Das Wichtigste zu Datenschutz und IT-Sicherheit in Kürze
IT-Sicherheit beschreibt die ergriffenen Maßnahmen eines Unternehmens, um die verarbeiteten Daten vor Cyberangriffen zu schützen. Ohne eine gut aufgestellte IT-Sicherheit ist der Datenschutz nicht zu gewährleisten. Wie der Datenschutz verfolgt die IT-Sicherheit bestimmte Schutzziele, die Sie hier nachlesen können.
Ohne IT-Sicherheit gibt es keinen Datenschutz: Sie stellt sicher, dass vertrauliche Daten nicht in die Hände unbefugter Dritter gelangen. Die Schutzziele gewährleisten beispielsweise den Datenschutz im Punkt Integrität, indem etwa sensible Daten mit einer Verschlüsselung übermittelt werden.
Artikel 24 der DSGVO legt fest, dass Unternehmen mit entsprechenden technischen und organisatorischen Maßnahmen den Datenschutz sicherstellen müssen. Außerdem kann die Aufsichtsbehörde einen Nachweis dieser Maßnahmen einfordern. Den genauen Wortlaut des Artikels lesen Sie an dieser Stelle.
IT-Sicherheit schützt vor wirtschaftlichem Schaden
Inhaltsverzeichnis
Datenschutz und IT-Sicherheit: für Unternehmer unabdingbar, doch als Laie schwer zu durchschauen. Wie stellen Sie sicher, dass Ihr Unternehmen in beiden Bereichen bestens aufgestellt ist? Welchen Unterschied zwischen IT-Sicherheit und Datenschutz gibt es überhaupt?
Die IT-Sicherheit bezeichnet Maßnahmen zum Schutz vertraulicher Daten, die ein Unternehmen mit seinen Systemen und zugehöriger Software verarbeitet. Dabei handelt es sich nicht nur um personenbezogene Daten, etwa von Mitarbeitern und Kunden, sondern auch um andere schützenswerte Unternehmensdaten.
Verfügt Ihr Unternehmen über eine gut funktionierende IT-Sicherheit, sind diese Daten vor dem Zugriff durch unbefugte Dritte geschützt. Wenn nicht, kann bei solchen Cyberangriffen ein großer wirtschaftlicher Schaden entstehen.
Doch wie ermitteln Sie Schwachstellen bei der IT-Sicherheit Ihres Unternehmens? Es lohnt sich, eine Beratung durch einen Experten für IT-Sicherheit in Anspruch zu nehmen. Dieser prüft Ihr System auf mögliche Angriffspunkte und kann Ihnen bei der Schließung von ggf. vorhandenen Lücken zu gesetzlichen Vorgaben behilflich sein. Er hilft Ihnen außerdem bei der Umsetzung jeder einzelnen IT-Sicherheitsrichtlinie für eine gute Informationssicherheit in Ihrem Unternehmen.
Es ist passiert: Ihr Unternehmen ist Opfer einer Cyberattacke geworden? Dann gilt es, schnell zu handeln. Das Bundesamt für Sicherheit und Informationstechnik stellt Ihnen eine Reihe von Informationen zur Verfügung, nach denen Sie einen solchen Vorfall bewältigen und melden können.
Die Datenschutzbibel: DSGVO
Jedes Unternehmen, ob klein, mittelständisch oder großer Konzern, muss die EU-Datenschutz-Grundverordnung (DSGVO) umsetzen. Gesetzliche Bestimmungen zur IT-/Informationssicherheit findet man im Artikel 24 der DSGVO:
“Der Verantwortliche setzt unter Berücksichtigung der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen um, um sicherzustellen und den Nachweis dafür erbringen zu können, dass die Verarbeitung gemäß dieser Verordnung erfolgt. Diese Maßnahmen werden erforderlichenfalls überprüft und aktualisiert.”
Die DSGVO ist demnach nicht nur für den Datenschutz relevant. Denn ohne Maßnahmen für eine gut aufgestellte IT-Sicherheit ist der Datenschutz in Ihrem Unternehmen kaum zu gewährleisten.
Aus einer Statistik der Statista geht hervor, dass 75% der Unternehmen in Deutschland die DSGVO noch nicht ausreichend umgesetzt haben. Damit bewegen sie sich auf sehr dünnem Eis. Der Bußgelkatalog zum Datenschutz sieht mitunter sehr hohe Bußgelder vor.
Für Unternehmer ohne juristisches Verständnis sind Aufgaben rund um die Datensicherheit oft schwer umsetzbar und lästig. Auch hier ist es ratsam, einen einen externen Datenschutzbeauftragten hinzuzuziehen, der Ihr Unternehmen vor Datenschutzverstößen und ggf. hohen Bußgeldern bewahrt.
IT-Sicherheit und Datenschutz gehen Hand in Hand
Für einen effektiven Datenschutz ist das IT-Sicherheitskonzept ein wichtiger Baustein. Ein solches Konzept ist das sog. Informationssicherheits-Managementsystem (ISMS). Es definiert die befolgten Regeln und Verfahren, durch die ein Unternehmen mit der IT-Sicherheit die Schutzziele gewährleistet, die im Folgenden aufgelistet werden.
Was gehört alles zur IT-Sicherheit?
Mit dem Datenschutz verfolgt die IT-Sicherheit gemeinsame Schutzziele, die ein Unternehmen bei der Datenverarbeitung berücksichtigen muss.
- Vertraulichkeit: Nur befugte Personen haben Zugang zu vertraulichen Daten und Systemen. Verschafft sich eine unbefugte Person Zugriff, stellt das eine unbefugte Informationsgewinnung und Verletzung der Vertraulichkeit dar. Entsprechende Sicherheitsmaßnahmen sollen den unbefugten Zugriff verhindern.
- Integrität: Für die IT-Sicherheit bedeutet Integrität, dass Daten und Systeme verlässlich sind und korrekt arbeiten. Verschickt ein Händler einen Kaufvertrag an einen Kunden, darf kein Dritter die Daten des Vertrags ändern. Das können Sie etwa durch eine verschlüsselte Übermittlung gewährleisten.
- Authentizität: Eine Mitteilung muss echt, zuverlässig und glaubwürdig sein. Ein Angriff auf die Authentizität stellt die Erzeugung von Nachrichten unter falscher Identität dar. Genauso gehört auch das Bestellen von Waren unter falschem Namen dazu. Maßnahmen zur Sicherstellung der Authentizität wären etwa die Annahme von Sendungen gegen eine elektronische Signatur oder die Versendung per Einschreiben mit Rückschein.
- Verfügbarkeit: Zwar müssen die Daten geschützt sein, aber für befugte Personen zugänglich bleiben. Ein Ausfall des Systems stellt einen Angriff auf diese IT-Sicherheitsrichtlinie dar. Systeme, die die universale Stromversorgung sicherstellen, schützen diesen Grundsatz.
(24 Bewertungen, Durchschnitt: 4,40 von 5)
Loading...Über den Autor
Schreibe einen Kommentar