IT-Sicherheit

IT-Sicherheitsattacken sind oft Fälle von Cybercrime oder Wirtschaftsspionage. Und sie können trotz sorgfältiger Sicherheitsvorkehrungen passieren. Aber auch Innentäter – also Mitarbeitende - sind häufig ein Faktor. Wichtig ist, darauf vorbereitet zu sein! Vor allem durch gute Datensicherung und einen IT-Notfallplan (siehe Prävention). Auch regelmäßige Sicherheitschecks können Unregelmäßigkeiten aufdecken und somit vor Schaden schützen (siehe Selbstchecks).

Wenn Sie einen Sicherheitsvorfall entdeckt haben, scheuen Sie nicht, diesen zu melden. Wichtige Ansprechpartner sind die Polizei und spezialisierte IT-Forensik-Dienstleister. Sie analysieren die betroffenen Systeme und sichern gerichtlich verwendbares digitales Beweismaterial.

Ansprechstellen der Polizei
Die Zentralen Ansprechstellen Cybercrime der Polizeien der Länder und des Bundes stehen Unternehmen als kompetente Partner zur Verfügung – sowohl für Informationen zur Vermeidung von Cybercrime-Angriffen als auch im Falle von Cybercrime-Straftaten.
Kontakt des LKA Sachsen bei einem akuten Vorfall:
Tel.: 0351 855-3226
E-Mail: zac.lkanoSpam@polizei.sachsen.de

Erste Hilfe bei einem schweren IT-Sicherheitsvorfall
Das Dokument vom Bundesamt für Sicherheit in der Informationstechnik (BSI) enthält Erste-Hilfe-Maßnahmen bei einem schweren IT Sicherheitsvorfall. 
Zur Übersicht weiterer Hilfestellung durch das BSI.

TOP 12 Maßnahmen bei Cyber-Angriffen
Die Übersicht der TOP 12 Maßnahmen bei Cyber-Angriffen der Allianz für Cybersicherheit liefert erste Impulse und Hilfestellungen zur Reaktion auf einen Vorfall.

Regeln für den Umgang mit einem Sicherheitsvorfall
Die 10 Regeln vom Mittelstand Digital Zentrum Chemnitz helfen Ihnen, die Funktionsfähigkeit Ihrer IT-Systeme effizient zu schützen und im Schadensfall wiederherzustellen.

Handlungsempfehlungen bei IT-Sicherheitsvorfällen
Die Broschüre des BKA bietet Hilfestellung, wenn Unternehmen von Cybercrime-Straftaten betroffen sind. Es werden Empfehlungen zum Umgang mit solchen Angriffen gegeben und darüber informiert, was Sie in solchen Fällen von der Polizei erwarten können.

IT-Notfallkarte "Verhalten bei IT-Notfällen"
Die IT-Notfallkarte der Allianz für Cybersicherheit „Verhalten bei IT-Notfällen“ ist das neue Hinweisschild – analog zum bekannten Format „Verhalten im Brandfall“. Beschäftigten in Organisationen werden wichtige Verhaltenshinweise bei IT-Notfällen aller Art an die Hand gegeben.

Ransomware-Liste inkl. Decryptor (zum Entschlüsseln) der Initiative bleib-Virenfrei
Identifikation von Ransomware-Trojaner anhand einer Liste. Sollte ein Entschlüsselungsprogramm verfügbar sein, wird dieses ebenfalls zur Verfügung gestellt. 

Identifizierung von Ransomware
Ein Angebot zur Identifizierung der Ransomware, die Ihre Daten verschlüsselt hat.

Verschlüsselte Daten nach einem Sicherheitsvorfall wiederherstellen
Das Praxisbeispiel vom Mittelstand Digital Zentrum Chemnitz zeigt, wie Unternehmen im Ernstfall agieren können, wenn bei einem Sicherheitsvorfall die Unternehmensdaten verschlüsselt und unzugänglich gemacht wurden.

Viele IT-Angriffe werden nicht bemerkt. Ermöglicht werden sie durch zum Teil einfach zu knackende Sicherheitslücken. Dabei können größere Schäden bei frühzeitigem Erkennen des Angriffs vermieden werden. Dies betrifft auch Versuche von Wirtschaftsspionage. Die folgenden Tests helfen Ihnen, Ihre Technik zu prüfen.

Mit dem Sec-O-Mat zum individuellen Aktionsplan
Der Sec-O-Mat von der Transferstelle IT-Sicherheit im Mittelstand (TISiM) startet mit einer Befragung zu Unternehmensbereichen, wo IT-Sicherheit eine Rolle spielt – wie etwa Personalmanagement oder Logistik. Im Anschluss werden eine Übersicht zum konkreten Sicherheitsbedarf und passende Vorschläge in Form eines Aktionsplans ausgegeben.

Sicherheitstool Mittelstand (SiToM)
Das Sicherheitstool-Mittelstand ist ein effektives Werkzeug, um den Status der IT-Sicherheit in Ihrem Unternehmen zu erfassen, zu bewerten und durch die Umsetzung vorgeschlagener Maßnahmen zu verbessern.

Sicherheitscheck zum Stand der IT-Sicherheit
Der DsiN-Sicherheitscheck bietet einen leicht verständlichen Überblick über den Stand der IT-Sicherheit in Ihrem Unternehmen. Er informiert auch über Handlungsbedarf zu datenschutz- und datensicherheitsrechtlichen Aspekten. 

Sicherheitscheck Unternehmens-Website
Ein Großteil der Angriffe von Cyber-Kriminellen richtet sich gegen Webseiten von kleinen und mittelständischen Unternehmen. Diese haben besonders häufig Sicherheitslücken in ihrem Internetauftritt. Der Webseiten-Check SIWECOS der Initiative "IT-Sicherheit in der Wirtschaft" hilft Webseitenbetreibern zu überprüfen, ob ihre Webpräsenzen mit Schadcode infiziert sind und unterstützt auch bei dessen Beseitigung.

Sicherheitscheck E-Mail-Konto
Mit diesem Angebot des Hasso-Plattner-Instituts kann geprüft werden, ob E-Mail-Adressen von Identitätsdiebstahl betroffen sind.

Sicherheitscheck Netzwerk
Dieser Test von Heise und dem Landesbeauftragten für Datenschutz in Niedersachsen überprüft Router auf Sicherheitslücken – und ob das System offene Ports aufweist. Über diese sind oft Administrationsoberflächen oder andere Dienste erreichbar, die sich für Angriffe missbrauchen
lassen.

Sicherheitsangriffe lassen sich nie vollständig vermeiden. Präventive Maßnahmen sind aber entscheidend, um Schaden zu minimieren oder Vorfälle überhaupt zu erkennen. Dies umfasst zum Beispiel organisatorische Maßnahmen, Sensibilisierung der Mitarbeitende und effektive Datensicherung. So können Sie die richtigen Entscheidungen treffen. Folgende Angebote helfen Ihnen dabei.

Sicherheitsmaßnahmen und Notfallmanagement

Leitfaden zur Basis-Absicherung nach IT-Grundschutz
Der Leitfaden "Basis-Absicherung nach IT-Grundschutz: In 3 Schritten zur Informationssicherheit“ vom Bundesamt für Sicherheit in der Informationstechnik (BSI) bietet einen kompakten und allgemein verständlichen Überblick über elementare Schritte zur Überprüfung und Steigerung des Informationssicherheitsniveaus. 

IT-Sicherheit in Unternehmen: 10 Tipps für den Basisschutz
Ausgehend von den IT-Sicherheitsschutzzielen Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität (VIVA-Prinzip), hat das Mittelstand Digital Zentrum Chemnitz die wichtigsten Maßnahmen und Regelungen zusammengestellt, um ein Unternehmen zu schützen und gleichzeitig auf einen Sicherheitsvorfall vorzubereiten.

Maßnahmenkatalog zum Notfallmanagement - Fokus IT-Notfälle
Der Maßnahmenkatalog der Allianz für Cybersicherheit fokussiert IT-Notfälle und gliedert die ausgewählten Maßnahmen in vier Phasen: Vorbereitung, Bereitschaft, Bewältigung und Nachbereitung. Alle Punkte sind handlungsorientiert formuliert.

IT-Notfallmanagement
Der Maßnahmenkatalog zum Notfallmanagement ist fokussiert auf IT-Notfälle und richtet sich in erster Linie an Geschäftsführende und IT-Verantwortliche in kleinen und mittelständischen Unternehmen.

Sichere E-Mail-Kommunikation
Der Leitfaden für Geschäftsführende und Entscheider erklärt in 19 Schritten die wichtigsten Punkte für den Geschäftsalltag.

E-Mail-Verschlüsselung
Der Leitfaden gibt einen Überblick über die wichtigsten Aspekte der E-Mail-Sicherheit, insbesondere über die Mailverschlüsselung.

Mitarbeitersensibilisierung

Wichtigste Grundregeln
Eine Übersicht über die sechs wichtigsten Grundregeln für die Informationssicherheit als Basiswissen für alle Mitarbeitenden.

Checkliste "IT-Sicherheitsrisiko Mensch"
Checkliste des Mittelstand Digital Zentrums Berlin zur Überprüfung, ob Mitarbeitende auf digitale Angriffe vorbereitet und ausreichend zum Thema IT- und Informationssicherheit informiert sind.

Verhaltensregeln für Mitarbeitende
Der Leitfaden mit Verhaltensregeln zur Informationssicherheit für Mitarbeitende kann als Grundlage für die Entwicklung eines eigenen Sicherheits-Gesamtkonzeptes dienen. Zudem kann die Broschüre zur Schulung der Belegschaft oder als Nachschlagewerk zu Sensibilisierungsmaßnahmen im Bereich der Informationssicherheit eingesetzt werden.

Plakatkampagnen der Initiative "IT-Sicherheit in der Wirtschaft"
Die Plakate können kostenfrei per E-Mail über it-sicherheit-in-der-wirtschaft@bmwi.bund.de bestellt werden.

Muster-Passwortkarte
Sie erleichtert die regelkonforme Passwort-Generierung sowie das Merken und Aufbewahren. Die Passwortkarte kann als Datei heruntergeladen oder kostenlos bestellt werden.

Schutzschild Mensch – 10 goldene Regeln
Die Tipps vom Mittelstand Digital Zentrum Chemnitz stammen aus der betrieblichen Praxis kleiner und mittlerer Unternehmen sowie dem Handwerk.

Die große Mehrheit der Unternehmen in Deutschland setzt bei ihrer IT auf externe Dienstleister. Diese sollten vertrauenswürdig sein – und alle Prozesse mit ihnen müssen klar geregelt werden. Die IHK-Organisation hat Informationen zusammengestellt, worauf Sie bei der Beauftragung von IT-Dienstleistungen achten sollten.

Download Kriterienkatalog
In dieser Checkliste für Unternehmen und Dienstleister wurden alle Kriterien zusammengefasst. Damit können Sie sämtliche Punkte vor Beauftragung bzw. zur Prüfung der Dienstleistung besprochen werden.

Hilfestellung für die Auswahl qualifizierter Dienstleister vom BSI
Auch das BSI stellt zu verschiedenen Themenkreisen eine Liste von Kriterien bereit, die Ihnen bei der Auswahl eines qualifizierten Dienstleisters helfen.

Cloud-Computing ist gerade für kleinere und mittlere Unternehmen oft sinnvoll. Folgende Angebote liefern Ihnen einen Einblick und erste Orientierung zu sicherheitsrelevanten Fragen und Optionen.

Cloud-Scout
Auf dem Weg in die Cloud bietet der DsiN-Cloud-Scout kleinen und mittelständischen Unternehmen einen spielerischen Überblick zu sicherheitsrelevanten Fragen.

Eckpunkte für sicheres Cloud-Computing
Der Leitfaden der Bitkom für Entscheider aus kleinen und mittelständischen Unternehmen definiert Eckpunkte für sicheres Cloud-Computing. Dazu werden die aus der Cloud-Nutzung entstehenden Chancen verdeutlicht und die Auswahl für einen Cloudservice Provider erleichtert.

Trusted Cloud – Orientierung im Cloud-Computing
Plattform mit Angeboten zum praxisnahen Grundwissen, Übersicht geprüfter, vertrauenswürdiger Cloud Services und Anbieter Cloud bezogener Dienstleistungen wie Integration, Training und Beratung.

Checkliste zur Auswahl eines Cloud-Services
Übersicht von Kriterien, die Anwender mindestens beachten müssen – und vor Vertragsabschluss beim Anbieter auch einfordern sollten, falls diese nicht klar im Vertrag dargestellt werden.

Folgende Angebote halten Sie über aktuelle Meldungen zu Angriffen und Sicherheitslücken auf dem Laufenden:

Der Warn- und Informationsdienst von CERT-Bund
Das Computer Emergency Response Team (CERT) der Bundesverwaltung publiziert Informationen zu neuen Schwachstellen und Sicherheitslücken sowie aktuellen Bedrohungen für IT-Systeme.

DsiN-Sicherheitsbarometer
Das DsiN-Sicherheitsbarometer zeigt aktuelle Risiken im Internet für Privatanwender und kleine Unternehmen. Das Barometer differenziert die Gesamtgefahrenlage nach der Ampelkennzeichnung "grün", "gelb" und "rot" und wird auch als App angeboten.

Es stehen Ihnen zahlreiche Angebote von öffentlich geförderten Initiativen oder Verbänden zur Verfügung, die Sie beim Thema IT-Sicherheit unterstützen: 

BSI
Website des Bundesamtes für Sicherheit in der Informationstechnik mit zahlreichen Informationen zur IT-Sicherheit.

BSI - Digitaler Verbraucherschutz
Die Informationen und Hilfestellungen hier sind auch für Unternehmen und Mitarbeitende interessant. Themen sind u.a. Schadprogramme, Basisschutz, WLAN und Kosten.

TISiM
Die Transferstelle für IT-Sicherheit im Mittelstand (kurz TISiM) ist eine neutrale Anlaufstelle, die Unterstützungsangebote zur Verbesserung der IT-Sicherheit in die Fläche trägt – besonders für kleineren Unternehmen. Neben dem Angebot von Webinaren und Informationsmaterialien kann mit dem Sec-O-Mat ein individueller Aktionsplan erstellt werden. IT-Dienstleister können sich zudem als Partner registrieren oder eigene Angebote veröffentlichen lassen.

Deutschland sicher im Netz
Informationen, Ratgeber und Tools bieten u.a. Unternehmen vielfältige Unterstützung bei Themen wie Entwicklung der IT-Sicherheit, Cloud, Schulung der Kollegen und Datenverschlüsselung. Es handelt sich um eine Initiative unter der Schirmherrschaft des Bundesministeriums des Innern.

Allianz für Cybersicherheit
Im Fokus dieser Initiative des BSI steht die Unterstützung von KMUs. Neben einem umfangreichen Informationspool fördert die Allianz auch den Erfahrungsaustausch durch Veranstaltungen, Expertenkreise und Workshops.

IT-Sicherheit in der Wirtschaft
Die Initiative des Bundesministeriums für Wirtschaft und Energie (BMWi) bietet Hilfestellungen und Angebote rund um das Thema IT-Sicherheit speziell für Unternehmen.

botfrei-Beratungszentrum
Der Verband der Internetwirtschaft e.V. (eco) bietet u.a. Tools, mit denen Sie prüfen können, ob Ihr Computer von einer Malware-Infektion befallen oder Teil des Avalanche-Botnetzes ist. Es werden zudem Informationen zu Ransomware sowie Anleitungen und weitere Werkzeuge zur Verfügung gestellt.

Ihre Investition zur Verbesserung der IT-Sicherheit im Unternehmen kann gefördert werden:

Förderprogramm "Digitalisierungszuschuss Sachsen"
Der Freistaat Sachsen unterstützt Digitalisierungsprojekte von sächsischen KMU. Dies umfasst auch die Verbesserung des Sicherheitsniveaus im Unternehmen. Ziel ist, vorhandene Engpässe und Lücken des eigenen Schutzniveaus zu erkennen und geeignete Maßnahmen im Zuge einer stringenten Schutzstrategie abzuleiten. Die Höhe des Zuschusses und der maximalen förderfähigen Ausgaben sind abhängig von der Unternehmensgröße.

Förderprogramm "go-digital"
Der Bund unterstützt kleine und mittlere Unternehmen der gewerblichen Wirtschaft bei Beratungsleistungen – auch zur IT-Sicherheit. Das Programm umfasst:

• Risiko- und Sicherheitsanalyse (Bewertung von Bedrohungen und möglichen Schwachstellen) der bestehenden oder neu geplanten betrieblichen IKT-Infrastruktur
• Maßnahmen zur Initiierung bzw. Optimierung von betrieblichen IT-Sicherheitsmanagementsystemen
• Vermeidung von wirtschaftlichen Schäden sowie Minimierung von Risiken durch den selbstständigen Betrieb von grundlegend erforderlichen IT-Sicherheitsmaßnahmen

Förderprogramm "Digital Jetzt" 
Unterstützung von kleinen und mittleren Unternehmen (ab drei Mitarbeitende) bei Investitionen in Hard- und Software sowie in Schulungen:

• Zuschuss (in der Regel) 50 Prozent
• Mindestfördersumme beträgt 17.000 Euro (bei einer 50-prozentigen Förderung liegt demnach die Mindestinvestitionssumme bei 34.000 Euro)
• Online-Antrag nach vorheriger Registrierung und monatlicher Verlosung der Antragsberechtigten (aufgrund der hohen Nachfrage) 

Zahlreiche Informationen sind in den "Fragen und Antworten" zu finden.