10. Fragen an die Geschäftsleitung für den Schutz
Ihres Unternehmens - Empfehlung der WKO
Von der IT-Security Experts Group des Fachverbandes
Unternehmensberater und IT (UBIT) stammen folgende "10 Fragen an die
Geschäftsleitung". Sie können den entsprechen Folder auch als PDF
herunterladen. Die folgenden 10 Fragen sollen Ihnen helfen, einen
Minimalschutz zu erreichen.
Sollten Sie auch nur eine der 10 Fragen mit NEIN
beantworten: So tun Sie etwas!!!
Reden Sie mit einem Sicherheitsexperten Ihres
Vertrauens und melden Sie sich für einen IT-Sicherheits-Check an!
ORGANISATORISCHE FRAGEN
1) Ist die Verantwortung für die Datensicherheit in
Ihrem Unternehmen eindeutig festgelegt? Wird diese mit der erforderlichen
Sachkenntnis und Sorgfalt wahrgenommen?
2) Verfügt Ihr Unternehmen über klare schriftliche
Anweisungen zum Gebrauch von Computer, Netzwerk,
E-Mail und Internet und sind diese allen betroffenen Mitarbeitern
nachweislich bekannt?
3) Wenn in Ihrem Unternehmen ein Netzwerk verwendet
wird - wissen Sie zuverlässig, dass es fachgerecht installiert wurde und
liegt die laufende Administration in entsprechend qualifizierten Händen?
4) Ist in Ihrem Unternehmen durch ein angemessenes
Berechtigungssystem sichergestellt, dass die Installation von Programmen nur
von fachkundigen Administratoren vorgenommen werden darf und kann?
5) Haben Sie umfassende
Datensicherungs- und Notfallskonzepte und werden diese in
regelmäßigen Abständen (zumindest 1x jährlich) einem Test unterzogen?
TECHNISCHE FRAGEN
6) Ist sichergestellt, dass in Ihrem Unternehmen die
Betriebssystemkomponenten aller Computer laufend und systematisch
aktualisiert werden?
7) Haben Sie auf allen Computern Virenschutzprogramme
und werden diese laufend (täglich oder wöchentlich) aktualisiert?
8) Im Falle, dass Sie E-Mail benutzen: sind Sie sich
der damit zusammenhängenden erhöhten Risiken und der Notwendigkeit von
Abwehrmaßnahmen bewusst (Virenschutzprogramme, Mitarbeiterschulung,Updates)?
9) Im Falle, dass Ihre Computer Zugang ins Internet
haben, - sind Sie sich der Gefahren und der Notwendigkeit von
Abwehrmaßnahmen bewusst (Firewall,Virenschutzprogramm, Mitarbeiterschulung,
Updates)?
10) Haben Sie ein fachmännisch installiertes und
laufend gewartetes Firewallsystem im Einsatz, dessen Protokolle (Logfiles)
regelmäßig überprüft und ausgewertet werden?