soft-management

IT consulting and system analysis
München | Germany

last update
05.12.2007
opt. 1024 x 768

Managed Internet-Security für kleine und mittlere Unternehmen (KMUs)

Sicherheit – keine Frage der Größe

Mit zunehmender Nutzung des Internets in kleinen und mittleren Unternehmen (bis zu 100 PC-Arbeitsplätze) bei gleichzeitig zunehmendem Bedrohungspotential ist auch die Frage der Sicherheit immer wieder aktuell.

Neben Würmern, Trojanern und Viren sind es vor allem Hackerangriffe, die von jedem Unternehmen ernst genommen werden sollten. Dabei handelt es sich um einen Irrglauben, daß Eindringlinge sich nur großen und namhaften Firmen widmen. Vielmehr entspringt der Großteil der Angriffe aus einem gewissen Spieltrieb oder einem ziellosen Vandalismus. Lücken im Netzwerk werden von außen mit Tools aufgespürt, aufgezeichnet und anschließend mißbraucht.

Fazit: Jeder, egal ob privat oder geschäftlich mit dem Internet verbunden, ist ein potentielles Ziel und muß sich schützen!

Angriffe und Auswirkungen

Nachdem zwar deutlich ist, dass es Angriffe gibt, die jeden treffen und schädigen können, besteht jedoch weiterhin weit verbreitete Unklarheit darüber, welcher Schaden denn nun entstehen kann.
Jeder PC-Anwender hat mindestens einmal in seiner bisherigen Computerkarriere die bittere Erfahrung machen müssen, das durch Bedienungs- oder mitunter auch Hard- oder Softwarefehler Daten (Dokumente, Zeichnungen, Datenbanken uvm.) vollständig verloren gingen.

Der mit der Wiederbeschaffung oder gar Neuerstellung dieser Daten verbundene Zeitaufwand ist häufig groß. Übertragen auf die Geschäftswelt heißt dies: Kosten! Die indirekten Schäden können jedoch erheblich gravierender sein. Sei es, dass ein wichtiges und umfangreiches Angebot nicht mehr rechtzeitig zum Kunden gelangt, die Kunden- oder Auftragsdatenbank zerstört ist und damit die gesamte Produktivität zum Erliegen kommt.

Totalausfall

Die nächstgrößere Katastrophe ist der Zusammenbruch der EDV-Landschaft oder wichtiger Teile davon. Nahezu alle Unternehmen mit mehr als 5 PC-Anwendern nutzen heute E-Mail als fast ausschließliches Kommunikationsmittel. Ein Ausfall des Mailsystems bringt die Kommunikation zum Erliegen, zeitkritische Anfragen oder Angebote gelangen nicht rechtzeitig zum Empfänger - das Ergebnis sind Verluste von Aufträgen und damit Kunden sowie Imageschädigung, Produktivitätsverlust uvm.

Schließlich bleibt noch der Missbrauch von Daten wie Passwörtern, Bank- oder Kundendaten, deren Erlangung bei unzureichendem Schutz für einen Hacker heute keine größere Herausforderung darstellt. Auch hier gilt das zuvor erwähnte: Der Versuch in den Besitz derartiger Informationen zu gelangen, ist nur in seltenen Fällen zielgerichtet. Cracker bedienen sich vielmehr der Methode, mittels zufälliger, automatisierter Angriffe diejenigen unzureichend oder gar nicht geschützten Ziele herauszufiltern, die den Diebstahl von kritischen Informationen geradezu herausfordern. Der entstehende Schaden kann hier sehr schnell immense Beträge erreichen - von den nicht messbaren Schäden wie Image- und Vertrauensverlust ganz zu schweigen.

Verschlüsselte Kommunikation mit Partnern und Mitarbeitern

Bis hierher ging es nur um das Eindringen in die firmeninterne Infrastruktur und damit verbundene Schäden. Stark zunehmend ist jedoch auch die direkte Kommunikation zwischen Unternehmensbereichen (z.B. Niederlassungen oder Heimarbeitern) sowie zu Geschäftspartnern wie Lieferanten oder Kunden. Hierzu zählt neben normaler E-Mail-Kommunikation auch die Nutzung von nur einem eingeschränkten Anwenderkreis zugänglichen Internet-Seiten (Intra- oder Extranet) oder spezieller Anwendungen, beispielsweise vertrauliche Datenerfassung, interne Datenbanken, Auftragsverwaltung, technischer Support, etc. Aus Kosten- und Effizienzgründen nimmt hier die Nutzung des Internet als Transportmedium eine immer bedeutendere Rolle gegenüber herkömmlichen Standleitungen ein.

Mehr zu diesem Thema finden Sie in unserer PDF-Library.