IT-Sicherheit

IT-Sicherheit ist ein Thema mit dem sich jeder Unternehmer und Mitarbeiter heutzutage immer mehr beschäftigen muss! Aber welche Bereiche umfasst IT Sicherheit eigentlich genau und wie finde ich einen strukturierten, ganzheitlichen Ansatz dieses Thema zu lösen?
Ja, IT-Sicherheit umfasst erheblich mehr als nur ein Rechtesystem, Antiviren-Schutz, eine Datensicherung, eine Firewall, eine Klimaanlage oder einen SPAM-Filter. Auch rechtliche Aspekte sind zu berücksichtigen, Datenschutz, Zugriffsschutz im Detail, Patchmanagement, Home-Office, die Nutzung von Mitarbeiter Geräten und mobilem Arbeiten, u.v.m. Um erst einmal einen richtigen Ansatz wählen zu können, haben wir nachfolgend die wichtigsten Aspekte für Sie zusammen gefasst:

Datensicherung und Desaster Recovery
Zugriffsschutz (Rechtekonzept und Realisierung, Firewall, VPN, Endpoint-Protection,...)
Ausfallschutz
Datenschutz
Gerätesicherheit
Archivierung

Zugriffssicherheit

Der Zugriff auf Daten und Geräte muss autorisiert und überwacht werden. Gleich wie viele Daten und welche Daten genutzt werden. Alle Kanäle werden überwacht ohne die Produktivität einzuschränken.

Ausfallsicherheit

Die nahezu 100%ige Verfügbarkeit der Daten und Systeme muss gewährleistet sein.

Datenschutz & Datensicherheit

Innerhalb ihres Systems gewährleisten wir den Datenschutz und die Datensicherheit beim Be- und Verarbeiten von Daten und deren Speicherung. Keine Daten dürfen unbefugt manipuliert oder ausgelesen werden. Das nach rechtlichen Grundlagen aufgebaute Archiv folgt ebenfalls diesen Grundsätzen.

Hier ist auch in vielen Dingen der Benutzer gefragt.

Investitionssicherheit

Sicherheit bei der Investition in Modernisierung und Erweiterung durch eine Dokumentation und gezielte Planung.

Serverraum

Der Serverraum muss ein separater, klimatisierter, abschließbarer Raum sein. Auch der Brandschutz muss gewährleistet werden.

Benutzerrollen/Rechtekonzept

Ein schriftliches Konzept für die Zuweisung von Benutzerrechten im Netzwerk und in Systemen, wie dem Mail-Server, ERP Systemen oder dem Archiv System muss bestehen.

VPN-Firewall

Bei einer Standortvernetzung für Home-Offices oder zum mobilen Arbeiten im Außendienst muss Zugriffssicherheit sichergestellt werden.

WLAN & Gast WLAN

Auch das WLAN oder die WLAN-Netze müssen durch eine Firewall gesichert werden.

Endpoint Protection

Mobile Datenspeicher, wie z.B. SmartCards, USB, Kameras, DVD-Brenner und Co müssen gesichert werden.

Content Filter / Internet Proxy

Nicht alle Internetseiten werden freigegeben.

Sonstiges

Passwörter müssen sicher aufbewahrt werden. FTP Zugriffe sind nur autorisierten Personen erlaubt.

Serverraum

Der Serverraum muss klimatisiert sein, damit ein Ausfall durch Übertemperatur ausgeschlossen wird

Aufbau

Redundanzen und z.B. RAID (Redundante Anordnung unabhängiger Festplatten), ECC (Error Correction Code) Speicher im Server erhöhen die Ausfallsicherheit des Gerätes.

USV

Eine ausreichend dimensionierte USV (unterbrechungsfreie Stromversorgung), die allen Servern im Falle eines Stromausfalles ein sicheres herunterfahren gewährleisten.

Wartung & Betreuung

Unsere kontinuierliche Wartung und Betreuung ihrer Systeme trägt zur Prävention von Problemen bei.

Datensicherung

Mehrstufige Datensicherungskonzepte inklusive Langzeitsicherung und außer Haus Lagerung stellen die Datensicherung her.

Archivierung

Mail-Archivierung ist Pflicht für Unternehmen. Außerdem spart die digitale Archivierung von Daten Raum und Zeit.

Dokumentation

Die Basis für eine Betreuung im Team und für zielgerichtete Entscheidungen (z.B. Mengen und Termine für Erneuerungen) ist eine gute Dokumentation.

Bedarfsanalyse & Beratung

Bedarfsgerechte Investitionen erfordern eine Analyse des Zieles und daraus abgeleitet des Bedarfes. Was ist das Ziel/das Interesse/der Mehrwert der durch eine Maßnahme erhofft wird?

Nachhaltige Investitionen

Durch Marktkenntnis, aktuelle Produkt- und Herstellersuche nach Kriterien wie Funktion, Preis und Service beraten wir Sie über die bestmöglichen Lösungen für Ihr Unternehmen. Projektplanung und Realisierung, sowie die Wartung und Pflege ihres gesamten Systems ist unsere Aufgabe.