Informationen schützen – wieso und wie?

Wie können relevante Unternehmensdaten oder persönlichen Daten wirkungsvoll geschützt werden – und weshalb ist das wichtig?

Informationen stellen heute im gleichen Umfang Werte dar, wie dies reale Vermögenswerte tun. Informationen wie Softwarecodes, Erfindungen, Patente, Kundendaten oder auch personenbezogene Daten als Nutzungsprofile sind mindestens ebenso wertvoll, wie Maschinen, Anlagen, Rohstoffe oder zum Verkauf bestimmte Handelswaren.

Häufig stellen die Informationen den Wissensvorsprung oder den entscheidenden Wettbewerbsvorteil gegenüber Mitbewerbern dar. Es lohnt sich also beim Schutz von Informationen genau und gründlich vorzugehen.

Was können Sie tun?

Hinweise im Unternehmenskontext:

  • Planen Sie Aspekte für den Informationsschutz bei jeder Änderung oder Neuerung von Anfang an mit ein. Vor allem beim Einsatz von Software sollten Prinzipien wie «Privacy-by-Design» oder «Security-by-Default» gelten. Diese besagen im Grundsatz, dass alle möglichen Privatsphäreneinstellungen aktiviert sein sollten und alle Sicherheitsmassnahmen von Beginn an implementiert werden.

  • Gehen Sie den Schutz Ihrer wertvollen Informationsgüter systematisch an. Eine gute Grundlage bilden gängige Rahmenwerke, wie z. B. der ISO/IEC 27001-Standard. Ergänzen Sie diese Standards um Good Practise, z. B. aus dem OWASP-Baukasten für Softwareentwicklung, den Hinweisen des NCSC, des deutschen BSI oder dem amerikanischen NIST.
  • Betrachten Sie Informationssicherheit als kontinuierlichen Prozess. Ihre Informationswerte verändern sich, die Technologie schreitet voran und auch Angreifer passen sich immer wieder den etablierten Schutzmechanismen an. Behalten Sie die relevante Risikolage für ihr Unternehmen im Auge und justieren Sie den Schutzbedarf und Massnahmen immer wieder neu.


Hinweise für Privatpersonen:

  • Veröffentlichen Sie so wenig Daten wie möglich.  Adresse, Telefonnummer, Passwörter etc. gehen Dritte nichts an.  Seien Sie besonders sparsam mit diesen Informationen, wenn Sie sich auf Websites, für Gewinnspiele oder für Newsletter registrieren oder nutzen Sie hierfür «Wegwerf-Adressen», z. B. von https://temp-mail.org/de/ oder https://yopmail.com/.
  • Antworten Sie niemals auf Spam-E-Mails – auch nicht, um mitzuteilen, dass Sie diese Mails nicht mehr wünschen. Damit ist für den Spamversender bestätigt, dass es sich um eine gültige E-Mail-Adresse handelt, und Sie bekommen umso mehr Spam.
  • Bleiben Sie stets wachsam bei sogenannten Phishing-E-Mails und geben Sie keine Bank- oder sonstigen Zugangsdaten via Internet oder E-Mail weiter. Wenn Sie unsicher sind, kontaktieren Sie Ihre Bank.
  • Verwenden Sie sichere Passwörter und halten Sie diese geheim. Nutzen Sie lange und schwer zu ratende Passphrasen oder setzen Sie einen Passwortmanager ein, wie z. B. NordPass, RoboForm, LastPass oder 1Password.
  • Verwalten Sie aktiv die Privatsphäre-Einstellungen in Sozialen Netzwerken, sodass nur ausgewählte Personen (z. B. „Freunde“) Ihre persönlichen Daten einsehen können.
  • Nutzen Sie nach Möglichkeit den „Privat-“ bzw. „Inkognito“-Modus Ihres Browsers, der automatisch den Browserverlauf, Cookies, temporäre Dateien etc. löscht. 
  • Pflegen und schützen Sie ihre Endgeräte. Installieren Sie regelmässig aktuelle Softwarepatches und Aktualisierung, sowohl für das Betriebssystem als auch für Anwendungen oder Apps. Verwenden Sie ein Anti-Viren-Programm und eine Firewall und verschlüsseln Sie Ihre WLAN-Verbindung.

 

Sie möchten dazu mehr erfahren?

Offertenanfrage

Wünschen Sie eine unverbindliche Offerte von uns?

Einfach hier das Formular ausfüllen.