Chefsache IT-Sicherheit

Cyber-Kriminelle wollen Ihnen Schaden zufügen! Lassen Sie es nicht soweit kommen: Schulen Sie sich und Ihre Mitarbeiter! Treffen Sie Vorkehrungen und bleiben Sie wachsam. Gute Präventionsmaßnahmen haben wir hier für Sie zusammengestellt.

Sprechstunde IT-Sicherheit mit “CyberSicherheitsCheck für KMU”

Wie sicher ist Ihr Unternehmen? Sind Sie und Ihre Mitarbeiter geschult? Haben Sie einen Notfallplan? An wen wenden Sie sich im Notfall?
Mit der Sprechstunde IT-Sicherheit bieten wir Ihnen kostenfreie Orientierungsgespräche (ca. eine Stunde), mit denen Sie herausfinden können, wie es um den Status quo bei Themen der Cybersicherheit in Ihrem Unternehmen steht. Zusammen führen wir den CyberSicherheitsCheck für KMU durch, werten gemeinsam die Ergebnisse aus und erörtern mögliche Maßnahmen zur Prävention.
Als Partner von CYBERsicher unterstützen wir Sie bei der Prävention, Detektion und Reaktion auf Cyberangriffe. Hierzu halten wir für Sie nützliche Informationen, Vorlagen und Werkzeuge bereit.
Sprechstunde IT-Sicherheit – Details und Anmeldung.
Schützen Sie Ihr Unternehmen und lassen Sie Hackern keine Chance!

Status quo der IT-Sicherheit selbst überprüfen mit dem “CYBERsicher Check”

Mit dem kostenfreien CYBERsicher Check können Sie schnell und einfach den Status quo der IT-Sicherheit Ihres Unternehmens prüfen. Der Check umfasst Fragen aus den Teilbereichen Datenschutz, Datensicherung, Informationssicherheit, IT-Systeme, Schulungen und Verantwortlichkeiten. Nach der Beantwortung erhalten Sie den IST-Zustand der IT-Sicherheit sowie individuell auf Ihr Unternehmen zugeschnittene Handlungsempfehlungen und passende Materialien.
Hier gelangen Sie zum CYBERsicher Check.

Workshop und Webinare “Chefsache IT-Sicherheit”

Bei den Workshops “Chefsache IT-Sicherheit” erhalten Sie wertvolle Tipps von Unternehmen und Profis, mit denen Sie die Sicherheit Ihres Unternehmens verbessern können. Eine Auswahl an Themen die im wir behandeln:
  • Basisschutz etablieren
  • Risikoanalyse (Kronjuwelen identifizieren)
  • Verhalten im Notfall und was danach zu tun ist (Reaktionsmanagement)
  • Erkennen von und Schutz vor Phishing und Spionage (Detektion & Prävention)
  • Strategien zur Datensicherung & -Wiederherstellung
  • Absicherung von Maschinen und Anlagen
  • aktuelle und zukünftige gesetzliche Anforderungen
Die nächsten Termine werden wir hier zeitnah bekanntgeben.

Weiterbildungsangebote zu Cybersicherheit und Datenschutz

Wir haben für Sie und Ihre Mitarbeiter eine Reihe von interessanten IHK-Weiterbildungsangeboten zusammengestellt (kostenpflichtig). Hier erlangen Sie grundlegende und umfassende Kenntnisse zur IT-Sicherheit und Datenschutz. Die Experten geben Ihnen wertvolle Hinweise sowie Handlungsempfehlungen und Richtlinien, die Sie bei der Bewältigung von IT-Notfälle einsetzen können. Somit sorgen Sie zukünftig für eine ausreichende Minimierung der Risiken der Netzwerke & Co. und leiten gezielte Präventionsmaßnahmen ein.

Handlungsempfehlungen des Bundesamt für Sicherheit in der Informationstechnik (BSI)

  • Die öffentliche Angabe von Kontaktdaten des Unternehmens sollte sich auf allgemeine Kontaktadressen beschränken
  • Unternehmen sollten ihre Mitarbeiter für dieses und andere Risiken der Digitalisierung sensibilisieren und im sicheren –Umgang mit Informationstechnik regelmäßig schulen
  • Bei ungewöhnlichen Zahlungsanweisungen sollten vor Veranlassung der Zahlung Kontrollmechanismen greifen
  • Verifizierung der Absenderadresse, Überprüfung der Plausibilität des Inhalts der E-Mail
  • Verifizierung der Zahlungsaufforderung durch Rückruf oder schriftliche Rückfrage beim vermeintlichen Auftraggeber
  • Information der Geschäftsleitung oder des Vorgesetzten
Weitere Informationen erhalten Sie auch beim Bundesamt für Sicherheit in der Informationstechnik (BSI).

Was tun im Ernstfall?!

Wenn Sie Verdacht auf einen Betrugsfall haben oder wissen, dass Sie Opfer einer Cybercrime-Straftat geworden sind, melden Sie diesen Vorfall umgehend! Hier empfiehlt sich, die Telefonnummern der folgenden Anlaufstellen parat zu haben:
  • Cyber-Ersthilfe-BW unter +49 711 137-99999 oder cyberersthilfe@cybersicherheit.bwl.de
    Wenn Sie den Verdacht haben, Opfer eines Cyberangriffs geworden zu sein oder sich sicher sind, erhalten Sie dort Unterstützung bei der Einordnung, erste Hilfestellungen und Hinweise zu weiteren Anlaufstellen, an die Sie sich wenden können. 24/7 - Rund um die Uhr, jeden Tag! Kostenfrei!
  • Polizei - Zentralen Ansprechstelle Cybercrime für Unternehmen und Behörden (ZAC) unter +49 711 5401-2444 oder cybercrime@polizei.bwl.de
    Wenn Sie Opfer eines Cyberangriffs geworden sind, stehen Ihnen die Experten der Polizei rund um die Uhr zur Verfügung.
Bewahren Sie in jedem Fall Ruhe. Nutzen Sie die oben genannten Anlaufstellen. Sollten Sie Opfer einer Straftat geworden sein, bringen Sie dies zur Anzeige. Dies hilft im Kampf gegen das organisierte Verbrechen!

Vorkehrungen treffen: Empfehlungen zum Schutz

Die deutsche Industrie ist ein lohnendes Ziel für Industriespionage, das haben viele Berichte und Studien in den letzten Jahren zu Tage gezeigt. Bei den Herausforderungen der Digitalisierung ist diese Problematik umso gravierender, denn die Informationstechnologie wird zunehmend zum Schlüssel für einen hohen Wirkungsgrad wie auch nachhaltige Innovationen. Diesen Vorteil kauft man sich jedoch mit erheblichen neuen Risiken ein.
Ziel muss es also sein, die Sicherheit aller verarbeiteten Informationen entlang der Wertschöpfungskette mit angemessenen Vorkehrungen zu gewährleisten.

BSI Leitfaden

Wichtig: Kriminelle nutzen häufig die hohe Aufmerksamkeit bei Krisensituationen aus und versuchen mit Phishing- und Maleware-Kampagnen aus der Angst der Bevölkerung Profit zu schlagen. Dadurch werden vermehrt E-Mails mit schadhaften Anhängen, meist Ransomware, ohne zu überlegen geöffnet. Die Angreifer haben es leicht, sich auf den Rechner und so in die IT-Infrastruktur des Opfers einzuschleusen. Das BSI hat Handlungsempfehlungen zum Thema Ransomware in einem Leitfaden zusammengefasst. Dort finden Sie Maßnahmen zum Schutz und auch Hinweise, was Sie bei einer Infektion tun sollten.

Security by Design

Sichere, einfach nutzbare Produkte und Lösungen sind Basis für mehr Daten- und Informationssicherheit in Unternehmen. Wie in der analogen Welt müssen auch digitale Produkte und Lösungen sowie sogenannte eingebettete Systeme entsprechende Qualitätsanforderungen erfüllen, damit sie von vornherein sicherer sind.

Mitarbeiter befähigen

Eine digitalisierte Wirtschaft benötigt nicht nur kompetente Fachkräfte im Bereich IT-Sicherheit, sondern auch möglichst viele Beschäftigte, die über “Digitalkompetenzen” verfügen. Denn ein gewisses Grundverständnis ist Voraussetzung dass auch IT-Sicherheit besser verstanden und eingeschätzt wird.

Links und Downloads