Firmen sparen an der Sicherheit
Die Einstellung ist verständlich, denn was den Unternehmen fehlt, ist Geld: für Berater, Schulungen und Technik. Gerade im kleineren Mittelstand gelten Windows-Passwort und Virenschutz als Standards bei den Sicherheitsmaßnahmen, adäquate Firewalls sind schon seltener anzutreffen, und Lösungen für Data Loss Prevention (DLP - auch Data Leakage Protection) muss man mit der Lupe suchen. Hinzu kommt jetzt die Wirtschaftskrise: Wenn das Wasser bis zum Hals steht, investiert man nicht in Sonnencreme - auch wenn man Gefahr läuft, sich das Gesicht zu verbrennen.
Werthaltiges Know-how besonders gut schützen
Für Verfassungsschützer Karden müssen es jedoch nicht gleich ausgefeilte Lösungen sein, um sich und das eigene Haus wirksam vor Spionageangriffen zu schützen. "Wir gehen davon aus, dass sich ein Sicherheitskonzept relativ leicht erstellen lässt." Dabei beruft er sich auf die Fünf-Prozent-Regel: "Unternehmen haben fünf Prozent werthaltiges Know-how für künftige Projekte, das kein anderer bekommen sollte." Diese Informationen gelte es zu identifizieren. Seiner Erfahrung zufolge wissen darauf angesprochene Unternehmer sofort, welches Know-how damit gemeint ist - sie hätten sich zumeist nur noch keine grundlegenden Gedanken zum Thema Spionage gemacht.
- Verlust von Kundendaten
Gehen sensible Kundendaten verloren, gerät die Kundenloyalität in Gefahr. Sie ist stark abhängig von der Fähigkeit der Unternehmen, Kundeninformationen wirksam zu schützen. Firmen müssen noch mehr als bislang investieren, um die Risiken aus Datenverlusten zu minimieren. - Risiko durch neue IT-Trends
Neue Technologien und Services wie Cloud Computing, Virtualisierung und Software-as-a-Service (SaaS) erfordern erhöhte Sicherheit. Wollen Unternehmen die Vorteile dieser Verfahren nutzen, bedarf es adäquater Sicherheits- und Verschlüsselungs-Policies, um sensible Daten - wo auch immer sie sich befinden - optimal abzusichern. - Verschärftes Datenschutzgesetz
Das verschärfte Datenschutzgesetz erfordert von den Unternehmen eine noch bessere Verschlüsselung. Dieser müssen sie in ihrem Sicherheitskonzept auch unter dem Aspekt der Compliance Rechnung tragen. - Bessere Sicherheitspakete
Es kommen zunehmend Produkt-Bundles speziell für den Mittelstand auf den Markt, die eine kombinierte Lösung für Information Protection und Verschlüsselung sowie die Umsetzung einheitlicher Sicherheitsrichtlinien im Unternehmen bieten. Damit sind auch mittlere Unternehmen in der Lage, ihre sensiblen Firmendaten umfassend zu schützen.