Informationssicherheit: Managementsysteme entlasten den Mittelstand

TÜV Rheinland: Cyberattacken nehmen zu / Standards sorgen für effiziente und wirksame Informationssicherheit / ISO 27001 deckt viele Anforderungen ab

Informationssicherheit (PresseBox) ( Köln, )
Die Bedrohung des deutschen Mittelstands durch Cyberkriminelle wächst rasant: 2015 wurde rund jedes zehnte Unternehmen Opfer mindestens eines erfolgreichen Cyberangriffs. 2016 war bereits etwa jedes fünfte Unternehmen betroffen – eine Verdoppelung der Fallzahlen. Die vermehrten Attacken verwundern nicht. „Ihre hohe Spezialisierung und ihr oft einzigartiges Know-how machen viele Unternehmen aus dem Mittelstand zu besonders attraktiven Zielen“, schildert Bernd Kloft, Informationssicherheitsexperte bei TÜV Rheinland, seine Erfahrungen.

Schwachpunkt Organisation
Den meisten Unternehmen sind die Gefahren durch Schadsoftware, Datendiebstahl und Finanzbetrug durchaus bewusst. Häufig fällt es jedoch schwer, wirksame technische und organisatorische Maßnahmen aufzubauen und diese im Alltag auch zu pflegen. Fachpersonal ist rar und mit Investitionen in IT-Sicherheitssysteme und externe Dienstleister allein ist es nicht getan: Die größte Schwachstelle bleiben die eigenen Mitarbeiter. „Nachhaltige Informationssicherheit braucht regelmäßige Schulungen des Personals, klare Verantwortlichkeiten und feste Strukturen“, sagt Bernd Kloft.

Standard schafft Struktur

Effiziente Hilfe bietet hier ein Information Security Management System (ISMS), etwa nach ISO 27001. Der Standard gibt Strukturen und Prozesse vor, fordert Dokumentationen ein und deckt bereits große Teile der europäischen Datenschutz-Grundverordnung ab, die den rechtssicheren Umgang mit personenbezogenen Daten regelt. Muss ein Unternehmen die Ansprüche des IT-Sicherheitsgesetzes zum Schutz kritischer Infrastrukturen (KRITIS) erfüllen, so ist ein zertifiziertes ISMS nach ISO 27001, etwa durch TÜV Rheinland, eine gute Basis dafür. „Informationssicherheitsmanagementsysteme sichern die Unternehmenswerte und helfen, beim Thema Informationssicherheit stets up to date zu sein“, so Bernd Kloft. Ein ISO 27001-Zertifikat ist zudem immer öfter Grundvoraussetzung für den Markteintritt, für die erfolgreiche Teilnahme an Ausschreibungen und die Abwicklung digitaler Geschäfte.
Für die oben stehenden Pressemitteilungen, das angezeigte Event bzw. das Stellenangebot sowie für das angezeigte Bild- und Tonmaterial ist allein der jeweils angegebene Herausgeber (siehe Firmeninfo bei Klick auf Bild/Meldungstitel oder Firmeninfo rechte Spalte) verantwortlich. Dieser ist in der Regel auch Urheber der Pressetexte sowie der angehängten Bild-, Ton- und Informationsmaterialien.
Die Nutzung von hier veröffentlichten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Bei Veröffentlichung senden Sie bitte ein Belegexemplar an service@pressebox.de.