Die Bedeutung der Sicherheit von IT Prozessen wächst mit der zunehmenden Abhängigkeit der Unternehmen von der Informationsverarbeitung. In vielen Firmen hat bereits das papierlose Büro Einzug gehalten. Es gibt eine enge Verschmelzung zwischen der IT und den Geschäftsprozessen. Zudem ist am Markt eine zunehmende Abhängigkeit des Geschäftserfolges von der Nutzung des Internets erkennbar.

Aufgrund des notwendigen Einsatzes verschiedenster Technologien steigt auch das Bedrohungspotential stetig an. Oft liegt der Fokus im Bereich Informationssicherheit auf rein technischen Maßnahmen wie z.B. Firewall und Virenschutz. Sichere IT Prozesse umfassen auch organisatorische, personelle und infrastrukturelle Aspekte. Gerade diese werden in Zukunft immer mehr an Bedeutung gewinnen. Eine ganzheitliche Sicht auf die Informationssicherheit ist unabdingbar.  

Mit der abc IT - Sicherheitskonzeption in Anlehnung an den BSI-Standard 100-2 bietet Ihnen abc Information den Startbaustein zur Initialisierung eines Sicherheitsprozesses für Ihre IT Infrastruktur.  

 Umfang der abc IT - Sicherheitskonzeption

• Analyse Ihrer IT – Struktur

• Schutzbedarfsfeststellung (normal, hoch, sehr hoch)

• Kontinuierlicher Sicherheitscheck der IT Infrastruktur

• Dokumentation der Ergebnisse

• Empfehlungen zur Sicherheits­optimierung

Vorgehensweise

Analyse der IT Struktur

In einem ersten Schritt legen Sie den Umfang der IT- Sicherheitskonzeption fest. Gemeinsam mit unserem Berater analysieren Sie die zu betrachtende Infrastruktur, die Vernetzung derselben, darauf laufende Softwareanwendungen und das bestehende organisatorische Umfeld.

Schutzbedarfsfeststellung

Auf Grundlage der IT Strukturanalyse wird Ihr Schutzbedarf nach BSI Empfehlungen festgestellt. Ausgehend von den zu erwartenden Schäden und Folgeschäden wird der Schutzbedarf Ihrer IT Infrastrukturkomponenten in die Kategorien normal, hoch und sehr hoch eingestuft.

Sicherheitscheck der IT Infrastruktur

In enger Abstimmung mit dem Datenschutz­beauftragten Ihres Unternehmens und dem Verantwortlichen für IT Infrastruktur wird eine spezielle Security- Testumgebung aufgebaut und der Sicherheitstest durchgeführt.

Als einer der wenigen Unternehmen weltweit bietet abc Information eine umfassende Ist- Analyse des Sicherheitszustand Ihrer IT Infrastruktur an.

Abc Information nutzt bewährte hardware- und betriebssystemunabhängige Open Source Tools zur Erhöhung Ihrer Investitions­sicherheit. Wir halten uns dabei an die Prinzipien der Initiative IT Security made in Germany:

• Wir verpflichten uns, ausschließlich Sicherheitsprodukte ohne versteckte Zugangsmöglichkeiten herzustellen.

• In unseren Produkten sind keine verdeckten Zugangskennungen und Zugangsmechanismen enthalten, die Dritten einen vom Kunden nicht kontrollierten Zugriff auf das Computersystem ermöglichen oder sicherheitsrelevante Funktionalitäten deaktivieren.

• Unsere Produkte bewirken keine verdeckte Übertragung von Krypto­schlüsseln oder Teilen von Schlüsseln oder Zugangskennungen.

Dokumentation und Präsentation der Ergebnisse des IT- Sicherheitschecks

Die Ergebnisse des Sicherheitschecks werden durch unsere Experten in Berlin umfassend ausgewertet. Sie erhalten eine zusammenfassende Dokumentation und Präsentation aller Ergebnisse. Wir zeigen Ihnen auf, in welchem Ausmaß die Sicherheit Ihrer IT Prozesse gefährdet ist. Sie bekommen eine Risikobeurteilung und Einstufung geschäftskritischer Gefahren.

Abc Information dokumentiert jedoch nicht nur die Ergebnisse des Sicherheitschecks, sondern gibt gleichzeitig Empfehlungen zur Verbesserung Ihrer Sicherheit.

Nutzen und Ausblick

Auch wenn die Wahrscheinlichkeit einer Schädigung durch Angriffe auf die IT oder der Zusammenbruch der IT Systeme gering erscheint, die Auswirkungen auf das Unternehmen sind oft existenzbedrohend. Insofern ist der monetäre Nutzen erheblich, wenn auch schwer abschätzbar.

Die abc IT- Sicherheitskonzeption ist der optimale Einstieg zu sicheren IT- gestützten Geschäftsprozessen. Darüber hinaus können Sie auch bei der Umsetzung von Sicherheits­maßnahmen auf den Service von abc Information zurückgreifen.

Mit abc IT- Awareness bieten wir Ihnen ein Komplettpaket aus Sicherheits­beratung und Schulung bis hin zur Konzeption und Durchführung von IT Sicherheitskampagnen in Ihrem Unternehmen.