360° IT-Sicherheit: Datensicherheit/Back-up

Unternehmensdaten werden immer wertvolller, was sie bei Cyberkriminellen umso begehrter macht. Aber nicht nur Hacker-Angriffe, Trojaner und Viren stellen ein Sicherheitsrisiko dar, sondern auch der Datenverlust zum Beispiel durch Diebstahl, Hard- und Softwarefehler, Anwenderfehler oder im Brandfall.
Bei der Datensicherheit werden Daten jeglicher Art gegen Verlust, Manipulationen und andere Bedrohungen geschützt und die Vertraulichkeit, Integrität und Verfügbarkeit sichergestellt.

Unter
Vertraulichkeit ist zu verstehen, dass der Zugriff auf die Daten nur von befugten Personen vorgenommen werden kann. Die Praxis sieht dagegen oft anders aus: Interna wie Kundendaten, Verträge, Entwicklungen usw. liegen ungeschützt auf den Rechnern oder werden unverschlüsselt für jeden einsehbar verschickt.

Verschlüsselung aller Bereiche


Eine umfassende Sicherheitsarchitektur sogt dafür, dass alle relevanten Bereiche verschlüsselt werden: Zum Beispiel E-Mail über PGP, Internetverbindungen über https, Datenübertragungen per VPN und SSL-VPN sowie Dateisysteme und Festplatten über VeraCrypt
. Zugangskontrollen und detaillierte Berechtigungskonzepte erhöhen die Sicherheit.

Einsatz von Data-Loss-Systemen


Bei besonders sensiblen Daten können Data-Loss-Prevention-Systeme eingesetzt werden.
Agenten kontrollieren den Transfer von vertraulichen Daten und blockieren unerlaubte Vorgänge wie zum Beispiel das Speichern auf USB-Sticks oder Versenden per E-Mail.

Integrität bedeutet, dass die Daten weder manipuliert noch defekt sind. Veränderungen können aufgrund technischer Fehler oder absichtlich erfolgen. Werden Daten übertragen, muss sichergestellt werden, dass sie auch vollständig beim Empfänger ankommen.

Schutz vor Systemausfällen


Um die
Verfügbarkeit von Daten abzusichern, gilt es, alle Ursachen für Systemausfälle zu vermeiden (Stromversorgung, Brandschutz, Schutz vor Wasserschäden, Klimatisierung) und eine verlässliche Back-up-Strategie zu entwickeln. Im Notfall sollten geschäftskritische Daten schnell wieder hergestellt werden können. Der aktuelle Datenbestand sollte täglich gesichert werden und um ein wöchentliches Gesamt-Back-up ergänzt werden. In regelmäßigen Abständen sollten die Sicherungen überprüft und die Speichermedien gegebenenfalls ausgetauscht werden. Ein höchstmögliches Maß an Datensicherheit kann zudem nur gewährleistet werden, wenn die Back-ups räumlich getrennt aufbewahrt werden.

Datensicherheit und -verfügbarkeit werden bei InfraNet seit jeher groß geschrieben. Wir helfen Ihnen dabei, Schwachstellen zu identifizieren und entsprechende Sicherheitsmaßnahmen umzusetzen.