HERZLICH WILLKOMMEN ITTS 2019 Security im Mittelstand.

Präsentation zum Thema: "HERZLICH WILLKOMMEN ITTS 2019 Security im Mittelstand."—  Präsentation transkript:

1 HERZLICH WILLKOMMEN ITTS 2019 Security im Mittelstand

2 GUIDO KRAFT Berater Informationssicherheit / Cyber Security Lösungen

3 Sicherheit ist subjektiv
Risiken sind objektiv gesehen grundsätzlich IMMER vorhanden Ermitteln Sie das fürs Unternehmen tolerierbare Risiko! Es gibt keine 100% Sicherheit

4 Streik Feuer Wetter Risiken sind vielschichtig Chemieunfälle
Stromausfall Finanzkrise Feuer Flugzeugabsturz Personalausfall Erdbeben Unternehmen Menschen Prozesse Maschinen Serverausfall Sabotage Flut Radioaktivität Entführung Pandemie Terroristischer Anschlag Vulkanausbrüche Chemieunfälle Wetter Datenverlust Produktionsausfall Managementfehler

5 Herausforderung: Balance schaffen
IT Abteilung Benutzer Security Usability

6 Bausteine der security
Risikomanagement Richtlinien Da immer einige Risiken gar nicht oder nur mit hohem Kostenaufwand adressiert werden können, sollten technische Maßnahmen durch organisatorische Maßnahmen unterstützt werden. Investitionen allein können den nötigen Schutz niemals gewährleisten - "stattdessen müssten Technologie, Richtlinien und Menschen an einen Tisch gebracht werden". Auch für all diese Plattformen gilt jedoch, dass die Sicherheit der Systeme nicht zuletzt von den Anwendern abhängt. Technologien Menschen

7 Bausteine der security
Risikomanagement 1. Risikoermittlung 2. Risikoanalyse und Bewertung 3. Risikobewältigung Da immer einige Risiken gar nicht oder nur mit hohem Kostenaufwand adressiert werden können, sollten technische Maßnahmen durch organisatorische Maßnahmen unterstützt werden. Investitionen allein können den nötigen Schutz niemals gewährleisten - "stattdessen müssten Technologie, Richtlinien und Menschen an einen Tisch gebracht werden". Auch für all diese Plattformen gilt jedoch, dass die Sicherheit der Systeme nicht zuletzt von den Anwendern abhängt. 4. Risikomonitoring

8 Bausteine der security
(Informationssicherheits)Richtlinien 1. Geltungsbereich definieren 2. Verantwortlichkeiten definieren 3. Richtlinien konzeptionieren Da immer einige Risiken gar nicht oder nur mit hohem Kostenaufwand adressiert werden können, sollten technische Maßnahmen durch organisatorische Maßnahmen unterstützt werden. Investitionen allein können den nötigen Schutz niemals gewährleisten - "stattdessen müssten Technologie, Richtlinien und Menschen an einen Tisch gebracht werden". Auch für all diese Plattformen gilt jedoch, dass die Sicherheit der Systeme nicht zuletzt von den Anwendern abhängt. 3. Richtlinien erarbeiten… …und immer wieder bestehende Prozesse revisionieren!

9 Bausteine der security
Technologien 1. Revisionierung eingesetzter Lösungen 2. Abgleich mit Anforderungen 3. Evaluierung neuer Lösungen Da immer einige Risiken gar nicht oder nur mit hohem Kostenaufwand adressiert werden können, sollten technische Maßnahmen durch organisatorische Maßnahmen unterstützt werden. Investitionen allein können den nötigen Schutz niemals gewährleisten - "stattdessen müssten Technologie, Richtlinien und Menschen an einen Tisch gebracht werden". Auch für all diese Plattformen gilt jedoch, dass die Sicherheit der Systeme nicht zuletzt von den Anwendern abhängt. 3. Integration neuer Lösungen

10 Bausteine der security
Menschen 1. Offene Kommunikation 2. Integration in Konzepte 3. Vermittlung der Maßnahmen 4. Kompetenzen schaffen…. Da immer einige Risiken gar nicht oder nur mit hohem Kostenaufwand adressiert werden können, sollten technische Maßnahmen durch organisatorische Maßnahmen unterstützt werden. Investitionen allein können den nötigen Schutz niemals gewährleisten - "stattdessen müssten Technologie, Richtlinien und Menschen an einen Tisch gebracht werden". Auch für all diese Plattformen gilt jedoch, dass die Sicherheit der Systeme nicht zuletzt von den Anwendern abhängt. …denn der beste Virenscanner sitzt VOR dem Computer!

11 Wussten Sie, dass 91% Aller Cyberattacken mit einer Email beginnen?

12 Wie hoch ist der schaden durch diese „cyberattacken“?

13 Bausteine der security – was kann hees dazu leisten?
Risikomanagement Richtlinien Risikobewußtsein Restrisikoversicherung Externer DSB DSGVO Konformität Externer ISB Führende Security Technologien ISMS Einführung ISO Konformität Sicherheitsbewußtsein Da immer einige Risiken gar nicht oder nur mit hohem Kostenaufwand adressiert werden können, sollten technische Maßnahmen durch organisatorische Maßnahmen unterstützt werden. Investitionen allein können den nötigen Schutz niemals gewährleisten - "stattdessen müssten Technologie, Richtlinien und Menschen an einen Tisch gebracht werden". Auch für all diese Plattformen gilt jedoch, dass die Sicherheit der Systeme nicht zuletzt von den Anwendern abhängt. Technologien Menschen Schlussendlich: Ein lebendiges Sicherheitsmanagement etablieren!

14 VIELEN DANK FÜR IHRE AUFMERKSAMKEIT!

15 Fragen?

16