Datensicherheit 4.0: Was Fachkräfte für Arbeitssicherhei ... / 4 Wie können sich Unternehmen schützen?

Datensicherheit in Unternehmen erfordert eine systematische und ganzheitliche Betrachtung. Es ist nicht möglich, durch allein technisch gelagerte Maßnahmen ein ausreichendes Sicherheitsniveau herzustellen. Daher werden in diesem Kapitel neben technischen auch organisatorische und personelle Maßnahmen beschrieben. Damit soll die Sicherheit im Umgang mit sämtlichen Daten verbessert werden, die im Betrieb generiert und verarbeitet werden.

Maßnahmen der Datensicherheit zu digitalen Technologien sind nicht notwendigerweise mit hohen Investitionen in Sicherheitstechnik und der Beschäftigung von hochqualifiziertem Personal verknüpft. Auch kleine und mittlere Unternehmen können mit leicht umsetzbaren Maßnahmen eine für sich adäquate Datensicherheit realisieren.

Die im Folgenden aufgeführten Maßnahmen können als Anregungen dienen. Sie müssen nicht zwangsläufig auf alle Gegebenheiten eines konkreten Betriebs zutreffen, sondern sollen vielmehr als anschauliche Beispiele zeigen, welche Schritte und Anpassungen möglich sind. Damit können Fachkräfte für Arbeitssicherheit Hinweise und Ideen erhalten, um Unternehmen bedarfsgerecht zu unterstützen.

4.1 Technische Maßnahmen

• Der Geltungsbereich für Schutzmaßnahmen sollte definiert werden, indem festgelegt wird, welche smarten Geräte hinsichtlich des Umgangs mit Daten überprüft werden müssen. Damit verbunden ist auch zu definieren, welche spezifischen Sicherheitsanforderungen die Geräte, z. B. auch eine Cloud und die über die Cloud geregelten Prozesse, erfüllen müssen. Die Sifa kann den Unternehmer hierzu beraten und Vorschläge liefern.
• Häufig genutzte Sicherheitslösungen wie Firewalls, Anti-Virus-Programme oder Intrusion-Prevention-Systeme können den neuen und zunehmend komplexeren Anforderungen oft nicht mehr gerecht werden. Es sollten daher genutzte Technologien und...