IT-Sicherheit für kleine und mittelständische Unternehmen

Die Bedrohungslage für die IT von Unternehmen und Verwaltungen ist nach wie vor ernst zu nehmen. Dabei ist gute IT-­Sicherheit heutzutage keine ­Frage des Geldes - sagt Thilo Schmid von Funkwerk Enterprise Communications.
Als nationale Sicherheitsbehörde mit dem Ziel, die IT-Sicherheit in Deutschland voran zu bringen, veröffentlicht das Bundesamt für Sicherheit in der Informationstechnik (BSI) bereits zum dritten Mal einen Lagebericht zur IT-Sicherheit in Deutschland. Der Bericht für 2009 macht deutlich, dass sich die Bedrohungslage für Unternehmen, Verwaltungen und Privatanwender nach wie vor auf „anhaltend hohem Niveau" befindet. Als wesentlichen Grund dafür werden die Professionalisierung der Internetkriminalität, die Zunahme von Trojanern, Bot-Netzen, unerwünschten Mails, DDoS-Angriffen und verstärkt auch sogenannte „Drive-by-Downloads" genannt. Ein „Drive-by-Download" nutzt im Regelfall eine Schwachstelle des Browsers aus, um beim Laden einer Internetseite unbemerkt Schadcodes auf dem System des Anwenders auszuführen. Meldungen über gefundene Schwachstellen in den gängigen Browsers häufen sich derzeit verstärkt.
All-in-one und kostengünstig
Für Unternehmen und Behörden ist es folglich heute wichtiger denn je, sich gut gegen die zunehmenden Bedrohungen aus dem Internet zu schützen. Gerade KMUs werden als besonders gefährdet angesehen, da diese oft unzureichende Schutzmaßnahmen getroffen haben. Noch vor wenigen Jahren scheiterte die Einführung professioneller IT-Security in KMU oft an zu hohen Investitionskosten für Sicherheitsprodukte. Mittlerweile gibt es jedoch kosteneffiziente „All-in-one"-Sicherheitsprodukte, wie bspw. das Packet Alarm UTM System von Funkwerk Enterprise Communications. Es integriert alle relevanten Sicherheitskomponenten wie Firewall, verschiedene Application Level Gateways, VPN, Virenschutz, Spamschutz, Content-Filter und Intrusion Prevention auf einem System. Die Integration und der Betrieb solcher Sicherheitslösungen sind sehr einfach, da alle Sicherheitskomponenten von Haus aus aufeinander abgestimmt sind und automatisch über das Internet aktualisiert werden.
Managementaufgabe IT-Sicherheit
Aufgrund der gegebenen Bedrohungslage ist IT-Security heute also kein „nice-to-have" mehr. Ähnlich wie das Qualitätsmanagement im Unternehmen ist auch die IT-Sicherheit eine klare Managementaufgabe. Die Geschäftsleitung muss den klaren Willen bekunden, IT-Sicherheit im Unternehmen voranzutreiben und zu leben. Dass IT-Sicherheit heute mehr eine Willens- als eine Kostenfrage ist, zeigen die geringen Investitionskosten für integrierte Sicherheitslösungen. So beträgt bspw. der Nettopreis für das mit dem Innovationspreis der Initiative Mittelstand ausgezeichnete Paket Alarm UTM System von Funkwerk - zur Absicherung von Netzwerken aus bis zu zehn Benutzern - lediglich 799,- €, ein System zur Absicherung von Netzwerken mit bis zu 75 Benutzern nur 1.099,- € - einschließlich der automatischen Software- und Security-Updates für das erste Jahr.