So gewährleisten Sie eine zukunftsfähige IT (Teil 1)

Das Thema der IT Sicherheit wird in vielen Unternehmen immer wichtiger. Vollkommen zurecht. Es gibt nämlich viele Fallen, in die man auf diesem Felde treten kann. In der Praxis kommt dies sogar relativ häufig vor, denn zu verworren sind zum Beispiel die gesetzlichen Anforderungen, welche an die IT von Unternehmen gestellt werden. Daher stellt sich für viele Geschäftsführer die Frage: Wie kann ich die Zukunftsfähigkeit der IT gewährleisten? Zu dieser doch sehr umfassenden Thematik wird es eine Artikelserie geben, welche ich heute mit dem ersten Teil beginnen möchte.

Eigentlich sind Sie der Überzeugung, dass Sie mit der Einführung moderner IT-Strukturen wie Big Data, Cloud  oder Virtualisierung gut für die Zukunft gewappnet sind? Das ist grundsätzlich ja auch alles andere als falsch. Aber wussten Sie, dass Sie als Erstes weitere Vorkehrungen treffen müssen, um die Basis für eine zukunftsfähige IT zu schaffen?

Im Folgenden stelle ich Ihnen zunächst einen Teil solcher Maßnahmen vor und gebe Ihnen damit das notwendige Rüstzeug, um Ihre IT wirklich zukunftsfähig gestalten zu können. 

Auf welchen Bausteinen basiert eine zukunftsfähige IT?

Lassen Sie uns zunächst mit vier verschiedenen Unterpunkte beginnen, die unter anderem alle im Unternehmen umgesetzt sein sollten, damit von einer zukunftsfähigen IT gesprochen werden kann. Im Anschluss daran, kann man über weitere Aktivitäten im Rahmen moderner IT-Strukturen – wie die Optimierung von Workloads, die Virtualisierung der Infrastruktur, die Einführung softwaredefinierter Prozesse, den Einsatz von Cloud-Techniken oder die Integration von Big Data– nachdenken. Davor wäre das Sicherheitsrisiko viel zu hoch. Lassen Sie mich dies an einem Beispiel erläutern: Würden Sie in eine Solaranlage investieren, wenn die Statik des Daches, auf welchem die Anlage installiert werden soll, möglicherweise nicht gegeben ist? Höchstwahrscheinlich nicht. Stattdessen würden Sie zunächst für ein sicheres und stabiles Dach sorgen, bevor Sie in die moderne Technik einer Solaranlage investieren. Sehen Sie deshalb die folgenden vier Punkte als Basis an, um die Zukunftsfähigkeit der IT in Ihrem Unternehmen zu sichern.

Die Firewall als Basis einer zukunftsfähigen IT

Um die Zukunftsfähigkeit der IT zu gewährleisten ist eine funktionierende und leistungsfähige Firewall unentbehrlich. Diese hat die primäre Aufgabe, Ihr Netzwerk vor unerwünschten Zugriffen von außen – zum Beispiel vor einer Hackerattacke – zu schützen und den Datenverkehr sowohl nach innen als auch nach außen zu kontrollieren.

Identitätsüberprüfung und Zugriffsverwaltung

Zwar ziehen besagte Angriffe von außen für gewöhnlich eine breite Berichterstattung in der Presse nach sich. Dies sollte aber nicht darüber hinwegtäuschen, dass die meisten Gefahren für die Zukunftsfähigkeit der IT in erster Linie von innen kommen, nämlich von Ihren eigenen Mitarbeitern. Ganz egal, ob dies bewusst oder unbewusst geschieht. Um die IT zukunftsfähig zu gestalten, sollten Ihrerseits deswegen zielführende Maßnahmen eingeleitet werden. Zum Beispiel sollte die IT nur diejenigen Mitarbeiter mit Zugriffsrechten auf bestimmte Bereiche im Netzwerk ausstatten, die diese für ihre tägliche Arbeit wirklich benötigen. Ebenso sollte die Identität der Mitarbeiter entsprechend überprüft werden, indem sich diese korrekt authentifizieren müssen und zum Beispiel dazu angehalten werden nicht zu einfache, im Sinne von leicht zu knackende Passwörter zu verwenden.

Mitarbeiterschulungen

Schulungen sind ein optimaler Weg, um Ihre Mitarbeiter für das Thema IT Sicherheit zu sensibilisieren, Ihre Maßnahmen zu erläutern und auch auf den Grund für deren Implementierung einzugehen. Wenn Sie Ihre Mitarbeiter nicht zu Ihren Richtlinien schulen, sollten Sie auch nicht erwarten, dass sie diesen folgen. Security-Awareness-Schulungen gehören für Unternehmen zu den grundlegenden Präventionsmaßnahmen, vergleichbar mit einer Antiviren Software oder Firewall.

Die korrekte Verwendung mobiler Endgeräte

Das Nutzen von privaten Smartphones für geschäftliche Zwecke ist mittlerweile zum Alltag geworden und sollte von Ihrer IT genauso gesichert werden wie geschäftliche Laptops oder Handys. Zusätzlich zu Mitarbeiterschulungen sollte Ihre IT daher Verhaltensregeln im Falle der Entwendung von mobilen Endgeräten herausgeben. Bei Verlust steht weniger der materielle Schaden im Vordergrund, als vielmehr die gespeicherten Passwörter, Dokumente und Adressen. Außerdem müssen mobile Endgeräte selbst mit einem hohen Sicherheitsstandard versehen sein, wie beispielsweise durch Firewalls und/oder einer effektiven Datenverschlüsselung. Denn das Risiko liegt nämlich so oder so schnell bei Ihnen.

Fazit

Für die meisten Unternehmen ist es sehr schwer, all die vorgestellten Maßnahmen für eine zukunftsfähige IT selbstständig und aus dem Unternehmen heraus umzusetzen.

Der BRANDMAUER IT Sicherheitscheck enthält alle wichtigen Kriterien, die eine zukunftsfähige IT in Ihrem Unternehmen sichern. Prüfen Sie deshalb genau, welche der vier Bausteine in Ihrem Unternehmen bereits erfüllt sind und welche nicht. Weitere Maßnahmen, die für die Zukunftsfähigkeit Ihrer IT entscheidend sind, stelle ich Ihnen in meinem nächsten Artikel zu diesem Thema vor.

Weitere Informationen zu dem BRANDMAUER IT Sicherheitscheck sowie die Möglichkeit, Ihr individuelles Angebot kostenfrei anzufordern, finden Sie hier.