IT-Sicherheit: So schnell kann’s gehen

Cyberattacken sind kein Kavaliersdelikt und auch keine „unangenehme Überraschung“. Sie können existenzbedrohend sein. Von einer Sekunde auf die andere.
Das „Geschäftsmodell der Cyberkriminellen“ hat sich verändert. Sie sind keine Hobby-Hacker mehr. Heute präsentieren sie sich als biedere Anbieter von IT-Diensten, und ihr Waffenarsenal kann sich sehen lassen: Sie bieten Infrastrukturen und Services, mit denen ihre Kunden im Internet kriminell aktiv werden können. Sie verkaufen Viren, gehackte Accounts und Verschlüsselungstrojaner. Alles nach Preisliste. Wir haben es also mit ausgebufften Profis zu tun.
Das ist die schlechte Nachricht.

Die gute Nachricht ist, dass auch die Guten Profis (geworden) sind. Und dass wir uns auch selbst wehren können, wenn wir einige wenige Grundsätze beherzigen und auch unsere Mitarbeiter/-innen dazu anhalten es zu tun.

• Mit sensiblen und personenbezogenen Daten sorgsam umgehen. Es gibt ja nicht umsonst eine Datenschutz-Grundverordnung (DSGVO).
• Unbedachte Datenverbindungen lokalisieren und sichern oder lösen.
• Im Internet angebotenen „Arbeitsvereinfachungen“ kritisch gegenüberstehen; sie sind sehr oft gut getarnte Einfallstore für Cyberangriffe.
• Passwörter checken und die besonders „trivialen“ verbessern.
• IT-Sicherheitsbewusstsein bei den Mitarbeitern/-innen wachrufen und aktuell halten.
• Backups ernstnehmen – im Unternehmen und zu Hause.
• Im Zweifelsfall rechtzeitig bzw. sofort Experten/-innen zu Rate ziehen.

Und engagierte Experten/-innen auf der Höhe der Zeit gibt es – Gott sei Dank – nicht nur auf der dunklen Seite:

• Das Information Security Network
• Im Qualifizierungsverbund gibt es Zugang zu maßgeschneiderten geförderten Schulungsangeboten ... und der Beitritt ist kostenlos.
• Im Digital Starter Upgrade wird (unter anderem) die Umsetzung neuer IT-Security-Lösungen gefördert.

Informationssicherheit ist nicht nur ein Ziel, sondern ein ganzes Programm: Identifizieren > Schützen > Erkennen > Antworten > Wiederherstellen.
Auch die WKO bietet 24h / 7 Tage Erstinformation und Notfallhilfe und zusätzlich ein kostenloses Erstgespräch mit IT-Security Unternehmen: Cyber-Security-Hotline

Sich mit (IT-)Sicherheit zu beschäftigen ist sicher richtig.
Ganz sicher. Corona lässt grüßen.

Zum MHC-Tischler-Digital-Blog:

Der Möbel- und Holzbau-Cluster der oö. Standortagentur Business Upper Austria hat gemeinsam mit der Bundesinnung der Tischler und Holzgestalter sowie der WKO Oberösterreich eine Initiative auf die Beine gestellt, die Betrieben aus der Tischlerbranche ganz konkrete Inhalte und Tipps zur Umsetzung der Digitalisierung liefern soll. Die Fortbildungsreihe „KMU Accelerator“ ist als praxisnaher, digitaler und kompakter Digitalisierungslehrgang konzipiert. Blogger Harald Jeschke begleitet die Fortbildungsreihe und fasst die wichtigsten Erkenntnisse der einzelnen Treffen zusammen.