IT-SICHERHEIT: WANN SPRICHT MAN VON „SICHER GENUG“?
Während die digitale Welt immer weiter wächst und Unternehmen immer mehr in die Digitalisierung investieren, wird ein Thema leider immer noch sehr oft vergessen bzw. unterschätzt: die IT-Sicherheit.
Trotz steigender Risiken versäumen es Unternehmen immer wieder, sich auf den Ernstfall vorzubereiten. Viele gehen nach wie vor davon aus, dass die eigenen Fähigkeiten ausreichen, um Schwachstellen in Systemen zu erkennen und zu beheben. Tatsächlich haben aber nur die wenigsten Unternehmen ausreichende Ressourcen und das notwendige Know-how, um das Thema IT-Sicherheit gut genug abzudecken.
Aber was ist eigentlich gut genug? Hier vorerst eine kleine Ernüchterung: Es gibt keinen hundertprozentigen Schutz gegen Cyber-Bedrohungen. Hundertprozentiger Schutz wäre lediglich gewährleistet, wenn man überhaupt keine digitalen Technologien benutzt – und das ist heutzutage ziemlich unmöglich und definitiv nicht wettbewerbsfähig.
Warum auf IT-Sicherheit setzen, wenn kein hundertprozentiger Schutz gegeben werden kann? Eine berechtigte Frage mit einer einfachen Antwort: Jede Schutzmaßnahme ist besser als gar keine! Man spricht bereits von „sicher genug“, wenn es Cyberkriminellen nicht mehr möglich ist, ohne größeren Aufwand in ein System einzudringen. Das heißt, dass ein Angriff so impraktikabel wird, dass es sich für den Angreifer schlichtweg nicht mehr lohnt. Erhöht man jedoch die Sicherheit, leidet wiederum meist die Praktikabilität für den Benutzer darunter. Deshalb ist es wichtig, das beste Verhältnis zwischen Sicherheit und Praktikabilität zu finden.
Dafür ein einfaches Beispiel: Ein Passwort wie „12345“ kann von einem Hacker in nur wenigen Sekunden geknackt werden. Alternativ könnte man eine 100-stellige Zahl verwenden, um die Sicherheit zu erhöhen, aber wer möchte denn schon ständig so ein langes Passwort eingeben. Passwörter sollen deshalb so angelegt werden, dass sie durch Sonderzeichen, Zahlen und ihre Länge komplex sind und für einen potentiellen Angreifer nicht mehr ohne größeren Aufwand zu knacken sind.
Genau dieses Prinzip sollten Sie in Ihrem gesamten Sicherheitskonzept anwenden. Erhöhen Sie Ihre IT-Sicherheit so, dass es sich für Hacker wirtschaftlich nicht mehr lohnt, Ihr Unternehmen anzugreifen.
Ist Ihr Unternehmen bereits sicher genug? Wir nehmen Ihre Systeme ganz genau unter die Lupe, analysieren, wo Sie in Sachen IT-Sicherheit derzeit stehen und leiten alle notwendigen Maßnahmen ein, um Sie und Ihr Unternehmen vor gefährlichen Cyber-Angriffen zu schützen.
Ihr „MIT Security“-Team
