Finger weg von unseren Firmendaten!

Patientendaten verkauft? wie kann sich der Mittelstand vor derartigen Gefahren schützen?

(PresseBox) - Immer öfter kommen Datenklau-Skandale ans Tageslicht. Diese Vorgänge übertreffen sich an Dreistigkeit. Die Verantwortlichen gehen in mit sensiblen Daten um, als wären es die eigenen. Auf der anderen Seite helfen Skandale dem Mittelstand dabei, vorbeugende Maßnahmen zu treffen. Im aktuellen Fall wurden 42 Millionen Patientendaten in kaum verschlüsselten Zustand verkauft. Wie kann der Mittelstand verhindern, dass dies mit seinen Clouddaten passiert?
Wer ist Herr der Schlüssel?
Erstens sollten Firmendaten natürlich in Deutschland gespeichert werden, um schon einmal die Grundsicherung in Sachen Datenschutz und Datensicherheit zu haben. Sie geben also ihre Daten in die Cloud. Der Cloudanbieter versichert Ihnen, dass er eine gute Verschlüsselung verwendet, die selbst bei illegalem Datenklau die Sicht auf die Rohdaten verhindert. Doch was nützt es, wenn der Cloudanbieter Ihre Firmendaten verschlüsselt ablegt? Der Kunde muss der Herr der Schlüssel sein. Der Cloudanbieter soll gar nicht wissen, was sich in seinen Speichern befindet.
Deutsche Schlüssel sind die besten
Die Prism-Affäre hat uns gezeigt, dass die führenden amerikanischen Anbieter von Verschlüsselungs-Lösungen mit den Schnüffelbehörden zusammenarbeiten. Also ist es empfehlenswert, auch hierfür deutsche Anbieter zu suchen. Die Kryptierung muss also nicht nur End-to-End erfolgen. Das bedeutet, nicht nur, dass alle Daten die PCs und Server über ein Verschlüsselungs-Gateway verlassen und autorisierte Empfänger diese empfangen, sondern auch, dass man besser ein deutsches Produkt zum Einsatz bringt.
Standard PC-Wissen bei Mitarbeitern erweitern
So wie die Beschäftigten heute sicher mit den ERP- und Office Anwendungen umgehen können müssen, so selbstverständlich muss der sichere Umgang mit Daten in Fleisch und Blut übergehen. Wenn man schon Weiterbildungsmaßnahmen dazu einleitet, sollte man das Verhalten grundsätzlich für Informationssicherheit trainieren. Denn was nützt es, wenn die Firmengeräte sicher genutzt werden und gleichzeitig der Umgang mit dem privaten Smartphone (ein Computer, der so tut, als wäre er ein Telefon) Tür und Tor zum Datenmissbrauch bietet?


Informationssicherheit und Compliance gehören zusammen
Compliance und Informationssicherheit sind im Mittelstand noch kein Breitenthema (Informationssicherheit ist nicht IT-Sicherheit!). Doch ein geschulter Firmen-Codex tut Not. Denn wenn erst Image oder Reputation aufgrund von Datenproblemen gelitten haben, ist es zu spät. Deshalb empfiehlt Götz Piwinger, Gründer der Initiative GERMAN CLOUD für sichere Firmendaten folgenden Projektplan für den Weg in die Cloud:
1. Unternehmensziele analysieren
2. Ggf. Wertesystem in Sachen Informationssicherheit ergänzen
3. Alle IT-Anwendungen auf Cloudfähigkeit und Performancegewinn prüfen
4. Potentielle Gefahrenquellen identifizieren
5. Investitions- und Liquiditätsverbesserung prüfen
6. Geeignete Cloud- und Verschlüsselungsanbieter als Partner identifizieren
7. Leistungskataloge und Servicevereinbarungen in Firmenprozesse aufnehmen 8. Kampagne zur Informationssicherheit und Compliance (Infopliance) starten 9. Umsetzung
Gemeinsam geht's besser!
Die sichere Umsetzung von Cloudstrategien gehört nicht zum Kerngeschäft des Mittelstandes. Deshalb ist es sinnvoll, sich fernab von Standardseminaren und Angstmachern in eine Gemeinschaft von Gleichgesinnten zu begeben und eine neutrale Stelle, wie die Experten GERMAN CLOUD für die Begleitung einzuplanen.

Die Mitgliedsunternehmen der GERMAN-CLOUD verpflichten sich dem Deutschen Bundesdatenschutzgesetz. Damit ist gewährleistet, dass Sie immer wissen wo ihre Daten aufbewahrt werden: In Deutschland.
Andere Länder, andere Sitten und Gesetze: Internationale Anbieter sind unter Umständen befugt, fremde Daten an Dritte weiterzugeben, weil deren Gesetzeslage dies zulässt.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 21.08.2013 - 08:45 Uhr
Sprache: Deutsch
News-ID 929972
Anzahl Zeichen: 4294

Kontakt-Informationen:
Stadt:

Koblenz

Kategorie:

Information & TK

Diese Pressemitteilung wurde bisher 245 mal aufgerufen.

Clouddaten sicher verschlüsseln, aber wie? ...
Die Themen Security und Datenschutz im Cloud-Kontext stehen bei den CIO's laut Ergebnissen der Experton-Gruppe auf in den Top-Ten der CIO Prioritäten 2014. Das Thema ist vielschichtig und vor allem nicht isoliert zu betrachten. Vernetze Operationen Unternehmensübergreifende A

Ex-Microsoft Manager startet bei German Cloud ...
Trotz -und gerade wegen- der Bedenken des Mittelstandes rund um die Nutzung von Cloudtechnologie wächst der Bedarf an Leistungen, die eine sichere Cloud gewährleisten. German Cloud hat das erste, ISO-konforme Standardverfahren für die Auditierung und Zertifizierung von Cloud Serviceanbietern ent

Wirtschaft hat höchste Sicherheitsbedenken bei der Cloudnutzung ...
Bei der German Cloud Studie mit 861 beteiligten Mittelständlern im April 2013 gaben 16,9 Prozent der Befragten an, dass Sie Bedenken vor der ungefragten Weitergaben von Firmendaten haben. Eine neue Umfrage ergab eine Steigerung der Angst vor Datenklau auf 39% der Nutzer. Doch die Nutzung von Cloud

Weitere Mitteilungen von GERMAN CLOUD - Initiative Bundesverband Deutscher Rechenzentren

Über den Wolken... ...
Einmal über den Wolken schweben, die Welt von oben sehen und einfach nur einen fantastischen Ausblick genießen. Genau diesen Traum macht für Sie die "Druckerei & Verlag Dimitrov " wahr. Aber damit nicht genug. Sie können nicht nur einmal mit einem Heißluftballon über den Wolken v

01078 mit Preisänderungen ...
Der Marburger Telekommunikationsanbieter 3U TELECOM GmbH ändert im Call-by-Call über die Netzkennziffer 01078 Preise bei den nachfolgenden Destinationen (alle Preise in EUR/Min. inkl. MwSt.). Die neuen Preise gelten ab dem 20. August 2013 - 18:00 Uhr. Information zu Taktung und Ta

HUAWEI Ascend P6 überzeugt EISA AWARD Jury auf ganzer Linie ...
Düsseldorf, 19. August 2013 - 50 Redakteure von 20 Fachzeitschriften sind sich einig: Das HUAWEI Ascend P6 ist einer der diesjährigen Gewinner des European Imaging and Sound Association Awards und trägt nun den stolzen Titel EUROPEAN CONSUMER SMARTPHONE 2013-2014. Scharf, schnittig, elegant Mit

Betriebliche Gesundheitsförderung digital: Präventionspreis AOK-Leonardo sucht Konzepte für den Mittelstand - Ausschreibung gestartet ...
Termindruck, ständige Erreichbarkeit, zunehmende Komplexität und enormes Tempo prägen verstärkt die Arbeitswelt. Bereits jeder Dritte fühlt sich dadurch bei der Arbeit stark belastet. Deshalb brauchen Unternehmen und ihre Mitarbeiter moderne Formen der Betrieblichen Gesundheitsförderung (B