Checkliste Netzwerksicherheit

Kleine und mittlere Unternehmen Checkliste Netzwerksicherheit Viele kleine und mittlere Unternehmen verfügen nicht über die erforderliche Netzwerksicherheit. Sorgen Sie dafür, dass dies nicht auch auf Sie zutrifft. Mehr als jemals zuvor laufen die wichtigsten Geschäftsvorgänge heute über das Netzwerk. Dies gilt nicht nur für Kommunikation und Lagerbestand, sondern auch um Rechnungsstellung, Vertrieb und den Handel mit Partnern. Trotzdem gibt es immer wieder Gründe, die uns davon abhalten, unsere Netzwerke effektiv zu schützen: • Netzwerksicherheit erscheint uns oft als eine komplexe Angelegenheit, die einen enormen Aufwand erfordert. Warum gehen Sie nicht Schritt für Schritt an Ihr Ziel heran, wie in der folgenden Checkliste beschrieben? Anschließend beauftragen Sie einen externen Berater damit, Ihren Sicherheitsplan umzusetzen. • Vielleicht sind Sie der Meinung, dass Netzwerksicherheit einfach nur ein Kostenfaktor ist, der nicht zum Wachstum Ihres Unternehmens beiträgt. Sie sollten dies jedoch nicht als eine rein technische Angelegenheit sehen, sondern als eine Frage der Geschäftskontinuität. Netzwerke sind heute integraler Bestandteil vieler Geschäftsabläufe. Adäquate Sicherheitsplanung wird somit ebenso wichtig, wie Vertrieb und Marketing. • Vielleicht glauben Sie, dass kleinere Unternehmen nur seltener das Ziel von Angriffen sind. Aber da große Unternehmen ihre Netzwerksicherheit immer weiter ausbauen, konzentrieren sich Hacker jetzt zunehmend auf kleine und mittlere Unternehmen. Allgemeine Tipps zur Sicherheitsplanung Die folgenden Tipps können Ihnen dabei helfen, einen effektiven Netzwerksicherheitsplan zu entwickeln und im Unternehmen durchzusetzen: • Konzentrieren Sie sich auf den „Return on Value“, und nicht auf den „Return on Investment“. Bedenken Sie den Schaden, den ein Verstoß gegen die Netzwerksicherheit in Ihrem Unternehmen anrichten könnte, wie z.B. Umsatzverluste oder rechtlichte Schritte von Seiten der Kunden. • Verlassen Sie sich nie darauf, dass Netzwerkangriffe nur von außen kommen. Ihre Mitarbeiter können aus Versehen Schwachstellen schaffen, während verärgerte oder ehemalige Angestellte erheblichen Schaden anrichten können. • Die Versuchung ist groß, nur „mal hier und mal da“ etwas für die Sicherheit Ihres Netzwerks zu tun. Entscheiden Sie sich stattdessen für eine einzige, vereinheitlichte Strategie, die das gesamte Netzwerk schützt. • Entwickeln und implementieren Sie gemeinsam mit anderen in Ihrem Unternehmen Sicherheitsstrategien, bei denen es in erster Linie um Technologie, Training und die Überwachung Ihrer Gebäude, etwa mit Hilfe von Kameras, geht. • Finden Sie die richtige Balance zwischen Sicherheit und Praktikabilität. Je sicherer Ihr Netzwerk, desto schwieriger kann es zu benutzen sein. All contents are Copyright © 2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Seite 1 von 4 Kleine und mittlere Unternehmen Checkliste Netzwerksicherheit Jedes Unternehmen sollte einen schriftlichen (und sorgfältig vorbereiteten) Netzwerksicherheitsplan haben. Eine gründliche Strategie sollte die folgenden Themen abdecken: • Eine „Acceptable Use Policy“ oder Benutzungsordnung, die genau spezifiziert, welche Arten von Netzwerkaktivitäten erlaubt und welche verboten sind • E-Mail- und Kommunikationsaktivitäten, um Probleme mit E-Mails und Anhängen möglichst zu vermeiden • Antivirus-Strategie, um das Netzwerk gegen Bedrohungen wie Viren, Würmer und trojanische Pferde zu schützen • Identitätsstrategie, um das Netzwerk vor unautorisierten Benutzern zu schützen • Password-Strategie, damit Mitarbeiter möglichst sichere Passwörter auswählen und entsprechend schützen • Verschlüsselungsstrategie für die korrekte Anwendung von Verschlüsselungstechnologie, um so Netzwerkdaten zu schützen • Remote Access-Strategie, damit Mitarbeiter auf sichere Art und Weise auf das Netzwerk zugreifen können, wenn sie außerhalb des Büros arbeiten Anhand der folgenden Fragen können Sie ihre eigene Strategie entwickeln: Überblick über Ihre aktuellen Sicherheitstechnologien Ist folgendes bei Ihnen vorhanden? • Eine Firewall, um unautorisierte Benutzer aus Ihrem Netzwerk herauszuhalten • Ein VPN (Virtual Private Network), um Mitarbeitern, Kunden und Partnern sicheren Zugriff auf Ihr Netzwerk zu ermöglichen • „Intrusion Prevention“, um Bedrohungen zu identifizieren und zu stoppen, bevor sie Ihrem Netzwerk schaden • „Content Security“, um Ihr Netzwerk vor Viren, Spam, Spyware und anderen Angriffen zu schützen • Sicheres Wireless-Netzwerk, um Besuchern und Mitarbeitern sicheren Netzwerkzugriff zu ermöglichen • Identitätsmanagement, damit Sie kontrollieren können, wer und was auf das Netzwerk zugreift • Compliance-Überprüfung, damit jedes Gerät, das auf das Netzwerk zugreift, Ihren Sicherheitsanforderungen entspricht All contents are Copyright © 2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information.