Mobile-Menu

eBook zum Risikomanagement IT Risk Management und Business Continuity im Fokus

Von Michael Matzer

Anbieter zum Thema

Security-Insider

Risk Management ist heute aktueller denn je: Je mehr Cyber-Attacken ein Unternehmen zu erwarten hat, desto wichtiger ist es, das Risiko und seine Folgen zu beseitigen, zumindest aber zu begrenzen. Die Ausfallsicherheit ist daher ein zentraler Punkt beim IT Risk Management.

IT Risk Management und Business Continuity sind für den Alltag aller wichtig, die von Informationstechnik abhängig sind.(Bild: ra2 studio - Fotolia.com)
IT Risk Management und Business Continuity sind für den Alltag aller wichtig, die von Informationstechnik abhängig sind.
(Bild: ra2 studio - Fotolia.com)

Zahlreiche IT-Anwender sind bereits mit Software wie Antivirenscanner, Firewall und IPS (Intrusion Prevention System) vertraut. Regelmäßige Audits und Penetrationstests unterstreichen, dass die Unternehmensdaten vor unbefugten Zugriffen sicher sind, indem sie die bestehenden, dokumentierten Sicherheitsmaßnahmen auf Schwachstellen beziehungsweise Funktionsfähigkeit und Wirksamkeit prüfen.

Entsprechende Zertifikate sind insbesondere für IT-Dienstleiter von großer wirtschaftlicher Bedeutung geworden. Doch IT Risk Management greift viel weiter als bis zur IT und ist bereits in vielen Normen um weitere Aspekte als „nur“ IT erweitert worden. Ein Manager muss immer noch abwägen, ob sein Unternehmen maximale Sicherheit realisieren will bzw. kann. Denn deren Schutzmaßnahmen wirken sich in jedem Fall auf die Produktivität der Mitarbeiter aus.

Sicherheit oder Produktivität – es gilt, zwischen diesen beiden Aspekten abzuwägen. Und das vor dem Hintergrund eines begrenzten, wenn nicht sogar schrumpfenden Budgets. Zum Glück gibt es mittlerweile eine große Zahl spezialisierter Dienstleister, die zumindest den Geldbeutel des Finanzvorstands schonen.

Business Continuity

Ein weiteres Risiko, das es zu berücksichtigen gilt, sind Naturkatastrophen wie Gewitter, Hochwasser, Erdbeben und (Wirbel-)Stürme, aber auch menschengemachte Bedrohungen wie etwa militärische, kriminelle und terroristische Angriffe. Natürlich sind auch Cyber-Attacken auf kritische Infrastrukturen wie Kraftwerke, Wasserversorgung, Verkehrsleitzentralen oder Flugsicherungssysteme denkbar (und bereits durchgespielt worden).

Für Wirtschaftsunternehmen hingegen sieht der Ernstfall meist ganz anders aus: Sind die Daten weg oder die IT-Systeme ausgefallen, so steht im Handumdrehen die Existenz der Firma auf dem Spiel. Die Sicherstellung dieses IT-Betriebs und die Sicherung aller Daten, Einstellungen und Zugriffsrechte sind daher von übergeordneter Bedeutung.

Hochverfügbarkeit, Failover, Backups und Disaster Recovery sind oft gehört Schlagworte. Doch meist wird flüchtig darüber hinweggelesen, ohne sich zu vergegenwärtigen, was für ein Aufwand getrieben werden muss, um in diesen Technologien ausreichende, zufriedenstellende oder gar exzellente Ergebnisse zu erzielen. Einen Hochverfügbarkeits-Cluster auszubauen und einwandfrei zu betreiben, erfordert die höheren Weihen einer IT-Leiter-Ausbildung.

Backups zumindest lassen sich heute rasch und zuverlässig bei Cloud-Dienstleistern speichern. Die Wiederherstellung von Daten im Ernstfall ist jedoch stark von der Leistungsstufe der jeweils verwendeten Business-Continuity-Lösung abhängig: Wenn die Daten möglichst aktuell und konsistent sein sollen, müssen der Notfallplan wie auch das Budget für eine entsprechend leistungsfähige Lösung ausgelegt sein. In jedem Fall sollte die Durchführung des Notfallplans geübt und geprüft werden.

Nicht nur für Großunternehmen

Selbst für Privatanwender, die ein Heimbüro betreiben, stellt sich mitunter die Frage, ob ihre Stromversorgung hundertprozentig sicher ist. Dann nämlich, wenn sie (gelegentliche Verkäufe im Internet mal außer Acht gelassen) im Heimbüro ihren Firmenarbeitsplatz betreiben oder wenn sie als Selbständige Auftragsarbeiten für diverse Kunden erledigen. Sie können sich auf Unterbrechungsfreie Stromversorgungsgeräte (USVs) stützen. Diese schützen außerdem vor zerstörerischen Spannungsspitzen.

Auch kleine und mittelgroße Unternehmen sind auf eine garantierte Stromversorgung angewiesen. Sie sind gefährdeter als Großunternehmen, die in der Regel auf die garantierte Stromversorgung ihres internen oder externen Rechenzentrums bauen können.

Bei einem internen Rechenzentrum finden sich in der Regel große USV-Anlagen. Wenn deren Akkus nach einer gewissen Zeit verbraucht sind, springen nicht selten Dieselgeneratoren ein, um Elektrizität zu liefern. In Krankenhäusern ist diese Art der Absicherung der Energieversorgung vorgeschrieben. Ein Patient, der auf der Intensivstation in Lebensgefahr Gerät, weil die Anlagen ausfallen, ist kein Gütesiegel für die Qualität einer Klinik.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Man sieht: IT Risk Management und Business Continuity spielen nicht nur für Unternehmen eine zunehmend bedeutende Rolle, sondern für den Alltag aller, die in irgendeiner Form von Informationstechnik und ihren Vorteilen abhängig sind.

Artikelfiles und Artikellinks

(ID:43707398)

Weiterführende Inhalte