Online-Anwendung, Messenger-Apps, Cloud-Speicher – nie waren Menschen so vernetzt wie heute, alles ist überall und jederzeit abrufbar. Mit der fortschreitenden Digitalisierung steigen auch die Anforderungen an die Informationssicherheit, vor allem in Bereichen, in denen persönliche Daten verarbeitet werden.
Aber wie sieht es bei Ihnen mit der IT-Sicherheit aus? Haben Sie Ihre vertraulichen Daten vor unberechtigten Zugriffen ausreichend geschützt? Haben Sie sich vielleicht schon Gedanken darüber gemacht, wie sicher Ihre Daten sind, oder ob Sie zusätzliche Maßnahmen ergreifen müssen? Doch wo fangen Sie am besten an? Die folgende Checkliste soll Ihnen helfen, einen Einstieg zu finden.
Übersichtliche Checkliste zur Informationssicherheit
Hardware und Betriebssystem
- Installieren Sie eine Firewall und einen Virenscanner, und achten Sie auf regelmäßige Updates.
- Führen Sie anstehende Updates Ihres Betriebssystems zeitnah aus.
- Regeln Sie Berechtigungen und Zugriffsrechte für Ihre Mitarbeiter. Jeder Mitarbeiter sollte sich immer mit seinen eigenen Zugangsdaten anmelden.
- Melden Sie sich beim Verlassen des Arbeitsplatzes ab oder sperren Sie den Zugang zum Gerät.
- Deaktivieren Sie grundsätzlich Mikrofon und Kamera am PC, nur bei Bedarf aktivieren und danach wieder deaktivieren.
- Sichern Sie regelmäßig Ihre Daten.
Internet-Anwendungen und E-Mail
- Nutzen Sie eine Firewall und einen aktuellen Virenscanner.
- Speichern Sie keine vertraulichen Daten und Passwörter im Browser.
- Nutzen Sie bei Office-Produkten keine integrierten Cloud-Speicher zur Speicherung personenbezogener Informationen.
- Öffnen Sie keine Anhänge und klicken Sie auf keine Links aus E-Mails von nicht vertrauenswürdigen Absendern. Überprüfen Sie den Absender, im Zweifelsfall kann z.B. ein Anruf beim Absender klären, ob es sich um eine echte E-Mail handelt oder nicht.
Mobile Anwendungen (Apps)
- Laden Sie nur Apps aus den offiziellen Stores herunter.
- Installieren Sie zeitnah verfügbare Updates, um Schwachstellen zu vermeiden.
- Deinstallieren Sie Apps, wenn Sie sie nicht mehr benötigen.
- Senden Sie keine vertraulichen Daten über andere Apps, z.B. Messenger-Apps.
- Nutzen Sie auch auf mobilen Endgeräten die höchsten Sicherheitseinstellungen (PIN, Sperrcode), damit auch hier der Schutz der verarbeiteten Daten sichergestellt ist.
Organisatorische Maßnahmen
- Auch Ihre Mitarbeiter sollten Sie für diese Themen sensibilisieren, zum Beispiel indem Sie regelmäßige Mitarbeiterschulungen zum Thema IT-Sicherheit und Datenschutz durchführen.
- Nennen Sie Ihren Mitarbeitern einen Ansprechpartner, an den sie sich wenden können, wenn Probleme auftauchen.
- Außerdem ist es empfehlenswert, klare Arbeitsanweisungen zu häufig auftauchenden Fragen zu erstellen, z.B. wie mit verdächtigen E-Mails und Anhängen umgegangen werden soll.
Informationssicherheit bei MEP24web und mina.works
Datensicherheit ist für uns bei der MEP24 Software GmbH ein wichtiges Thema. So erfüllen wir selbstverständlich die Vorgaben der Datenschutzbestimmungen (DSGVO) und lassen dies regelmäßig durch einen unabhängigen Datenschutzbeauftragten prüfen. Unsere Datenbanken sind zu 100% in Deutschland gehostet. Die Datensicherheit differenzieren wir in drei Bereiche: Übertragungssicherheit, Zugriffssicherheit, Persistenz-Sicherheit. Hierbei kommen zeitgemäße Verschlüsselungs- und Backup-Techniken zum Einsatz.
Bleiben Sie dran:
Haben Sie Fragen zur Datensicherheit bei MEP24web? Unser Team berät Sie individuell und umfassend. Bei Fragen wenden Sie sich an unser Support-Team unter support@mep24software.de.
Hinweis: Dieser Blog-Beitrag ist keine Rechtsquelle, sondern lediglich eine Empfehlung.
Aktuelle Informationen zum Thema IT-Sicherheit finden Sie zum Beispiel auf der Homepage des Bundesamts für Informationssicherheit BSI: https://www.bsi.bund.de oder auf der Seite der Allianz für Cyber-Sicherheit des BSI: https://www.allianz-fuer-cybersicherheit.de.
Verpassen Sie ab sofort keinen Blog-Beitrag mehr – melden Sie sich jetzt hier für unseren Newsletter an.
Bildnachweis: Photo by Franck on Unsplash.com