Sicherheitsniveau im Unternehmen stärken
Der Einstieg in die IT-Sicherheit muss nicht teuer oder kompliziert sein. Mit klaren Zuständigkeiten und grundlegenden Maßnahmen können Unternehmen bereits viel erreichen. Dafür haben wir fachlich fundierte Informationen und Werkzeuge des BSI, der Niedersachsen.next Digitalagentur, der Transferstelle Cybersicherheit im Mittelstand und der DIHK zusammengestellt.
- 1. Informieren - worauf kommt es an?
Für einen verständlichen Einstieg empfehlen wir die BSI-Broschüre „Cybersicherheit für KMU". Praxisnahe Tipps und Podcasts bietet die DIHK unter „Cybersicher - kurz und knapp". Wer lieber an einer Online-Veranstaltung teilnimmt, findet im kostenfreien Webinarangebot #GemeinsamDigital der IHK-Organisation eine eigene Rubrik „Daten- und Informationssicherheit". Das IT-Sicherheitsportal von Niedersachsen.next bündelt ergänzend Informationen und Anlaufstellen mit Bezug zu Niedersachsen.
- 2. Sicherheitsstand einschätzen - wo stehen wir?
- Kostenfrei selbst starten: Der CYBERsicher Check der Transferstelle ermittelt anhand Ihrer Antworten Verbesserungsmöglichkeiten und gibt Handlungsempfehlungen.
- Standardisiert prüfen lassen: Der CyberRisikoCheck nach DIN SPEC 27076 ist eine Bestandsaufnahme mit einem Dienstleister und einem Bericht mit priorisierten Empfehlungen. Er ist kein kostenloser Online-Selbstcheck.
- 3. Schutz Schritt für Schritt verbessern
- Verantwortung festlegen: Wer entscheidet über IT-Sicherheit, wer betreut die Systeme, und wen erreichen Beschäftigte bei Auffälligkeiten?
- Wichtige Abläufe und Daten erfassen: Was muss im Betrieb unbedingt funktionieren - und welche Ausfälle wären besonders kritisch?
- Grundschutz umsetzen: Zugänge absichern, Mehrfaktor-Authentifizierung nutzen, Software aktuell halten und Datensicherungen einschließlich der Wiederherstellung prüfen etc.
- Beschäftigte einbeziehen: Verdächtige Nachrichten und Vorfälle sollen erkannt und ohne Umwege gemeldet werden können.
- Den Notfall vorbereiten: Die BSI-IT-Notfallkarte mit der eigenen Notfallnummer ausfüllen und aushängen; ergänzend die CYBERNotfall Checkliste griffbereit halten. Maßnahmen regelmäßig überprüfen und den Wiederanlauf üben.
Unterstützung bei der Priorisierung: Im CYBERDialog lassen sich erste Maßnahmen mit Fachleuten der Transferstelle besprechen. - 4. Fachleute und IT-Dienstleister finden
Je nach Bedarf führt ein anderer Weg zum passenden Kontakt:Für die Suche nach IT-Sicherheitsfachleuten bietet das BSI eine Übersicht qualifizierter Dienstleister - etwa für Sicherheitsprüfungen und Beratung; Anbieter für den standardisierten Check finden Sie in der BSI-Suche zum CyberRisikoCheck. Bei einem akuten Vorfall ermöglicht die CYBERsicher Notfallhilfe den Kontakt zu verfügbaren Dienstleistern.