Security-Basics
Hintergrund: Organisatorische Fragen, die für deutlich mehr Sicherheit sorgen
Inhalt
- Warum Security-Produkte selten für mehr Sicherheit sorgen
- Erst denken und planen. Dann kaufen.
- Hintergrund: Organisatorische Fragen, die für deutlich mehr Sicherheit sorgen
- Welchen Wertbeitrag leisten welche Daten im Unternehmen?
- Welche Daten bedürfen eines besonderen Schutzes, und was darf dieser Schutz in Relation zum Wert der Daten kosten?
- Wo liegen diese Daten gegenwärtig und sind sie dort sicher?
- Wo und wie kann ich die Daten aufbewahren, um sie zu sichern?
- Wer soll wie auf die Daten zugreifen können? Wer hat aktuell darauf Zugriff? Wird der Zugriff kontrolliert und protokolliert?
- Wie werden die Sicherheitsmaßnahmen überwacht? Was passiert bei einem Verstoß? (IT-Security-Prozess inklusive Eskalationspfaden)
- Welche Kritikalität haben Fälle von Datenverlust, Datenmanipulation oder Systemausfall?
- Welche Maßnahmen werden bei welcher Stufe eingeleitet (Krisenmanagement, Einschalten der PR-Agentur, Ablauf im Vorfeld definierter Aktionen)
