Navi
04 Aug' 17

Sicherheitspakete: IT-Sicherheit und -service für Unternehmen

aV_Blog_Post_Sicherheitspakete_10-07-2017_2

Sicherheitspakete für WordPress von artViper

IT-Sicherheit – eine wesentliche Voraussetzung für das Gelingen der Digitalisierung in Deutschland. In Zeiten von Globalisierung, steigender Mobilität und neuen Technologien sowie wachsender Abhängigkeit von Informations- und Kommunikationstechniken, muss der Sicherheitsaspekt noch mehr an Priorität gewinnen. So rasant die technischen Entwicklungen sind: IT-Sicherheit und -Service müssen von Anfang an fest im Unternehmensnetzwerk verankert sein. Die Verantwortung hierüber trägt jeder Unternehmer. So sieht es auch der Gesetzgeber: Verschiedene Gesetze, Regelungen und Pflichten belegen die persönliche Haftung von Geschäftsführern, Webseiten und Onlineshop-Betreiber im Falle von Versäumnissen / Vernachlässigungen ihrer IT-Sicherheit.

Real-Life Szenarien

Stellen Sie sich vor, Ihre gespeicherten Daten gelangen an die Öffentlichkeit. Daten werden mutwillig oder durch ein Unglück unwiederbringlich zerstört. Oder aus Ihrem Haus werden Massen-Emails mit Computerviren verschickt. Welche Konsequenzen drohen dem Unternehmen bzw. der Behörde und den verantwortlichen Personen?

Szenario: Kein Backup
Eine Immobilienfirma betreibt ein Netz mit einem zentralen Server, auf dem alle Daten gespeichert werden. Auf dem Server werden in regelmäßigen Abständen Sicherungskopien gespeichert. Dieser fällt eines Tages durch einen Festplattendefekt aus.

Szenario: Virusbefall
Ein mittelständisches Unternehmen setzt flächendeckend Viren-Schutzprogramme ein. Updates und Aktualisierungen der Viren-Signaturen finden jedoch nur sporadisch statt. Plötzlich kommt eine Virenwarnung bezüglich eines neuen Email-Virus, der sich in Windeseile an immer mehr Empfänger verbreitet. Da der Virus Dokumente löscht, müssen alle Rechner vom Netz getrennt werden, bis die Fachverantwortlichen nach und nach das Virenproblem in den Griff bekommen und bereits befallene Computer mühevoll „gesäubert“ haben. Der gesamte IT-Betrieb ist für mehrere Tage nahezu stillgelegt. Durch zerstörte Daten, Verspätungen bei der Auftragsabwicklung und verlorene Arbeitszeit entsteht ein beträchtlicher Schaden.

Szenario: Administratorenausfall
Ein Autohaus hat einen Administrator, der bereits seit Jahren allein für die Installation und Konfiguration der gesamten IT zuständig ist. Eines Tages fällt der Administrator wegen Krankheit für längere Zeit aus. Solange alles IT-mäßig funktionert, werden sich keine allzu großen Gedanken über „was ist wenn“ gemacht. Doch dann häufen sich Probleme: Fehlermeldungen und Warnhinweise erscheinen, die von den Mitarbeitern nicht richtig interpretiert und bearbeitet werden können. Keiner weiß, was zu tun ist. Auf einmal können mehrere Anwendungen nicht mehr durchgeführt werden. Externe Spezialisten müssen hinzugezogen werden. Im Unternehmen wichtige Aufträge können nicht erfüllt werden, da die hierfür erforderlichen Informationen und Anwendungen nicht verfügbar sind. Die hierdurch entstehenden Schäden summieren sich zusammen mit den Kosten für die externen Dienstleister auf eine stolze Summe.

Szenario: Hackerangriff
Eine Homöopathin verwaltet ihre Patientenakten passwortgeschützt auf ihrem Desktop-PC und installiert ihre Software selbst. Plötzlich verbreitet sich wie ein Lauffeuer die Nachricht, dass vertrauliche Patienteninformationen veröffentlicht wurden. Ermittlungen führen auf die Homöopathin zurück und es wird festgestellt, dass der Praxis-PC völlig unzureichend gegen Fremdzugriffe gesichert war und somit zur Zielscheibe von Hackern wurde. Der entstandene Schaden für die betroffenen Patienten ist enorm und kaum quantifizierbar – von der Homöopathin ganz zu schweigen.

IT-Sicherheit: Sicherheitspakete für Prävention, Detektion und Reaktion

IT-Sicherheit hat im Vergleich mit anderen Anforderungen häufig einen zu geringen Stellenwert. Stattdessen wird der Bereich lediglich als Kostentreiber und Behinderung gesehen: Mangelnde Managementunterstützung für IT, unzureichendes Know How, fehlende Ressourcen, neue Trends in der Branche und steigende Komplexität, knappe Budgets, etc. Notwendige Sicherheitsmaßnahmen werden immer wieder auf unbestimmte Zeit verschoben, da sie jedes Mal niedriger priorisiert sind als zwischenzeitlich neu hinzu kommende andere Aufgaben. Doch o.g. Angriffsbeispiele aus jüngster Vergangenheit verdeutlichen: Schwachstellen können von Angreifern leicht ausgenutzt werden – und werden es auch! Oft erkennt man erst nachdem ein Problem aufgetreten ist, welch hohen Stellenwert die Unternehmenswebseite und das Kernsystem besitzt. Um dies zu verhindern, braucht es mehr Prävention, Detektion und Reaktion.

Wir, die artViper Marketingagentur, sehen uns als Akteure, die diesem Gebiet die nötige Aufmerksamkeit schenken. Für unsere Kunden und unsere Gesellschaft leisten wir einen Beitrag zu mehr digitaler Sicherheit – Die Sicherheitspakete von artViper.

IT-Sicherheitspaket: GoBackup

Die Datensicherung wird wöchentlich erstellt und jeweils 7 Tage – bis zum nächsten Backup – aufbewahrt. Bei Bedarf ist es somit möglich, Daten aus diesem Backup wieder einzuspielen. Eine Wiederherstellung der Daten kann einfach und schnell durch einen Anruf oder eine E-Mail erfolgen. Sollte eine Seite gehackt werden, obwohl alle Sicherheitsregeln befolgt wurden, stellen wir die Website aus dem letzten Backup kostenlos wieder her. Auf Wunsch stellen wir die vollständigen Datensicherungen zusätzlich über einen Download-Link zur Verfügung. GoBackup Sicherheitspaket: Fachberatung und Auftragsannahme.

IT-Sicherheitspaket: UpdateNow

Aus Sicherheitsgründen ist es wichtig über ein sicheres, stabiles und aktuelles Kernsystem zu verfügen. Wohl die wenigsten Webseiten-Betreiber wissen genau, was im Hintergrund aktualisiert wird und wie man diese Updates fein justieren kann. Welche Sicherheitslücken werden behoben und welche Auswirkungen würde das Update auf die WordPress-Installation und die Webseite haben. Ist das Update eigenständig oder enthält es noch zusätzlichen überflüssigen Code? Kann das Update sicher automatisch installiert werden? artViper erledigt diese verantwortungsvollen Aufgaben gerne für Sie: schnell und zuverlässig. Mit unserem Servicepaket UpdateNow übernehmen wir das Systemupdate sowie Updates aller verwendeten Zusatzmodule (Plugins) und Themes im wöchentlichen Turnus, inklusiver anschließender Funktionsüberprüfung. UpdateNow Sicherheitspaket: Fachberatung und Auftragsannahme.

Fazit

Leider gibt es keinen 100 prozentigen Schutz, aber technisch aktuelle Webseiten und stabile Kernsysteme werden selten erfolgreich angegriffen, weil sich die meisten Angriffe nicht direkt gegen Ihre Webseite richten, sondern pauschal bekannte Sicherheitslücken nutzen. Diese Sicherheitslücken liegen fast immer an veralteten Installationen und dem zu leichten Zugriff auf Ihre Daten. Mit den WordPress-Servicepaketen GoBackup und UpdateNow von artViper ist Ihr Unternehmen deutlich sicherer vor Hacker-Angriffen.

 

„Es kommt nicht darauf an, woher der Wind weht, sondern wie man die Segel setzt.“
– Sokrates

Wie dürfen wir Ihr Unternehmen unterstützen?

Wir beraten Sie gerne persönlich unter 0961 470 30 661.