PC-Feuerwehr gibt Tipps wie man das Schlimmste verhindern kann

Hamburg, 2. November 2009. Ein IT-Ausfall ist gerade für Unternehmen oft mit erheblichen Kosten verbunden, längere Ausfälle können sogar existenzbedrohend sein. Denn die Informationstechnologie bildet die Basis der meisten Unternehmenstätigkeiten und kaum ein Geschäft wird heute noch ohne IT-Unterstützung abgewickelt. Trotzdem ist ein entsprechendes Risikobewusstsein gerade bei mittelständischen Unternehmen nur schwach ausgeprägt, weiß Michael Kittlitz, Geschäftsführer der PC-Feuerwehr, aus der täglichen Praxis seines deutschlandweit tätigen PC-Notdienstes zu berichten. Die PC-Feuerwehr gibt deswegen Tipps, wie das Schlimmste verhindert werden kann.

Es gibt vielfältige Ursachen, die zu einem Komplettausfall der Firmen-IT führen können. Viren oder Würmer sind nur zwei mögliche Gründe. Auch unzureichende Wartung, mangelnde Leistungskapazitäten, Fehler an Soft- und Hardware, Stromausfälle oder menschliches Fehlverhalten bedrohen die Rechnersysteme. Der erste Schritt, um sein System zu sichern, ist die Durchführung einer Gefahrenanalyse. „Nur wer die konkreten Gefahren für sein System kennt, kann sich auch davor schützen“, gibt Kittlitz zu Bedenken. Aus einer Gefahrenanalyse ergibt sich dann der konkrete Schutzbedarf.

Gute Vorbereitung für Ernstfall ist entscheidend
Das A und O in Punkto IT-Sicherheit ist immer eine gute Vorbereitung für den Ernstfall. Oft werden gerade bei kleinen und mittelständischen Unternehmen die ersten Stunden nach einem IT-Ausfall damit verbracht, die gesamten Zugangsdaten wie Administrator- oder Router-Passwort, Lizenzkeys für Microsoft-Office, Windows oder die Buchhaltungssoftware zu suchen. Teilweise müssen diese erst bestellt werden und kommen aus Sicherheitsgründen dann per Post – da kann es dann mehrere Tage dauern, bis wieder alles läuft, weiß Kittlitz.

Zudem muss im Notfall bekannt sein, wo sich der Router und die Telekommunikations-Anlage befinden, wer einen Schlüssel zu diesen Räumen hat und welche Dienste über welchen Server laufen. Die PC-Feuerwehr rät seinen Kunden mindestens einmal im Jahr ein Sicherheitsaudit durchzuführen, in dem all diese Informationen rund um die IT-Anlage dokumentiert werden.

Doppelt hält besser
Ein zentraler Punkt im IT-Schutz sind auch redundante Serversysteme. Hier werden von Systemen automatisch Kopien erstellt. Die Dublette übernimmt dann im Fehlerfall die Aufgaben des eigentlichen Systems. Zu jeder Firmen-IT sollte zudem ein – den Bedürfnissen des Unternehmens entsprechend angepasstes – Backup-System gehören. Je nach Datenmenge bieten sich hierfür Magnetbänder, DVD-Rohlinge, externe Festplatten oder ein Online-Backup an. Unabhängig vom Speichermedium gilt: Backups sollten regelmäßig durchgeführt werden und die so gespeicherten Daten sicher – und mindestens einmal im Monat auch außerhalb des Bürogebäudes – gelagert werden.

Wenn all das gegeben ist, ist bei einem Ausfall schon 90 Prozent gerettet.

In den vergangenen Wochen war immer wieder von verlorenen Daten und Skandalen beim Datenschutz in den Medien vielfältigste berichtet worden. So trat z.B. Herr Philipp Humm als Sprecher der Geschäftsführung aufgrund des Datendiebstahls bei T-Mobile zurück. Oder es z.B. in Groß Britanien eine Regierungswebseite aufgrund des Verlustes eines USB-Sticks geschlossen.

Kann man der Telekom und Ihrer Tochter evtl. noch ein mangelhaftes System in der Entwicklung vorwerfen, so ist der Verlust eines USB-Sticks oder Notebooks eine Sache die jedem reisenden widerfahren kann. Gleichgültig ob man privat oder geschäftlich unterwegs ist, das Gerät irgendwo vergißt oder es einem gestohlen wird: Das Risiko sensible Unternehmensdaten oder private Daten zu verlieren ist groß.

Aber auch wenn man ins Ausland reist um Geschäfte zu machen, kann es passieren, dass man sein Notebook an der Grenze abgeben muß. Die Annahme, dass der Geheimdienst dann die Firmendaten u.U. an die landeseigene Wirtschaft weitergeben würde, wäre natürlich reine Spekulation. Dennoch sollte jede sicherheitsbewußte Person unbedingt Vorsorge treffen.

So bietet die Verschlüsselungssoftware TrueCrypt hierfür eine optimale und kostenlose Lösung. Man kann die Festplatte komplett verschlüsseln, ebenso innerhalb der verschlüsselten Daten noch weiter versteckte ‘Container’ anlegen, in denen man dann die richtig sensiblen Informationen verstecken kann, ohne dass diese gefunden werden könnten, wenn man das Passwort nicht kennt und nicht um den versteckten Bereich weiß.

Der Programmierer und Sicherheitsexperte Bruce Schneier hatte zusammen mit einer Forschergruppe die Software untersucht und einige eher theoretische Schwachstellen gefunden, die die Existenz eines versteckten Bereiches beweisen hätten können. Auch wenn diese Schwachstellen nicht durch TrueCrypt, sondern das Betriebssystem verursacht wurden, sind diese mit dem neuen Update jetzt beseitigt. Wir raten jedem Nutzer von TrueCrypt dazu die aktuelle Version zu benutzen.

Zudem empfehlen wir jedem der sensible Daten mit sich führt – gleichgültig ob privater Natur oder relevant für das Unternehmen – diese sicher zu verschlüsseln. Egal ob auf dem USB-Stick, dem Notebook und natürlich auch auf dem Handy, Blackberry, dem Communicator, dem iPhone oder was für ein mobiles Gerät man sonst nutzen mag – eine starke Verschlüsselung ist heutzutage ein muss!

Sollten Sie sich selbst die Installation und Verschlüsselung Ihres Gerätes nicht zu trauen, stehen wir mit unserem Expertenteam gerne für Sie an unseren Standorten bereit. Ein sicheres Passwort ist dabei natürlich ein wichter Bestandteil des Schutzes. Sie können die Sicherheit Ihres Passwortes schnell und bequem mit unserem kostenlosen Passwort-Check testen.