München, 8. April 2010 – Eine Umfrage des Marktforschungsinstituts Emnid im Auftrag von Symantec hat herausgefunden, daß die Deutschen immer skeptischer werden, wenn es um den Schutz ihrer persönlichen Daten bei Unternehmen geht: wie 2009 vergaben ca. 1.000 Bürger Schulnoten für die Branchen “Einzelhandel, Banken und Versicherungen, Online-Shops, öffentlicher Sektor, TK-Dienstleister sowie Transport-/Verkehr”. Hauptkriterium war deren Vertrauenswürdigkeit beim Schutz persönlicher Informationen. Erfreulich schnitt der öffentliche Sektor ab: Er konnte seine Spitzenposition mit der Note 2,9 weiter ausbauen... Schlusslichter im Ranking sind dagegen auch in diesem Jahr Online-Shops und Telekommunikationsdienstleister. Der Internethandel landet mit der Note 4,4 erneut auf dem letzten Platz. Im Mittelfeld finden sich der Finanzsektor, Transport sowie Einzelhandel. Den stärksten Punktabzug musste der Einzelhandel verbuchen ...
Symantec-Empfehlungen:
- Kritisches absichern: Unternehmen sollten besonders Endgeräte, den Messaging-Bereich und ihre Web-Umgebungen abschirmen. Zudem ist es essenziell, kritische Server doppelt abzusichern; vor allem die dort gespeicherten Informationen durch Backups zu sichern.
- Auf Information fokussieren: IT-Administratoren sollten beginnen, informationszentrisch zu agieren. Dieser Ansatz hat den Vorteil, dass nicht nur die Dokumente selbst, sondern auch die Interaktion der User mit ihnen berücksichtigt sind (wo liegen die sensiblen Informationen, wer hat darauf Zugriff, und auf welchem Weg gelangen oder verlassen sie das Unternehmen...).
- Klare Arbeitsabläufe definieren: IT-Richtlinien entwickeln und Compliance-Prozesse automatisieren. Risiken für die Firma sind nach Stärke zu gewichten und Policies zu definieren, die alle Standorte einbeziehen.
- Systempflege automatisieren: Anwendungen und Systeme müssen einen sicheren Betriebszustand aufweisen. Aufgaben wie Patches prüfen-/verteilen-/implementieren sollten automatisiert werden; der Systemstatus muss permanent überwacht und mit Reports protokolliert sein.
Zitat “Andreas Zeitler, Vice-President und Regional Manager Zentraleuropa” bei Symantec: “Die Datenskandale der vergangenen Monate haben nicht nur den betroffenen Firmen und ihren Kunden, sondern dem Image ganzer Branchen Schaden zugefügt. Für Unternehmen ist es höchste Zeit, entgegenzuwirken und den Trend umzukehren...” Mit Symantec Data Loss Prevention, DLP ist nach Angaben des Herstellers eine Lösung verfügbar, die vertrauliche Daten am Endgerät, in Netzwerken sowie Speichersystemen schützt. Symantec wurde im 2009 Gartner Magic Quadrant for Content-Aware Data Loss Prevention (Juni 2009) in das Leader-Segment eingestuft.
Hier geht’s zum
Download des Gartner-Papiers ...