Forum

Guten Tag zusammen,
ich leite ein regionales Handelsunternehmen mit zwölf Mitarbeitenden und zunehmend erreichen uns Hinweise auf digitale Schwachstellen. Das Thema IT-Sicherheit war bei uns bisher eher nachrangig, aber ich sehe inzwischen den Bedarf, gezielt Strategien gegen digitale Bedrohungen zu etablieren. Wie setzt ihr in euren Betrieben vorbeugende Maßnahmen um, um Cybervorfälle frühzeitig zu erkennen oder zu verhindern? Ich bin für konkrete Ansätze offen.

In unserem Fall kam der erste Ransomware Angriff über einen alten Dienst-Account, den niemand mehr auf dem Schirm hatte. Danach war klar: Reaktive Maßnahmen reichen nicht. Wir haben Schulungen eingeführt, Zugriffsrechte konsequent eingeschränkt und mit IT-Spezialisten ein Reaktionsprotokoll erstellt. Interessant war, wie effektiv einfache Dinge wie Schulungs-Videos und simulierte Phishing-Mails sein können. Seitdem ist das Thema Cybersicherheit bei uns fester Bestandteil der monatlichen Besprechungen.