IT-Sicherheit / Cybersicherheit

In diesem Buch möchten wir diese Erkenntnisse aus unserer langjährigen Praxis im IT-Sicherheits- und Digitalisierungsbereich mit Ihnen teilen. Unser Ziel: Ihr Unternehmen sicherer zu machen.

Selbstverständlich macht Sie ein Buch allein noch nicht zum Vollprofi. Sie werden jedoch das nötige Wissen erlangen, um wichtige Vorkehrungen zu treffen, sich selbst, Ihre Mitarbeitenden und Partner zu sensibilisieren und mit IT-Fachkräften weitere Sicherheitsvorkehrungen zu planen.

Verschiedene Fallstudienbeispiele sollen dazu dienen, komplexe Themen zu veranschaulichen; praktische Checklisten werden Ihnen zudem die weiteren Schritte erleichtern.

In diesem Ratgeber erfahren Sie, welche Strategien sich bewährt haben, um sich gegen Bedrohungen und Risiken durch Technologien, das Internet und die Digitalisierung zu schützen. Ausserdem erhalten Sie praktische Tipps, wie Sie diese in Ihren Unternehmensalltag integrieren können.

Nach einer kurzen Einführung ins Thema IT-Sicherheit, gehen wir auf die fünf wichtigsten Themenbereiche ein, die alle berücksichtigt werden sollten, wenn Sie ein umfassendes IT-Sicherheitskonzept planen und umsetzen möchten.

1. Infrastruktur und Technologie

Der Bereich Infrastruktur und Technologie umfasst alle technischen Massnahmen. Welche Geräte genutzt, wie sie konfiguriert werden sollten und wie sie geschützt werden können.

2. Kommunikation

Umfasst alle Aspekte der menschlichen Interaktion – mit und
über Maschinen. Dabei geht es darum, wie Sie die Sensibilität für Sicherheitsprobleme und sicherheitsrelevantes Verhalten bei den Mitarbeitenden als auch beim Management erhöhen.

3. Organisation und Rechtliches

Umfasst Regulierungen und Vorschriften, die beschreiben, wie sich die Mitarbeitenden verhalten sollten und wie die Abläufe innerhalb der Organisation gestaltet werden müssen, damit die Sicherheit der IT gewährleistet ist. Die Organisation muss zudem so gestaltet werden, dass diese Gesetzen und internationalen Standards entspricht.

4. Zugangsmanagement

Alle Sicherheitsmassnahmen bauen auf Zugangskontrollen auf. Hier muss der Zugang zu und der Zugriff auf Systeme geregelt, kontrolliert und protokolliert werden. Zugangskontrollen beinhaltet Passwörter, Zutrittskontrollen und die Authentifizierung, Autorisierung und Abrechnung von Anfragen rund um Ihre-IT-Systemlandschaft.

5. IT-Sicherheitskonzept

Letztlich fügen sich all diese Bereiche in Ihrem IT-Sicherheitskonzept zusammen.

Prof. Dr. Marc K. Peter

Professor Hochschule für Wirtschaft FHNW, Geschäftsleitungsmitglied Dreamlab Technologies

Nicolas Mayencourt & Marc K. Peter

IT-Sicherheit für KMU

So navigieren Sie Ihr Unternehmen sicher durch Cyber-Turbulenzen

1. Auflage 2021, 176 Seiten
ISBN 978-3-03875-343-8
CHF 48.- (Beobachter-Abonnenten-Preis CHF 38.00)