IT-Sicherheit: Stabsstelle unverzichtbar
Beim Thema Informationssicherheit geht es längst nicht nur um Technik. Natürlich sind Maßnahmen wie Patchen, Virenschutz und Datensicherung weiterhin unverzichtbar. Sie sind aber völlig nutzlos, wenn beispielsweise der Serverraum für Jedermann frei zugänglich ist. Erfolg verspricht daher nur ein ganzheitlicher Planungsansatz. Voraussetzung ist die Implementierung einer zentralen Stabsstelle im Unternehmen, etwa durch den Posten eines Sicherheitsverantwortlichen. Ebenfalls sinnvoll ist die kontinuierliche Fortbildung und Sensibilisierung der Mitarbeiter, denn schon das Öffnen von Spam-Mails kann verheerende Folgen haben.
Wie Informationssicherheit auf allen organisatorischen und technischen Ebenen gewährleistet werden kann, zeigt der IT-Grundschutz des BSI, der aktuell modernisiert wird. Planer finden in den kostenfreien Unterlagen alles, was sie zu einzelnen Themenbereichen, wie etwa Sicherheit, Infrastruktur, IT-Systeme oder Netze wissen müssen. Dazu gehören unter anderem potenzielle Gefährdungsszenarien sowie entsprechende Sicherheitsmaßnahmen. Für die Umsetzung gilt hierbei: Ohne ausreichende finanzielle und personelle Ressourcen geht nur sehr wenig. Zwar sind die Empfehlungen des BSI so geschrieben, dass nicht viel Geld investieren werden muss oder ein externer Berater benötigt wird, am Ende muss sich aber jemand verlässlich um das Thema kümmern. (hs)
Autor: Holger Schildt (hs), IT-Grundschutz, Bundesamt für Sicherheit in der Informationstechnik (BSI)
