Cybersecurity: Der neue Schnelltest für KMU

Sie richten in der Schweiz jedes Jahr Schäden in Milliardenhöhe an, und die Tendenz steigt. Bevorzugte Opfer sind inzwischen mittelgrosse Unternehmen, weil sie sich kaum die nötigen Spezialisten für Schutzmassnahmen leisten können. Dank ICT SWITZERLAND steht jetzt ein Selbsttest für KMU zur Verfügung.

Wer macht so was und warum?

Allgemein bekannt ist, dass international tätige Organisationen gezielt und mit grossem Aufwand Angriffe durchführen. Der Zweck: Einerseits Schaden anrichten, andererseits Daten und Informationen klauen – von Personendaten bis zu technischen Informationen, um den Schutz von geistigem Eigentum zu unterlaufen bzw. Mitbewerber zu kopieren. Immer häufiger tauchen aber auch Einzelgänger auf, die aus Ehrgeiz, Spass oder Hass einem Unternehmen schaden wollen. Wer sich dagegen schützen will, ist auch gut beraten, eigene Schwachstellen in der Organisation und der IT zu eruieren. Nicht immer sind schlechte Motive der Grund für einen Schaden, sondern schlicht menschliche Schwächen wie Vergesslichkeit oder Nachlässigkeit.

Was unternehmen die Behörden?

Das Bundesamt für wirtschaftliche Landesversorgung (BWL) hat einen Minimalstandard für die IKT-Resilienz (Beständigkeit gegen Risiken im Bereich der  Informations- und Kommunikationstechnologien) entwickelt. Mehr Infos dazu findet man auf bwl.admin.ch. Obwohl sich die Empfehlung grundsätzlich an Betreiber von kritischen Infrastrukturen richtet, findet jede KMU wertvolle Hinweise.

Wozu raten die Fachleute?

Was für den Datenschutz galt, trifft zweifellos auch bei diesem Thema zu: Es lohnt sich allemal, IT und Organisation einer gesamtheitlichen Betrachtung zu unterziehen. Letzten Endes geht es um die Sicherheit von Daten, ohne die ein Unternehmen schlicht nicht mehr existieren kann. Dazu gehört auch eine umfassende Analyse von Risiken. Spätestens beim Erstellen des Jahresberichts für eine AG wird die Revision ggf. den obligatorischen Beitrag zu diesem Punkt einfordern.

Wie kommt man zum Test?

Um Firmen und Organisationen bei einem ersten Schritt zu unterstützen, haben mehrere Organisationen (darunter die Verbände ICT-Switzerland, Information Security Society Switzerland und die Organisation Schweizerische Normen-Vereinigung) einen Cybersecurity-Schnelltest entwickelt. Unter ictswitzerland.ch steht er kostenlos zur Verfügung.

Weitere Artikel

marktanalyse

Marktanalyse – Der Wegweiser

Haben Sie eine gute Geschäftsidee, die in Ihrem Kopf herumschwirrt und die Sie verwirklichen möchten? Damit diese Idee Sinn ergibt, müssen letztlich Erfolge und Gewinne daraus resultieren. Ob Potenzial für diese Idee vorhanden ist, können Sie mittels einer Marktanalyse feststellen. 

Weiterlesen

DSGVO

EU-Datenschutzgrundverordnung DSGVO und die Schweiz

DSGVO: Im Mai 2018 tritt die EU-Datenschutzgrundverordnung in Kraft. Eine indirekte Folge für Schweizer Unternehmen ist die Anpassung der Schweizer Rechtsnormen, damit die EU unsere Datenschutzgesetzgebung als gleichwertig taxiert. Ganz direkte Folgen hat die Verordnung für Schweizer Unternehmen, die ihre Leistungen im EU-Raum anbieten – auch wenn die Verarbeitung der Daten auf hiesigem Territorium erfolgt. […]

Weiterlesen

excel tutorial

Die Arbeit in Excel mit CSV-Dateien

Für einen Export von Inhalten aus Tabellen oder Datenbanken wird oft das CSV-Format verwendet. CSV steht auf Deutsch für die Abkürzung „durch Komma getrennte Werte“, in Englisch „comma-seperated values“. Die Werte müssen zwingend mittels eines Kommas getrennt sein. Als Trennzeichen können auch Tabstopp oder Semikolon dienen. Eine Datei im CSV-Format ist insbesondere für die Datenübermittlung […]

Weiterlesen

datenbestand

Datenbestand: Goldgrube oder Stolperfalle?

«Je mehr, desto besser» ist nur die halbe Wahrheit. Genug Informationen für die Führung einer Organisation zu haben, ist zwar gut, aber noch wichtiger ist, wie man damit umgeht. Was mit der Führung einer Buchhaltung auf Magnetkonten begann, ist zum wichtigsten Erfolgsfaktor zahlreicher Unternehmen geworden. Gewinnen wird im Wettbewerb, wer seine Mittel effizient einsetzt und […]

Weiterlesen

blockchain

Blockchain – Modeerscheinung oder doch mehr?

Eine noch kaum bekannte Technologie wird vielleicht bald das gesamte Finanzwesen umkrempeln. Blockchain geht nicht nur Banken und Börsen etwas an, sondern auch IT-Anbieter und natürlich jeden Kunden. Nach der anfänglichen Abwehrhaltung, wie sie immer gegenüber Neuem auftritt, haben die etablierten Spieler den Ernst der Lage erfasst und bereits zahlreiche Patente eingereicht, um ihr Gärtlein […]

Weiterlesen

marktforschung

Marktforschung

Als Marktforschung (oder MaFo) bezeichnet man die Gewinnung von Informationen über einen bestimmten Absatzmarkt eines Unternehmens. Die Erhebung der Daten erfolgt dabei nach systematischen, wissenschaftlichen Methoden. Eine wirksame Marktforschung ermöglicht es einem Unternehmen, effektive Absatzstrategien zu verwirklichen und dadurch Umsätze zu steigern. Ziele Um erfolgreich in einem Markt agieren zu können, ist es wichtig, den […]

Weiterlesen