Sie sind hier: Home » Markt » Hinweise & Tipps

Das IT-Problem sitzt vor dem Rechner


KMU sollten Verschlüsselung nicht allein den Mitarbeitern überlassen
E-Mail-Verschlüsselung ist in der manuellen Nutzeranwendung sehr aufwändig und fehleranfällig

(11.08.15) - Laut einer KMU-Studie des Bundesministeriums des Innern war im Jahre 2012 E-Mail mit 98 Prozent die am weitesten verbreitete IKT-Lösung im Mittelstand. Doch nur 18 Prozent der Kleinen und Mittelständischen Unternehmen (KMU) haben ihre E-Mails verschlüsselt. Seit Snowdens Enthüllungen haben sich die Zahlen deutlich verändert. Einer aktuellen Studie von QSC und techconsult zufolge sind Verschlüsselungslösungen bei nahezu zwei Dritteln der KMU installiert. Diese werden jedoch nur von weniger als der Hälfte der Mitarbeiter genutzt. Das bedeutet, dass vor allem Client-Lösungen zum Einsatz kommen, die von den einzelnen Mitarbeitern eigenverantwortlich bedient werden müssen – ein riskantes Spiel, da in Compliance-Belangen die Geschäftsführung persönlich haftet.

Kleine und mittelständische Unternehmen setzen häufig auf Client-basierte, günstige oder gar kostenfreie Lösungen, deren Bedienung jedoch eine große Expertise erfordern. Wird dazu noch an der Schulung der Mitarbeiter gespart, ist faktisch gar keine Verschlüsselungslösung im Einsatz. Nicht von ungefähr hat sich – ein wenig humorig überspitzt – die Erkenntnis verbreitet, dass das IT-Problem in der Regel vor dem Rechner sitzt. Dabei braucht den Mitarbeitern keine böse Absicht oder Nachlässigkeit unterstellt werden. E-Mail-Verschlüsselung ist in der manuellen Nutzeranwendung sehr aufwändig und fehleranfällig.

Die Investition in eine etablierte, zentrale Gateway-Lösung zur E-Mail-Verschlüsselung lohnt sich deshalb nicht nur für Großkonzerne, sondern ganz besonders für KMU. Kleine spezialisierte Betriebe stehen als leichte Opfer im besonderen Fokus der Cyberspionage. Zudem profitieren gerade KMU ohne große IT-Abteilung von einer schnell installierbaren, einfach administrierbaren und automatisierten Lösung. (Zertificon Solutions: ra)

Zertificon Solutions: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hinweise & Tipps

  • Generationenkonflikt der IT-Security

    Unternehmen sind auf die Dynamik und frischen Ideen der jungen Generation angewiesen, um dem Fachkräftemangel zu begegnen und sich weiterzuentwickeln. Es darf jedoch nicht auf Kosten der IT-Sicherheit gehen. Um diesen Spagat zu meistern, braucht es einen Security-Ansatz, der Platz für Fortschritt schafft, anstatt ihn zu behindern.

  • Ist NIS-2 zu anspruchsvoll?

    Die politische Einigung über das Gesetz zur Umsetzung der EU-Richtlinie NIS-2 und der Stärkung der Cybersicherheit noch vor der Bundestagswahl ist gescheitert. SPD, Grüne und FDP konnten sich nicht auf zentrale Punkte einigen. Damit bleibt über zwei Jahre nach der Verabschiedung der EU-Richtlinie die dringend notwendige gesetzliche Verschärfung aus. Die Umsetzungsfrist wird weiter überschritten

  • Seit 1. Januar 2025 gilt die E-Rechnungspflicht

    Stellen Sie sich vor, Ihr Unternehmen kann plötzlich Rechnungen nicht mehr rechtssicher verschicken. Verzögerte Zahlungen, rechtliche Konsequenzen und möglicherweise ein belastetes Geschäftsverhältnis könnten die Folge sein - und das alles, weil Sie die E-Rechnungspflicht ohne die richtige Software kaum einhalten können.

  • Compliance: Mehr als Datensicherheit

    Neue Regularien und Standards im Bereich Cybersicherheit sorgen dafür, dass das Thema Compliance immer stärker in den Fokus von Unternehmen rückt. Verstöße können zu hohen Bußgeldern und einem massiven Vertrauensverlust führen. Angesichts strengerer Datenschutzregulierungen wie der DSGVO und NIS-2 sowie zunehmender technischer Anforderungen müssen Unternehmen eine klare Strategie verfolgen, um sowohl gesetzliche als auch sicherheitstechnische Vorgaben einzuhalten.

  • DORA: Neue Standards für den Finanzsektor

    Nun müssen Finanzinstitute die Compliance mit der EU-DORA-Verordnung (Digital Operational Resilience Act) nachweisen. Diese Regulierung zielt darauf ab, die digitale Widerstandsfähigkeit des Finanzsektors gegen Cyber-Risiken und operative Störungen zu stärken. Dazu gehören Vorschriften und Richtlinien zu Cyber-Risikomanagement, Datensicherheit, Governance, Ausfallsicherheit und Multi-Cloud-Flexibilität.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen