Consulting

Branchenunabhängig sind nahezu alle Unternehmen auf eine funktionierende IT-Infrastruktur angewiesen. Ausfälle von IT-Komponenten führen meist zu einer Behinderung, oft sogar zu einem teilweisen Stillstand des Geschäftsbetriebes. Dies kann existenzbedrohend werden.

Viele kleinere Unternehmen haben nicht die personellen und fachlichen Ressourcen, um die eigene IT-Infrastruktur zuverlässig und sicher zu betreiben und auf dem "Stand der Technik" zu halten.
Hier ist professionelles Consulting durch externe Spezialisten oft unerlässlich.

IT-Sicherheit

Vor allem kleinere Unternehmen vernachlässigen oft, ausreichende Maßnahmen zur Gewährleistung der IT-Sicherheit umzusetzen.
Dabei können Datenverluste, Cyberangriffe oder Ausfälle von Cloud-Diensten erhebliche Folgen für den Geschäftsbetrieb haben.

Neben grundlegenden technischen Maßnahmen wie Datensicherungen, Zugriffbeschränkungen und baulichen Schutzmaßnahmen müssen auch organisatorische Maßnahmen, wie beispielsweise Notfallpläne und klar geregelte Verantwortlichkeiten berücksichtigt werden.

Durch die zunehmende weltweite "Vernetzung" bis weit in die Unternehmens-IT hinein, ist die Zahl der Angriffspunkte in den letzten Jahren massiv angestiegen.
Oft können Unternehmen nur schwer einschätzen, wo diese Angriffspunkte in der IT-Infrastruktur liegen und welches Risiko sie bergen. Potenziell kann jedes Gerät, das eine Verbindung zum internen Netzwerk oder sogar zum Internet hat, zu einem Einfallstor für Hacker und zum unkalkulierbaren Risiko für den IT-Betrieb werden.

Jeder Angriff auf die Unternehmens-IT kann existenzbedrohend sein.
Beispiele der letzten Monate:

kritische Sicherheitslücke in PHP: in Deutschland mehr als 4 Millionen Web-Dienste verwundbar; tausende Websites werden sicherheitshalber abgeschaltet.
Die Sicherheitslücke wird innerhalb weniger Tage/Stunden ausgenutzt, wenn die Web-Dienste nicht aktualisiert wurden:
https://www.heise.de/news/php2shell-Millionen-PHP-Dienste-in-Deutschland-verwundbar-11498464.html
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.html

großangelegter Cyberangriff auf Supermarkt-Kühlsysteme:
https://www.heise.de/news/Cyberangriff-auf-franzoesische-Supermarkt-Kuehlschraenke-Hunderte-Waren-verdorben-11485129.html

Cloud-Dienste ohne Datensicherung:
Auch Welt-Konzerne können die Sicherheit und Verfügbarkeit ihrer IT-Infrastruktur nicht uneingeschränkt gewährleisten.
https://www.heise.de/news/Iran-Krieg-Alle-AWS-Daten-in-Bahrain-sind-zerstoert-11454487.html

Zusammenspiel von IT-Sicherheit und Datenschutz-Grundverordnung:
Viele IT-Sicherheitsmaßnahmen sind notwendige Bausteine zur Gewährleistung der DS-GVO-Konformität.

Datenschutz

Seit 2018 gilt die europäische Datenschutz-Grundverordnung (DSGVO). Die DSGVO regelt das Datenschutzrecht auf europäischer Ebene.

Trotz der Einführung der DSGVO bleibt das Bundesdatenschutzgesetz (BDSG) weiterhin in Kraft und enthält nationale Regelungen, die nicht durch die DSGVO abgedeckt sind.

Die Auseinandersetzung mit dem Thema Datenschutz stößt in vielen, vor allem kleineren Unternehmen auf Skepsis und Ablehnung. Vorgeschriebene und notwendige Datenschutzmaßnahmen werden oft als Hindernis im Geschäftsbetrieb wahrgenommen. Viele Skeptiker sehen jedoch nicht, dass die Umsetzung der DSGVO und des BDSG reale Vorteile für das Unternehmen bringt.

Maßnahmen zum Schutz personenbezogener Daten sind oft eng an IT-Sicherheitsmaßnahmen gebunden.
Viele IT-Sicherheitsmaßnahmen, die die DSGVO und das BDSG vorsehen, dienen unmittelbar der Sicherung und dem Erhalt der Handlungsfähigkeit des Unternehmens.

Beispiele für grundlegende Sicherungsmaßnahmen und Verfahrensweisen:

• technischer Virenschutz
• Datensicherung (intern, online, offline, Off-Site)
• Schutz des Netzwerkes und der Arbeitsplatz-Computer gegen unerwünschten/unerlaubten Zugriff
• Sensibilisierung der Mitarbeitenden (u.a. Umgang mit Passwörtern, Prävention gegenüber Phishing, Social Engineering und Online-Betrug, Sicherheit am Arbeitsplatz)
• Zutrittsschutz für sensible Unternehmensräume (z.B. den Serverraum)
• Katastrophenpläne für den Ausfall zentraler IT-Komponenten

Profil

Norbert Keilen

Seit 2007: Zertifizierter, fachkundiger Datenschutzbeauftragter

Seit 2000: Ausbilder für Fachinformatiker und mathematisch-technische Assistenten/Informatik (IHK)

Seit 1998: Selbstständiger IT-Dienstleister; Service, Support und Beratung für Firmenkunden

Seit 1996: Netzwerk-Management, IT-Support und -Organisation; Anwenderberatung an der RWTH Aachen

1993–1995: Netzwerk- und Systemtechniker bei einem bundesweit tätigen IT-Dienstleister; Betreuung von Großkunden in NRW und Rheinland-Pfalz

1990: Ausbildung zum mathematisch-technischen Assistenten/Informatik (IHK) an der RWTH Aachen

1988: Grundstudium der Informatik (Nebenfach Elektrotechnik) an der Universität Kaiserslautern

Mitglied in der Gesellschaft für Datenschutz und Datensicherheit e. V. (GDD)

Downloads

Derzeit stehen keine Downloads zur Verfügung.