- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Datensicherheit ist für Unternehmen Pflicht


Hans-Günter Börgmann: Es besteht dringender Handlungsbedarf, Datenschutz endlich als Top-Managementthema zu sehen und entsprechend umzusetzen
Es gilt, die sensiblen Daten im Unternehmen zu identifizieren, zu überprüfen und gegebenenfalls die Sicherheitsmechanismen sowie Zugriffsrechte zu überarbeiten


(12.05.11) - Der Datendiebstahl beim Playstation 3-Netzwerk von Sony verunsichert die Öffentlichkeit und wirft eine zentrale Frage auf: Gehen Unternehmen fahrlässig mit sensiblen Daten um? Dazu ein Kommentar von Hans-Günter Börgmann, Geschäftsführer der Iron Mountain Deutschland GmbH.

"Geschäftskritische, und hier natürlich besonders personenbezogene Daten, sind ein hoch sensibles Gut und letztendlich nicht mit Geld aufzuwiegen. Jeder Unternehmensverantwortliche weiß das natürlich. Aber häufig handeln sie nicht entsprechend; wichtige Daten bleiben ungeschützt. Das ist ganz klar als fahrlässig zu bewerten.

Unternehmen sollten es als eine ihrer zentralen Pflichten ansehen, sensible, geschäftskritische Daten besonders zu schützen. Denn egal ob Kunde, Bewerber oder Mitarbeiter – jeder muss erwarten können, dass die Informationen, die man einem Unternehmen oder gar seinem Arbeitgeber anvertraut, nicht in falsche Hände geraten. Es besteht dringender Handlungsbedarf, Datenschutz endlich als Top-Managementthema zu sehen und entsprechend umzusetzen.

Der Datenverlust im Fall Sony hat sicherlich wieder einige Unternehmensverantwortliche aufgerüttelt. Aber die Sicherheit geschäftskritischer Daten muss regelmäßig überprüft werden, nicht erst als Reaktion auf ein solches Ereignis. Dabei sind die wichtigsten Fragen: Welche meiner Daten sind geschäftskritisch? Wo sind sie gespeichert? Sind sie auf sicheren Systemen gespeichert? Sind die Daten verschlüsselt? Wer hat Zugriff auf die Daten? Müssen sie online zur Verfügung stehen?

Es gilt also, die sensiblen Daten im Unternehmen zu identifizieren, zu überprüfen und gegebenenfalls die Sicherheitsmechanismen sowie Zugriffsrechte zu überarbeiten. Fehlen die eigenen Ressourcen für die entsprechenden Maßnahmen, können und sollten Verantwortliche die Unterstützung durch externe Dienstleister in Anspruch nehmen. Diese verfügen bereits über moderne Technologie und hohe Sicherheitsstandards, über eigens geschützte Speicherorte und bewährte Prozesse im sicheren Umgang mit sensiblen Daten. Durch die Zusammenarbeit mit einem spezialisierten Partner können Unternehmen ihrer Pflicht zum Datenschutz sofort gerecht werden – denn die Zeit zu handeln ist jetzt.
(Iron Mountain: ra)

INSM: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Betrug durch "Ghost Broking"

    Nach Angaben der beiden US-Finanzdienstleister TransUnion und Iovation steigen die Betrugsfälle bei den Nutzern der Online Plattformen stetig. Zwischen 2015 und 2018 verzeichnete beispielsweise eines der beiden Unternehmen einen Anstieg vergleichbarer Betrugsfälle von 516 Prozent und damit mehr als verfünffacht. Diese Entwicklung ist ein Fingerzeig für das, was uns in Europa nach der flächendeckenden Einführung der PSD2 noch erwarten wird. Seit dem 14. September 2019 treten innerhalb der EU vermehrt Probleme durch schlecht ausgearbeitete Implementierungen der Banken-IT sowie Betrugsfälle in Bezug auf die Richtlinie auf.

  • Schwächung der Sicherheitssysteme

    Der ein oder andere mag sich noch an den Clipper-Chip erinnern, einen Chipsatz, der von der NSA als Verschlüsselungskomponente entwickelt wurde und der "Sprach- und Datennachrichten" mit einer integrierten Hintertür sicherte. Das war damals eine schlechte Idee und es wird immer eine schlechte Idee sein, Löcher in Sicherheitssysteme zu bohren. Tatsächlich geht die Debatte weit über den Schutz der Privatsphäre hinaus. Es geht vielmehr um die Schwächung der Sicherheitssysteme, die es Cyberkriminellen einfacher macht, sich Zugang zu verschaffen."

  • Cookies sind bei Internetnutzern umstritten

    Der Europäische Gerichtshof (EuGH) hat entschieden, dass Internetnutzer dem Setzen von Cookies aktiv zustimmen müssen. Eine voreingestellte Zustimmung zum Speichern der Daten auf dem Rechner ist nach dem Urteil der Richter unzulässig. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Das Urteil des Europäischen Gerichtshofs hat weitreichende Auswirkungen für Internetnutzer und Tausende Webseitenbetreiber in Deutschland. Cookies können künftig nicht mehr mit einem Hinweis an den Nutzer automatisch gesetzt werden, sondern erfordern seine ausdrückliche Zustimmung. Neben dem nach wie vor hohen Umsetzungsaufwand infolge der Datenschutz-Grundverordnung bedeutet das für unzählige Webseitenbetreiber eine erneute Mehrbelastung. Auch für die Nutzer wird das Surfen im Netz umständlicher. Wer weiterhin den Komfort von Cookies genießen möchte, muss dafür ausdrücklich eine Einwilligung erteilen - mit zusätzlichen Klicks. Cookies können einen echten Mehrwert sowohl für Internetnutzer als auch für Webseitenbetreiber bieten.

  • Datenschutzerklärungen & Cookie-Hinweise

    Nach einem Urteil des EuGH vom Dienstag (C-673/17) müssen Internetnutzer dem Setzen sogenannter Cookies aktiv zustimmen. Ein Kästchen mit einem voreingestellten Häkchen, das durch die Betätigung der Schaltfläche für die Teilnahme an einem Gewinnspiel akzeptiert wird, genügt den Anforderungen an eine aktive Einwilligung für den konkreten Fall nicht. Dies gilt unabhängig davon, ob es sich bei den im Endgerät des Nutzers der Website gespeicherten oder abgerufenen Informationen um personenbezogene Daten handelt. Dazu eine Einschätzung von Datenschutz- und IT-Rechtsexperte Dr. Martin Pflüger, Partner im Münchner Büro der internationalen Wirtschaftskanzlei Hogan Lovells.

  • Netzsperren sehr einfach umgehbar

    Mit dem 4. Gesetz zur Änderung des Telemediengesetzes will das Bundesministerium für Wirtschaft und Energie (BMWi) neue Begriffsbestimmungen in das Telemediengesetz einbringen, die infolge der Novellierung der AVMD-Richtlinie notwendig sind. Doch dabei schießt das BMWi aus Sicht von eco-Verband der Internetwirtschaft e.V. weit über das Ziel hinaus, wenn es in einem Nebensatz die Anspruchsgrundlage für die stark umstrittenen und ineffektiven Netzsperren ausweitet.