Ein Sicherheitsvorfall ist ein negatives Ereignis, das die Informationssicherheit (also Vertraulichkeit, Verfügbarkeit und/oder Integrität) von Daten, Informationen, Geschäftsprozessen, IT-Systemen, IT-Anwendungen und des Unternehmens beeinträchtigt.

Da Sicherheitsvorfälle große Schäden verursachen können, sollten sie bestmöglich verhindert werden. Wer denkt, er sei vor Cyberangriffen geschützt, weil er grundsätzlich keine unsicheren Seiten besucht und keine E-Mail-Anhänge unbekannter Absender öffnet, der irrt zumindest teilweise.

Selbst bei guter Vorsorge kann der Worst Case eintreten und dann ist es am besten, auf den Notfall vorbereitet zu sein. Im Idealfall haben Sie verschiedene Notfallszenarien schon einmal durchgespielt, einen Ablaufplan erstellt, an zentraler Stelle abgelegt sowie im Team kommuniziert. Tritt dann ein Sicherheitsvorfall ein, kann nach zuvor definierten Regeln vorgegangen werden, um Risiken zu minimieren und Schäden zu begrenzen. Hilfestellungen, wie Sicherheitsvorfälle zu behandeln sind, bieten unter anderem das IT-Grundschutz-Kompendium des BSI oder die Norm ISO/IEC 27001:2013 der International Organization for Standardization (ISO).

Durch die Einrichtung von Sicherheitsmechanismen und die Sensibilisierung aller Mitarbeiter im täglichen Umgang mit PC, Mobilgeräten und Internet lässt sich die Gefahr eines Sicherheitsvorfalls minimieren, einen vollständigen Schutz gibt es allerdings nicht. Folgende Themen, die grundlegender Bestandteil unserer 360° IT Betreuung sind, sollten Sie auf jeden Fall im Blick haben:

• Sensibilisierung der Mitarbeiter
  Die wichtigste Maßnahme vor allen technischen Sicherheitsmechanismen ist die regelmäßige Aufklärung der Nutzer über Gefahren und das Vermitteln sinnvoller Handlungsweisen. Dazu eignet sich die Durchführung von Phishing Tests und Awareness-Schulungen der Mitarbeiter über eine e-Learning Plattform.
• Patch Management
  Gutes Patch Management für Betriebssystem und Anwendungen schließt bekannte Sicherheitslücken, behebt Programmfehler und verbessert zudem Benutzerfreundlichkeit oder Leistung.
• Antivirus
  Virenscanner und Inhaltsfilter sollten auf allen Servern und Clients installiert und mindestens wöchentlich auf Aktualität geprüft werden. Für Microsoft 365 empfiehlt sich der Einsatz von Safe Links + Safe Attachments.
• Backup
  Ein regelmäßiges Backup ist immer noch die beste Methode, um im Notfall auf einen möglichst aktuellen Datenstand zurückzugreifen. Bei lokalen Server-Backups sollte eine 2. Stufe als offline Backup in einem separaten Brandabschnitt eingerichtet werden. Für Microsoft 365 Umgebungen empfehlen wir ein tägliches Backup von Mailboxen, OneDrive Daten, SharePoint Site Collections und SharedMailboxen. Außerdem sollten Sie monatlich Rücksicherungstests aller Backupstufen durchführen und dokumentieren.
• Berechtigungen
  Die Accounts, mit denen sich Mitarbeiter normalerweise an Rechnern anmelden, benötigen keine administrativen Berechtigungen. Minimalrechte erschweren es der Schadsoftware sich auf dem Rechner und im Netzwerk auszubreiten. Sollten bestimmte Personen (Entwickler, IT-Koordinatoren, etc.) hin und wieder Berechtigungen brauchen, so gibt es dafür separate Accounts mit anderen Kennwörtern, die immer nur für die administrativen Tätigkeiten genutzt werden.

• Wie sicher ist die Cloud?
• Sicherheitsrisiko Smartphone
• Safe Links und Safe Attachments