von Spam-Nachrichten mit Schadsoftware im Anhang ist um 1.270 % angestiegen. Im Fokus der Angriffe stehen Unternehmen und kritische Infrastrukturen genauso wie Verwaltungen, Forschungseinrichtungen und Bürger. Auch der Mittelstand ist im Visier von Cyberkriminellen, wie die Erfahrungen der C&P Capeletti & Perl GmbH zeigen. So gab es Versuche, mit Hilfe von infizierter Software und Phishing-Mails in das IT-Netzwerk von Unternehmenskunden einzudringen.

Auch Mitarbeiter sind ein Sicherheitsrisiko  

Doch nicht immer ist die Sicherheitslücke in der Technik zu finden. Auch die Mitarbeiter und ihr Verhalten sind prinzipiell ein Risikofaktor. Wie schnell ist beispielsweise ein vireninfizierter Anhang geöffnet. Jeder erinnert sich sicherlich noch an den Erpressungstrojaner "Locky" oder an der Nachfolger-Variante "Thor". Genauso perfide ist die Methode des sogenannten "Social Engineering", wobei Mitarbeiter gezielt nach sensiblen Daten ausgefragt werden, ohne es zu merken.

Patchmanagement ist unerlässlich  

Das Herzstück jeder Unternehmens-IT sollte der vom Bundesamt für Sicherheit in der Informationstechnik (BSI) definierte IT-Grundschutz sein. Um Unternehmen diesen bestmöglichen Schutz zu bieten, ist u. a. die C&P Capeletti & Perl GmbH nach ISO/IEC 27001:2013 zertifiziert und belegt damit, dass sie die vom Ministerium verbindlich gesetzten Standards vollumfänglich erfüllt.

dbc deutschlands business-cloud

Die 2015 von der C&P Capeletti & Perl GmbH initiierte Cloud-Lösung "dbc deutschlands business-cloud" hat sich nicht zuletzt wegen ihrer umfangreichen Sicherheitsservices im Mittelstand etabliert. So können modulare Zusatzdienste gebucht werden, die dafür sorgen, dass Prozesse etwa durch eine Zwei-Faktor-Authentifizierung doppelt abgesichert sind und E-Mails nur verschlüsselt zwischen Sender und Empfänger übermittelt werden. Der Verbund von deutschlandweit mehr als 30 IT-Systemhäusern und Rechenzentren an vier Standorten in Deutschland, darunter in Hamburg bei Level 3 und in Nürnberg bei der DATEV, hat sich als gutes Netzwerk erwiesen, um mittelständische Unternehmen auf dem Weg in die professionelle Cloud zu begleiten. Das Partnernetzwerk wird in 2017 weiter ausgebaut.

IT-Prozesse präventiv absichern

Selbst wenn ein Unternehmen keine Cloud nutzt, sondern weiterhin serverbasiert arbeitet, sollte ein qualitativ hochwertiger Virenschutz und eine Firewall in jedem Fall selbstverständlich sein, um die IT vor Angriffen von Außen zu schützen. Ein eigens für die Implementierung von Sicherheitssoftware und deren Anwendung im laufenden Betrieb abgestelltes Team kümmert sich bei C&P um die reibungslose Funktionsweise.

Mittelständische Unternehmen benötigen mit diesem Managed IT-Service keine eigenen Kapazitäten im Betrieb. Mit dem hinzukommenden Schulungsangebot zur Mitarbeitersensibilisierung ergänzt die C&P Capeletti & Perl GmbH ihr Portfolio um einen wichtigen Baustein. Für 2017 sind dazu zahlreiche Veranstaltungen geplant. Quelle: C&P Capeletti & Perl Gesellschaft für Datentechnik mbH