Datensicherheit im Unternehmen: Definition, Gefahren und Massnahmen

Wir erklären, was Datensicherheit im Unternehmen bedeutet und zeigen sechs praktische Massnahmen zum Schutz der Daten auf.

Dass Unternehmen ihre Daten schützen müssen, ist nicht neu. Die rasant steigende Anzahl an Cyberangriffe zwingt Unternehmen und deren IT-Teams, die Datensicherheit prioritär zu behandeln.

Mit dem neuen Schweizer Datenschutzgesetz (nDSG), das per 1. September 2023 in Kraft trat, wurde der Schutz von Unternehmensdaten nun auch von Gesetzes wegen verstärkt. Die Basis für die Revision des nDSG bildeten die Anforderungen der EU-DSGVO (EU-Datenschutz-Grundverordnungen).

Unterschied von Datenschutz und Datensicherheit

Der Datenschutz bezieht sich auf die Regeln und Gesetze. Er legt die Regeln für den Umgang mit persönlichen Informationen für die Verarbeitung von Daten fest. Dies umfasst die Verarbeitung, Übertragung und Speicherung dieser Daten.

Mit der Datensicherheit ist der generelle Schutz aller Daten gemeint. Sie umfasst alle praktischen und technischen Massnahmen, um die Integrität, Vertraulichkeit und Verfügbarkeit dieser Daten zu gewährleisten. Im Gegensatz zum Datenschutz beschränkt sich die Datensicherheit nicht auf personenbezogene Daten.

Was bedeutet die Datensicherheit im Unternehmen?

Das neue Datenschutzgesetz verpflichtet Unternehmen dazu, die notwendigen organisatorischen und technischen Massnahmen zu ergreifen, um die Datensicherheit sicherzustellen und den Datenmissbrauch möglichst zu verhindern.

Das bedeutet: Das Unternehmen muss seine sensiblen Daten vor Bedrohungen wie Hackerangriffen, Datendiebstahl und Datenverlust schützen. Die Schutzmassnahmen zur Datensicherheit umfasst die Verwendung von Technologien, Prozessen und Verfahren zur Datensicherheit. Dazu zählen z.B. die Verwendung von Verschlüsselungen, Firewalls und Zugriffskontrollen.

Bedrohungen für die Datensicherheit

Die Bedrohungen für die Datensicherheit in Unternehmen können von aussen oder von innen kommen. Drei der häufigsten Bedrohungen sind:

• Hackerangriffe: Hacker dringen in das Unternehmensnetzwerk ein, um sensible Daten zu stehlen, zu verschlüsseln oder zu zerstören. Häufig nutzen sie dabei Sicherheitslücken in Systemen.
• Phishing-Attacken: Phishing-Attacken zielen darauf ab, Mitarbeitende dazu zu verleiten, vertrauliche Informationen wie Benutzernamen und Passwörter preiszugeben.
• Insiderbedrohungen: Insiderbedrohungen können von Mitarbeitenden ausgehen, die absichtlich oder unabsichtlich Schaden anrichten. Dies kann durch Diebstahl von Daten, Sabotage von Systemen oder durch andere Handlungen geschehen.

6 Massnahmen zur Datensicherheit im Unternehmen

Mit welchen Massnahmen kann ein Unternehmen die Risiken hinsichtlich Datensicherheit mindern? Wir zeigen Ihnen einige der wichtigsten Massnahmen:

1. Zugriffskontrolle: Durch die Implementierung von Zugriffskontrollen kann sichergestellt werden, dass nur autorisierte Personen auf sensible Daten zugreifen können. Mitarbeitende sollen nur auf Informationen Zugriff haben, die sie für ihre Arbeit benötigen. Denn: Gefahren können auch aus dem Inneren der Organisation kommen. Eine Lösung wie z.B. Docusnap ermöglicht Ihnen die automatisierte Dokumentation der Zugriffsberechtigungen.

2. Gerätesicherheit: Schützen Sie Daten auf Firmengeräten durch starke Passwörter und Fernlöschung im Falle von Verlust oder Diebstahl. Wie stark Ihr Passwort ist, können Sie z.B. auf folgender Plattform testen: passwortcheck.ch (Plattform des Kantons Zürichs)

3. Schulung und Sensibilisierung: Schulen Sie Ihre Mitarbeitenden, damit Sie die die Bedeutung von Datensicherheit verstehen. Dies kann zum Beispiel über eine Schulungsplattform für Cyber Security Awareness erfolgen. Zudem empfehlen wir die Durchführung von internen Phishing-Kampagnen, um die Mitarbeitenden zu testen und damit zusätzlich zu sensibilisieren.

4. Clean Desk Policy: Führen Sie Regeln zum «Clean Desk» ein. Mitarbeiter sollten beim Verlassen des Arbeitsplatzes Computer und Dokumente sicher aufbewahren, um Datenmissbrauch zu vermeiden.

5. Backups und Notfallwiederherstellung: Stellen Sie sicher, dass regelmässige Backups zur Sicherung der Unternehmensdaten durchgeführt werden und Sie einen Disaster Recovery Plan (Notfallwiederherstellungsplan) haben. Diese tragen dazu bei, dass Daten bei einem Cyberangriff oder einem Systemausfall sicher und schnell wiederhergestellt werden können.

6. E-Mail-Sicherheit: Werden E-Mails ohne zusätzliche Sicherheitsmassnahmen versendet, können Unberechtigte sie mitlesen oder verändern. Stellen Sie sicher, dass Sie die übertragenen Dateien sichern (z.B. durch den Passwortschutz eines Dokumentes) oder nutzen Sie eine Software zur E-Mail-Verschlüsselung.

Fazit

Die stetige Gefahr durch Cyberangriffe und das neue Datenschutzgesetz verpflichten die Unternehmen, hinsichtlich Datensicherheit, aktiv zu werden. Kurzum: Die Datensicherheit wird zu einer der wichtigsten Aufgaben für IT-Teams.

Die Massnahmen zur Sicherung der Unternehmensdaten sind vielfältig. Es ist wichtig zu beachten, dass jedes Unternehmen seine eigene Datensicherheitsstrategie entwickeln sollte, die auf seinen spezifischen Bedürfnissen und Bedrohungen basiert.