Der Schutz von Geschäftsgeheimnissen und IT-Systemen vor unberechtigten Zugriffen ist ein aktuelles und wichtiges Thema für Unternehmen. Im globalen Wettbewerb um innovative Produkte und Dienstleistungen kommt es in einer zunehmend vernetzen Welt auf den Schutz und die vertrauliche Übermittlungen von Unternehmensdaten an. Kleinere oder mittlere Unternehmen sind hier wegen ihrer Innovationskraft besonders betroffen.

Der Schutz der betrieblichen IT-Systeme vor unberechtigten Zugriffen und Cyber-Angriffen ist darüber hinaus eine wichtige Aufgabe aller Unternehmen.

Oft helfen schon einfache, mit kleinem Aufwand umsetzbare Maßnahmen, die Cyber-Sicherheit im eigenen Betrieb deutlich zu verbessern. Im Folgenden finden speziell kleine und mittelständische Unternehmen praxisnahe Empfehlungen für die ersten Schritte. Hier ist die Unternehmensleitung gefragt, Sicherheitsrisiken zu erkennen, Zuständigkeiten zu klären und passende Maßnahmen zu ergreifen:

• Schwachstellen in Büroanwendungen und anderen Programmen sind nach wie vor eines der Haupteinfallstore für Cyber-Angriffe.
• Einfach zu merkende Phrasen wie „123456“ stehen nach wie vor ganz oben auf der Liste der meistverwendeten Passwörter.
• Legen Sie Sicherungskopien Ihrer Daten an und testen Sie diese so genannten Backups regelmäßig.
• In Sachen Informationssicherheit spielt der „Faktor Mensch“ eine entscheidende Rolle. Mitarbeiterschulungen und Sensibilisierung sind relevante Maßnahmen um den Schutz zu erhöhen.
• Bereiten Sie Ihr Unternehmen auf mögliche Vorfälle vor.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) als nationale Cyber-Sicherheitsbehörde und die Industrie- und Handelskammern bieten Unternehmen vielfältige Hilfestellungen für die Erhöhung der Informationssicherheit. Auf der Website des BSI finden Sie Informationen zu Standards, Lageberichte und Empfehlungen sowie eine Fülle vertiefender Publikationen.

Zahlreiche Internet-Angebote beschäftigen sich mit dem Thema Sicherheit. Speziell auf den Mittelstand zugeschnitten sind folgende Angebote.

• www.bsi.bund.de
  Das Bundesamt für Sicherheit in der Informationstechnik bietet zahlreiche Informationen zur IT-Sicherheit.

• www.bsi-fuer-buerger.de
  Die Website 'BSI für Bürger' bietet praxisnah Hilfestellung und Informationen zu Themen wie Phishing, WLAN oder Onlinebanking.

• www.verfassungsschutz.bayern.de
  Das Bayerische Landesamt für Verfassungsschutz bietet Hilfe in verschiedenen Angelegenheiten, wie z.B. Spionageabwehr, Wirtschaftsspionage oder Wirtschaftsschutz bzw. Beratung.

• www.verfassungsschutz.de
  Das Bundesamt für Verfassungsschutz informiert in seinen Publikationen über die Themen Geheim-, Sabotage-, Wirtschafts- und Spionageschutz. Hier können Sie den aktuellen Verfassungsschutzbericht abrufen.

• Cyber Allianz Zentrum Bayern
  Das Cyber Allianz Zentrum Bayern als Unterorganisation des Bayerischen Landesamtes für Verfassungsschutz unterstützt Unternehmen sowie Betreiber kritischer Infrastruktur (KRITIS) bei der Prävention und Abwehr gezielter Cyberangriffe. Es fungiert als vertraulicher Ansprechpartner und zentrale staatliche Steuerungs- und Koordinierungsstelle.

• www.sicher-im-netz.de
  Die Initiative 'Deutschland sicher im Netz' will kleine und mittlere Unternehmen, Behörden und Institutionen, Privatnutzer sowie Kinder und Jugendliche für die vielfältigen Gefahren im Internet sensibilisieren und umfassend informieren.
  Insbesondere bietet das 'IT-Sicherheitspaket Mittelstand' für kleine und mittelständische Unternehmen eine Vielzahl von Informationen.

• bka.de
  Das Bundeskriminalamt informiert Bürger über aktuelle Gefahren und Schutzmaßnahmen im Internet und im Umgang mit täglichen Gefahren (z.B. Links in E-Mails etc.). 
  In der PDF-Broschüre Handlungsempfehlungen für die Wirtschaft in Fällen von Cybercrime finden Sie zahlreiche hilfreiche Tipps und Kontaktadressen.