HOME > Blog > Datensicherheit > Datensicherheit im Unternehmen

Datensicherheit im Unternehmen

Posted on Veröffentlicht in Datensicherheit

Geeignete Datensicherheitsmaßnahmen können den Verlust wichtiger Unternehmensdaten in sozialen Netzwerken wie Facebook oder durch unsachgemäße Nutzung von E-Mails verhindern.

Datensicherheit für Websites sozialer Netzwerke

Für die Betreiber von sozialen Netzwerken gibt es in der Regel keine vertragliche Verpflichtung zum Schutz von – absichtlich oder unabsichtlich von Mitarbeitern der betroffenen Firmen – veröffentlichen Unternehmensdaten. Spezialisierte  Programme werten zudem laufend die Beiträge von Social Media Benutzern ua für Business Intelligence aus und verkaufen die gewonnenen Daten für Werbe- oder Marktforschungszwecke weiter.

Unternehmen sollten deshalb im eigenen Interesse verbindliche Datensicherheitsrichtlinien für soziale Netzwerke etablieren, um sicherzustellen, dass sensible Unternehmensdaten nicht auf sozialen Media-Plattformen  veröffentlicht werden.

Datensicherheit im E-Mail-Verkehr

Externe E-Mail-Provider sind in der Regel nicht verpflichtet, Datensicherheit auf demselben Niveau zu gewährleisten wie Unternehmen.

Unternehmen sollten deshalb in Form von Schulungsaktivitäten und  internen Sicherheitsrichtlinien ihre Mitarbeiter darüber aufklären, welche Datensicherheitsregeln in Zusammenhang mit dem betrieblichen  E-Mail-Verkehr zu beachten sind. Mitarbeiter, auch jene mit Home-Office, Werk- oder gar Leasingvertrag, sollten niemals proprietäre Unternehmensinformationen an private E-Mail-Adressen senden.

Data Leakage Prevention und Dokumentenklassifizierung

Immer wieder gelangen unternehmenswichtige Daten unkontrolliert zB. an private E-Mail-Adresse nach außen. Der Zugriff auf die Daten bzw. deren Verbleib bleibt in der Folge unbekannt und kann zB bei einer Kündigung oder einem Arbeitgeberwechsel in die Hände des Mitbewerbs gelangen.

Unternehmen sollten deshalb sicherstellen, dass unternehmensrelevante Daten nach Datensicherheits- und Datenschutzaspekten klassifiziert werden und  zur Kontrolle und Sicherung klassifizierter Dokumente geeignete Data Leakage Prevention-Systeme einsetzen.