Security-Outsourcing

Ein heißes Thema - nicht nur für den Mittelstand.

Schrecken Sie noch immer davor zurück, die Sicherheit Ihrer Firmen-IT in fremde Hände zu geben? Dann würden wir gerne einmal mit Ihnen darüber sprechen. Denn für ein Outsourcing- Modell sprechen stetig steigende Anforderungen. Es entlastet in diesem Bereich gerade den Mittelstand deutlich von fachfremden Aufgaben und gibt auch Freiberuflern und kleinen Unternehmen die Chance, nachweisbar jedes geforderte Sicherheitsniveau zu erreichen.

"IT-Sicherheit ist Spezialistensache"

: Sicherheit

Hätten Sie Geld und Personal im Überfluss, müssten Sie sich heute kaum noch Sorgen um die Sicherheit Ihrer IT machen. Der Markt bietet technische Lösungen, die jedes Risiko auf ein vertretbares Maß senken können.

Wenn gerade kleinere Unternehmen immer häufiger an der Aufgabe "Informationssicherheit" verzweifeln, liegt dies an den finanziellen, personellen und organisatorischen Anforderungen. Eine wirklich vorzeigbare Sicherheitsstrategie kann - so befürchten manche Entscheider - einen unverhältnismäßig großen Investitionsposten gegenüber den Kernaufgaben des Betriebs ausmachen. Dennoch ist es auch für kleinere Betriebe immer seltener eine Option, die Sicherheit auf niedrigem Niveau zu halten. Wer beispielsweise die Handlungsfähigkeit seines Betriebs durch mangelhafte Maßnahmen gegen Hacker-Angriffe oder Viren aufs Spiel setzt und so Verluste riskiert, handelt gegen Gesetze und Vorschriften.

Hinzu kommen etwa Sonderfälle wie beispielsweise die Fürsorgepflichten für junge Auszubildende, die in keinem Betrieb am PC auf pornographische Web-Angebote stoßen dürfen ? Fehler in solchen Bereichen haben neben teuren Rechtsstreitigkeiten oft auch noch Rufschädigungen zur Folge.

Nur allzu verständlich: Ihre Partner verlangen Sicherheit und Flexibilität

Auch als kleines Unternehmen unterliegen Sie den Vorgaben der Finanzinstitute bei Kreditvergaben. Insbesondere bei neuen Vertragsschlüssen müssen Sie sich häufig sehr schnell den Sicherheitsstandards von großen Kunden oder Partnern anpassen.

Sollen vertrauliche Daten ausgetauscht werden, legt der "größere" Partner oft den Stand der einzusetzenden Sicherheitstechnik bis ins Detail fest.

Außerdem ist es meist die Effektivität der eigenen Sicherheits-Maßnahmen und die Kompatibilität zu den Sicherheitstechniken beim Vertragspartner nachzuweisen, um einen Auftrag überhaupt zu erhalten.

Die klassische Grundsicherung mit Firewall und Virenschutz reicht meistens nicht aus.

Das Problem liegt vor allem darin, das Niveau jederzeit steigern zu können, je nach Entwicklung Ihres Unternehmens und Ihrer Geschäftsbeziehungen. So kann es für Sie nötig sein, gegebenenfalls starke Authentifizierung an Unternehmensressourcen, neue verschlüsselte Punkt-zu-Punkt-Verbindungen (VPNs), sicheren Fernzugriff für Partner und Außendienstler, Webfilter und fortgeschrittene Techniken wie Intrusion Prevention und Network Admission Control in Betrieb nehmen zu können.

: Klassische Firewall

So entgehen Sie wirtschaftlicher und organisatorischer Überforderung durch Sicherheitsaufgaben.

Ihre wichtigste Möglichkeit dazu liegt im Outsourcing der Aufgaben an einen Security Service Provider. Im Vergleich zu einem Managed-Service-Anbieter, der lediglich die Verwaltung von Geräten übernimmt, die der Anwender nach wie vor selbst anschaffen muss, geht ein Security Service Provider (SSP) einen Schritt weiter: Sie leiten den gesamten Datenstrom von und zum Kunden über ihre eigenen Rechenzentren, die Tag und Nacht besetzt und stets mit der neuesten Technik ausgestattet sind. Je nach Geschäfts- und Risikolage beim Kunden können auch kurzfristig Dienste zur Verfügung gestellt und wieder abgestellt werden. Umfangreiche Reportingangebote mit Berichten, die auch ohne tiefe IT-Fachkenntnis zu verstehen sind, gehören bei guten Anbietern ebenfalls zum Portfolio. Das erleichtert auch kleinen Unternehmen den Nachweis, die Anforderungen externer Kunden, Lieferanten und Partner zu erfüllen.

Das Outsourcing hat zudem den Effekt, dass sich Ihre Systemadministration wieder um die Bedürfnisse der eigenen Anwender und die wirklich produktiven Systeme kümmern kann.

Fragen Sie uns - wir beraten Sie gerne.