Die Ransomeware-Wette
Die Ransomware-Wette Sie denken, Ihre IT ist sicher? Wir wetten dagegen! Ransomware gehört aktuell zu den stärksten Bedrohungen der Cybersicherheit
Menü
Dass regelmäßige Backups Pflicht für jedes Unternehmen sind, ist inzwischen wohl den meisten Unternehmer*innen klar. Doch damit ist tatsächlich nur ein Bruchteil der Anforderungen an die Datensicherung im Unternehmen erfüllt: Damit die Sicherung und somit der Schutz der Unternehmensdaten wirklich gewährleistet ist, braucht es mehr als nur ein Backup Ihrer Daten alle paar Wochen.
Dieses „mehr“ für Unternehmen ist ein sorgfältig aufgesetztes und detailliertes Datensicherungskonzept, das die Grundlage für die Gewährleistung der Datensicherheit in Ihrem Unternehmen darstellt.
Zum Abschluss des Beitrags bieten wir Ihnen zudem eine kostenlose Checkliste zur Datensicherung an, mit der Sie Ihr Datensicherungskonzept Schritt für Schritt überprüfen können.
In einem Datensicherungskonzept wird die Vorgehensweise bei der Datensicherung im Unternehmen festgehalten. Das Backup-Konzept enthält alle technischen und organisatorischen Maßnahmen zum Schutz von IT-Systemen und Daten vor Verlust oder Missbrauch sowie den Ablaufplan von Datensicherung und -wiederherstellung im Katastrophenfall.
IT-Sicherheit ist Führungsaufgabe – das sagt Ihnen nicht nur jede*r IT-Security-Expert*in, sondern auch die herrschende Rechtssprechung. Jede Geschäftsführung haftet laut Gesetz für die Sicherheit ihrer Unternehmensdaten. Im Fall eines Datenverlusts können bei Schuld oder Mitschuld des Unternehmers, egal ob durch fahrlässiges oder vorsätzliches Handeln, Bußgelder in Höhe von bis zu 300.000 EUR fällig werden.
Diverse Gesetze und Richtlinien legen Anforderungen an Maßnahmen zum Schutz von Daten gegen Verlust oder Missbrauch und an die sichere Archivierung von Daten fest. Dazu zählen zum Beispiel:
Ein Backup ist als eher kurz- bis mittelfristige Speicherung von Daten anzusehen, die vor allem zur schnellen Wiederherstellung von Daten nach einem Verlust dient. Die Archivierung von Daten hingegen beschreibt die langfristige Speicherung von Daten auf einem externen Datenträger zu Dokumentationszwecken und zur Einhaltung gesetzlicher Archivierungsvorgaben, z.B. von E-Mails.
Artikel 5 Absatz 1 des DSGVO legt so unter anderem fest, dass technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit der personenbezogenen Daten getroffen werden müssen. Damit einher geht die Pflicht zur Dokumentation dieser Schutzmaßnahmen, um den angemessenen Schutz der Daten im Unternehmen vor Verlust und Missbrauch nachweisen zu können.
Und hier sind wir beim Datensicherungskonzept angelangt: Das schriftliche Backup-Konzept dient Ihnen nicht nur als Nachweis, dass Sie als Unternehmer*in die Verantwortung für den Datenschutz wahrnehmen, sondern ist auch für den Ernstfall eine absolut essenzielle Grundlage für die funktionierende Datensicherung und -wiederherstellung.
Rechtlich festgelegte Aufbewahrungsfristen für steuerrelevante Daten beispielsweise können für Sie als Unternehmer*in nicht nur lästige Pflicht, sondern auch eine Hilfe bei möglichen juristischen Auseinandersetzungen sein: Archivierte Dokumente wie E-Mails können als wichtige Beweismittel oder Gedächtnisstützen dienen.
Aus welchen Gründen eine Datensicherung im Unternehmen noch unerlässlich ist, lesen Sie in unserem Basiswissen-Beitrag zum Thema Datensicherung.
Unabhängig von der Größe Ihres Unternehmens ist das Thema Datensicherung sehr komplex. Wie Sie schon lesen konnten, gibt es diverse gesetzliche Anforderungen an die Datensicherheit in Unternehmen, und dazu kommen in (fast) jedem Unternehmen noch individuelle Anforderungen.
Das Ziel eines Datensicherungskonzepts ist daher, eine strukturierte Vorgehensweise bei der Datensicherung im Unternehmen zu definieren und zu dokumentieren. Dieses Dokument beinhaltet alle organisatorischen und technischen Maßnahmen zum Schutz der Systeme und der Daten vor Verlust oder Missbrauch sowie den Ablauf der Datensicherung und der Datenwiederherstellung im Verlustfall. So können Sie im Ernstfall schnell und strukturiert reagieren und lange Wiederherstellungszeiten vermeiden.
Wir haben nun deutlich gemacht, wie wichtig ein umfassendes Backup-Konzept für jedes Unternehmen ist. Widmen wir uns jetzt also der Frage, wie Sie ein solches Konzept auch für Ihr Unternehmen aufsetzen können.
Wie Sie bereits erfahren haben, sind die Geschäftsführer*innen höchstpersönlich verantwortlich für die Erfüllung der gesetzlichen Anforderungen an die Datensicherung. Das heißt natürlich nicht, dass nur Sie als Unternehmer*in persönlich das Backup-Konzept aufsetzen dürfen. Im Unternehmen sollte ein Informationssicherheitsbeauftragter (ISB) benannt werden, der u.a. auch für die Entwicklung, Umsetzung und Überprüfung des Datensicherungskonzepts zuständig ist. Weitere Zuständigkeiten für Fachverantwortliche wie IT-Leitende oder IT-Administrator*innen sollten im Konzept festgehalten werden. Denken Sie bei der Festlegung der Zuständigkeiten auch immer daran, mindestens eine Vertretung für jede verantwortliche Position zu benennen.
Die Entwicklung eines Backup-Konzepts sollten Sie nicht auf die leichte Schulter nehmen – immerhin ist es die wichtigste Grundlage für die Datensicherung in Ihrem Unternehmen. Wie aber können Sie an die Entwicklung des Konzepts herangehen? Wie werden Sie den gesetzlichen und Ihren individuellen Anforderungen zur Datensicherheit gerecht?
Ein Datensicherungskonzept entsteht Schritt für Schritt. Zuallererst sollten Sie Ihre Anforderungen klar definieren: Informieren Sie sich über die für Ihr Unternehmen geltenden gesetzlichen Anforderungen und legen Sie ggf. Ihre branchen- oder unternehmensspezifischen Ansprüche fest. Machen Sie eine Bestandsaufnahme Ihrer IT-Systeme: Als Basis für die Inhalte des Konzepts können bereits vorhandene Dokumentationen dienen, vor allem aber sollten die IT-Fachverantwortlichen im Unternehmen ausgiebig zu den IT-Systemen befragt werden. Sie kennen sich am besten mit den Anwendungen aus und kennen die spezifischen Voraussetzungen der Systeme.
Welche Inhalte aber sollten nun genau abgefragt und festgelegt werden? In der folgenden Auflistung geben wir Ihnen einen Überblick über die relevanten Punkte eines Datensicherungskonzepts zur Orientierung an die Hand.
In Ihrem Backup-Konzept sollten Sie folgende Aspekte berücksichtigen und schriftlich festhalten:
RTO: Recovery Time Objective bezeichnet die maximal tolerierbare Ausfallzeit eines IT-Systems, Netzwerk o.ä.
RPO: Recovery Point Objective beschreibt den maximal vertretbaren Datenverlust im Störungsfall.
Eine reduziertere Form des Datensicherungskonzepts ist das sogenannte Minimaldatensicherungskonzept. Darin müssen folgende ausgewählte Fragen beantwortet werden:
Alle Mitarbeiter*innen im Unternehmen, die in ihrer Tätigkeit vom Backup-Konzept betroffen sind, sollten entsprechend über die für sie relevanten Teile informiert werden.
Um die definierten Prozesse zu testen und die Funktion der Backup-Medien sicherzustellen, sollten in regelmäßigen Abständen Testdurchläufe der Datenwiederherstellung durchgeführt werden. So können Sie überprüfen, ob die festgelegten Wiederherstellungszeiten eingehalten werden und ob Ihr Datensicherungskonzept noch Lücken aufweist.
Wie sauber ist Ihr Datensicherungskonzept aufgesetzt? Haben Sie die volle Kontrolle über die Datensicherung in Ihrem Unternehmen? Prüfen Sie Ihre Backup-Strategie mit unserer exklusiven Checkliste:
Immer häufiger ist die Rede von Fachkräftemangel im IT-Bereich. Wenn auch Ihnen das nötige Fachpersonal für die Umsetzung eines sicheren Datensicherungskonzepts fehlt, unterstützen wir Sie gerne mit unserer Expertise im Bereich Datensicherung.
BREKOM unterstützt Sie bei der Planung, Implementierung und dem Betrieb Ihrer Backup-Lösung: Wir helfen bei der Erstellung und Umsetzung eines individuellen Datensicherungskonzepts. Wie das aussehen kann, erklären wir Ihnen in diesem Video am Beispiel eines Lösungskonzepts für die Datensicherung in einem Produktionsbetrieb:
Die Ransomware-Wette Sie denken, Ihre IT ist sicher? Wir wetten dagegen! Ransomware gehört aktuell zu den stärksten Bedrohungen der Cybersicherheit
NIS2-Checkliste Kennen Sie eigentlich Ihren NIS2-Reifegrad? Obwohl das Inkrafttreten der EU-Richtlinie spätestens für den Anfang 2025 geplant ist, haben sich
NIS2 – Warum sich Outsourcing lohnt Um Cybersicherheit in einem Betrieb herzustellen, reicht es heute nicht mehr aus, eine gute
Die NIS2-Richtlinie soll die Widerstandsfähigkeit von Netz- und Informationssystemen gegen Cyberangriffe verbessern und wichtige Grundlagen dafür schaffen, dass Organisationen angemessene
