Strategien zur Stärkung der Passwort- und Datensicherheit
Projektziele & Projektergebnis
Erstellung projekt in den Bereichen „IT“ mit dem Ziel der Erhöhung/Steigerung/ Optimierung der Sicherheit im Unternehmen (Prävention, Abwehr, Schulung), der Zukunftssicherheit der IT-Systeme und des IT-Know Hows bei Mitarbeitenden.
Entwickelt wurde eine Strategie zur Daten- und Passwortsicherheit und für die Integration der Mitarbeitenden in das Sicherheitskonzept durch Schulungen sowie die Auswahl der richtigen Softwarelösungen. Ziel ist es, die interne Datensicherheit zu stärken und Risiken zu minimieren.
Gesamtprojekt
Top Erkenntnisse aus dem Projekt
Ausgangslage
Zentrale Fragestellungen im Projekt
- Wie kann man Mitarbeitenden mit grundlegendem Verständnis von IT-Sicherheit, die zwar Regeln wie das Nicht-Klicken auf externe Links befolgen, aber insgesamt ein eher oberflächliches Verständnis vom Thema haben, wirksam zusätzliche IT-Kompetenz vermitteln?
- Wie können wir Produkte und Lösungen finden und einarbeiten, die mit dem Wachstum unseres Unternehmens und der zunehmenden Komplexität der Infrastruktur nahtlos mitwachsen und dabei sowohl sicher als auch nutzerfreundlich bleiben?
- Welche Lösung für die Passwortsicherheit wäre für unser Unternehmen am besten geeignet, und wie können wir diese einsetzen?
Projektdetails
Der sichere Umgang mit Passwörtern und sensiblen Daten ist unerlässlich. Starke Passwörter sind eine wichtige Verteidigungsmaßnahme gegen Cyberangriffe. Aus einer Vielzahl an Möglichkeiten muss die richtige Kombination aus sicherheitsrelevanten Routinen, Abwehr-Programmen und Wissensvermittlung an die Mitarbeitenden gewählt werden. Das Schutzkonzept ist dann am wirksamsten, wenn es auf das Unternehmen angepasst ist.
Das Unternehmen Klefler Strahltechnik | Drucklufttechnik e.K. aus Gera ist als innovationsstarker Betrieb etabliert und ist mit einem neuen Hallenbau als regionaler Vorreiter. Mit der anstehenden Standortveränderung und dem stetigen Unternehmenswachstum, musste auch bei IT-Infrastruktur und Sicherheit nachgezogen werden. Mit einem jüngst eingestellten IT-Mitarbeiter wurde bereits eine Strategie für die zukünftige IT-Infrastruktur entwickelt. Diese beinhaltet das Aufteilen von Büroräumen innerhalb des digitalen Systems, interne Sicherheitsbestimmungen und die Zuverlässigkeit der IT-Systeme. Das vorhandene Passwort- und Zugangsrechte-Management ist zum Projektstart noch nicht optimal. Die Mitarbeitenden erstellen ihre Zugangsdaten nicht selbst und müssen sich für verschiedene Anwendungen einzeln anmelden. Zurzeit fußt die digitale Betriebssicherheit auf festen Regeln anstatt auf der Souveränität der Mitarbeitenden. Private Endgeräte werden nicht in die Arbeitsnetzwerke und Lösungen hereingelassen.
Wichtige Projektergebnisse: In dem Projekt zur Verbesserung der internen Daten- und Passwortsicherheit wurden mehrere Handlungspotenziale identifiziert. Ein wichtiger Fokus liegt auf der Einbeziehung der Mitarbeitenden in die Sicherheitskonzepte. Durch gezielte Schulungen z. B. durch den IT-Mitarbeitenden in Team-Meetings oder in Einzelschulungen und motivationsfördernde Maßnahmen können das Bewusstsein und die Kompetenz im Umgang mit sensiblen Daten gestärkt werden. Als besonders informative Quelle empfehlen wir die Transferstelle Cybersicherheit, die Unternehmen und Betrieben kostenlose Unterstützung bietet. Die Initiative BAK-Game bietet kostenlose und interaktive Mini-Spiele, Simulationen und Quizze zum Thema. Diese Formate können die Schulungsformate im Betrieb zusätzlich unterstützen.
Ein weiterer wesentlicher Punkt ist die Auswahl geeigneter Software-Lösungen, die sowohl den Anforderungen des Unternehmens als auch den Bedürfnissen der Mitarbeitenden entsprechen. In einem internen Workshop können diese Bedarfe festgestellt werden und auf Basis der Erkenntnisse Testphasen zur Erprobung der Software-Lösung geplant werden. Diese Maßnahmen tragen gemeinsam dazu bei, die Sicherheit der internen Daten zu stärken und mögliche Sicherheitsrisiken zu minimieren.
.jpg-1024x683.webp)
