Bedrohungen für Ihr Unternehmen

Datenverluste entstehen nicht nur durch vorsätzlichen Datendiebstahl oder durch Schadsoftware (Malware), die die Daten zerstört. Die meisten Fälle sind auf den fahrlässigen Umgang mit Daten zurück zu führen. Laptops werden im Taxi vergessen, USB-Sticks rutschen aus der Tasche, unbemerkt virenverseuchte Datenträger werden im Unternehmen benutzt, sensible Daten werden unverschlüsselt übertragen und gespeichert etc. - die Mitarbeiter wissen oft gar nicht welche Folgen das haben kann und melden daher auch nicht jeden Fall. Allein in Großbritannien wurden im Jahr 2010 rund 17.000 USB-Sticks in den Taschen von Kleidung gefunden, die in Reinigungen gegeben wurde.

Problem für den Unternehmer: Auch bei fahrlässigem Handeln drohen dem Unternehmen Know-How Verluste, Wettbewerbsnachteile, hohe Bußgelder und bei meldepflichtigen Datenverlusten (§ 42 a BDSG) auch erhebliche Imageschäden.

Neben den Datenverlusten unterschätzen viele Unternehmer die Haftungsrisiken, die sich durch die Verletzung von Urheberrechten und Lizenzbestimmungen ergeben, wenn die unternehmenseigenen IT-Systeme von den Mitarbeitern für private Dinge genutzt werden. Werden illegale Musik- oder Filmdateien herunter geladen oder PC-Spiele genutzt, die für das Unternehmen gar nicht lizenziert sind, haftet zunächst das Unternehmen oder auch der Unternehmer selbst – das Durchsetzen der Regressansprüche an den Mitarbeiter wird dann zu einem mühsamen Verfahren, weshalb man die Möglichkeit der privaten Nutzung besser von vorneherein ausschließen sollte. Selbst wenn es zu keinem Haftungsfall kommt, führt die private Nutzung der IT zu zusätzlichen Kosten durch Arbeitsausfall – ein  Mitarbeiter der spielt oder private Fotos bearbeitet, kann nicht produktiv sein.

Risiko: Datenverlust

Datenverlust durch vorsätzlichen Diebstahl oder fahrlässige Handhabung von Daten stellen für jedes Unternehmen, egal welcher Größenordnung und Branche, eine Gefahr dar. Es drohen Know-How Verluste, Wettbewerbsnachteile, Bußgelder und bei meldepflichtigen Datenverlusten (§ 42 a BDSG) auch erhebliche Imageschäden.

Risiko: Malware

Unter Malware versteht man Schadsoftware, die über verschiedene Datenwege ins Unternehmen eindringt. Malware kann zum einen Daten zerstören (klassische Viren), zum anderen aber auch Daten an einen anderen Ort senden (Trojaner) – beides führt ebenfalls wieder zu Datenverlusten. Malware wird oft im Rahmen der Wirtschafsspionage eingesetzt. Bei Malware denken die Meisten nur an den Schutz durch Virenscanner oder Firewall – das greift aber zu kurz, denn auch durch infizierte Endgeräte (mobile Datenträger, USB-Sticks, Smartphones etc.) kann Schadsoftware ins Unternehmen gelangen.

Risiko: Haftung

Das Datenschutzgesetz sieht mittlerweile hohe Strafen für bestimmte Datenverluste vor- das kann kein Unternehmer ignorieren. Haftungsrisiken entstehen aber nicht nur durch das Datenschutzgesetz, sondern auch durch die Verletzung von Urheberrechten und Lizenzbestimmungen, wenn die unternehmenseigenen IT-Systeme von den Mitarbeitern für private Dinge genutzt werden.

Risiko: Arbeitsausfall

Die private Nutzung von unternehmenseigenen IT-Endgeräten z. B. für das Spielen von PC-Games, die Bearbeitung von Urlaubsfotos, das Herunterladen von Musik- oder Filmdateien oder das Chatten in Social-Networks führt neben den Haftungsrisiken auch zu Kosten durch Arbeitsausfälle, die von vielen Unternehmen deutlich unterschätzt werden.

Endpoints und Datenwege
im Unternehmensnetzwerk

Ein weiteres Problem sind die hohe Anzahl der Endgeräte, auf denen Daten gespeichert oder Software und Dateien abgespielt werden können – Notebooks, Tablets, Smartphones, exteren Festplatten, USB-Sticks, sogar Digitalkameras können als Datenspeicher genutzt werden. Dabei sind es nicht nur die unternehmenseigenen Geräte, verstärkt kommen auch private Geräte zum Einsatz – ein Phänomen, das gerade unter dem Motto „Bring Your Own Device (BYOD)“ heiß diskutiert wird. Für den Benutzer ist die Flexibilität der möglichen Endgeräte sehr bequem, für die IT-Sicherheitsbeauftragten ist es ein Albtraum.

Ebenso vielfältig wie die Endgeräte sind auch die Datenwege, die ein Unternehmen benutzt. Ob es der physische Transport eines mobilen Datenträgers, die Versendung von Daten über das Internet, die Benutzung von Cloud-Diensten oder die Kommunikation über moderne Kommunikationsplattformen wie z. B. Skype ist, alle Datenwege müssen geschützt werden.

Das C.A.F.E. Management-Prinzip von EgoSecure konzentriert sich auf alle Endgeräte und alle Datenwege.

Einfache Installation

Die Einführung von EgoSecure Endpoint ist kein Projekt, das viele Ressourcen der IT-Abteilung für einen langen Zeitraum bindet oder hohe Kosten für Consultants verursacht. Ein Basisschutz ist bereits nach einer 20 minütigen Installation gewährleistet. Die weitere Verfeinerung des Sicherheitsstandards kann nach und nach stattfinden, ohne dass externes Consulting nötig ist.

Schnell

Einfache Administration

Alle Funktionen sind über die zentrale Management-Konsole zu steuern und zu überwachen. Die Bedienung der Funktionen erfolgt im hohen Maße intuitiv. Der EgoSecure Client auf den Rechnern der Benutzer liefert auf Wunsch klare Informationen über den individuellen Sicherheitsstatus, ohne dass der Administrator kontaktiert werden muss.

Intuitiv

Einfache Bedienung

Die meisten Sicherheitsfunktionen laufen für den Benutzer im Hintergrund ab, so dass er seinen gewohnten Arbeitsablauf nicht verändern muss. Der EgoSecure Client lässt auf Wunsch dennoch zu, dass der Benutzer die volle Transparenz über alle Aktionen hat. Das sorgt dafür, dass das Sicherheitssystem die volle Akzeptanz genießt und es keinen Grund gibt, Funktionen zu umgehen. Benutzerakzeptanz ist ein wichtiger Bestandteil eines hohen Sicherheitsstandards.

Transparent

Egosecure Endpoint
Einsatzgebiete

Die Funktionen von EgoSecure Endpoint lassen sich je nach Schutzbedarf und Budgetverfügbarkeit modular zusammenstellen.

Folgende Kombinationsvorschläge zeigen, wie man sich effektiv gegen ganz bestimmte Bedrohung umfassend schützen kann oder was man braucht, um IT-Compliance im Bereich der Endpoint-Security zu erreichen.