Ein kleiner Betrieb kann bereit sein, Mitarbeiter auf eine große Baustelle zu schicken. Aber kann er dem Kunden auch erklären, wie er die eigenen Daten und die Daten anderer schützt?
Mit dieser Frage werden nach Angaben von Safe IT-Solutions in Vordingborg immer mehr Unternehmen konfrontiert. Das Beratungsunternehmen unterstützt vor allem kleine und mittlere Unternehmen bei der IT-Sicherheit.
Dabei erlebt es große Unterschiede darin, wie gut die Unternehmen vorbereitet sind.
- Ich würde sagen, dass etwa die Hälfte der Unternehmen, mit denen wir zu tun haben, einigermaßen auf die Cyberrealität vorbereitet ist, in der wir leben. Die andere Hälfte ist es überhaupt nicht. Da geht es um fehlende Backups, ein mangelndes grundlegendes Sicherheitsverständnis und fehlende Zwei-Faktor-Authentifizierung. Viel zu oft sind selbst die ganz grundlegenden Dinge nicht vorhanden, sagt Matias Aabye, Geschäftsführer von Safe IT-Solutions.
Wie viel auf dem Spiel stehen kann, zeigt ein Fall, den die Behörden am Montag öffentlich machten. Unbefugte nutzten den legitimen Zugang eines dänischen Unternehmens zum zentralen Personenregister, um Daten von rund 8,8 Millionen registrierten Personen abzurufen. Wie dies möglich war, wird weiterhin untersucht.
License to operate
Die Einschätzung bezieht sich auf die Unternehmen, mit denen Safe IT-Solutions selbst arbeitet. Die Schwachstellen betreffen dabei nicht nur die Frage, ob ein Unternehmen die richtigen Systeme angeschafft hat. Auch die Mitarbeiter, die diese Systeme täglich nutzen, müssen die Regeln einhalten.
- Wir können mit einer Geschäftsleitung zusammensitzen, die sagt, sie habe alles im Griff und bestimmte Abläufe seien klar geregelt. Danach schauen wir uns den Computer eines Mitarbeiters an und stellen fest, dass die Vorgaben überhaupt nicht eingehalten werden. Das überrascht die Geschäftsleitung sehr häufig, sagt Isabella Robinson, IT-Verantwortliche und Partnerin.
Dem Beratungsunternehmen sind keine Kunden bekannt, die deshalb einen Auftrag verloren haben. Es hat jedoch Unternehmen unterstützt, die einen Auftrag nur unter der Bedingung erhielten, dass sie innerhalb einer bestimmten Frist bestimmte Sicherheitsnachweise vorlegen konnten.
Für ein Unternehmen, das einen großen Kunden beliefert, kann Cybersicherheit damit zu mehr als nur einem internen Thema werden. Safe IT-Solutions beobachtet, dass Kunden ihre Lieferanten zunehmend danach fragen, welche Maßnahmen sie zu ihrem Schutz ergriffen haben.
- Der Trend zeigt, dass große Unternehmen der Sicherheit immer mehr Aufmerksamkeit schenken. An Subunternehmer werden Anforderungen gestellt, die sie erfüllen müssen, um mit großen Unternehmen zusammenarbeiten zu können. Häufig kommen Unternehmen erst dann zu uns, wenn sie feststellen, dass sie ihre Sicherheit nicht ausreichend im Griff haben, sagt Matias Aabye.
