Letzte Woche kam es zu einem Grossangriff mit Ransomeware. Ist es jetzt sinnvoll sich wieder einzuigeln? Rückzug in die eigenen vier Wände weg von der Cloud? Nicht wirklich, es wäre ein grober Rückschritt. Wir, Informatiker wie auch Betriebe lernen daraus und verstärken unsere Bestrebungen unsere Informatik ernst zu nehmen. Es ist nach wie vor sinnvoll eine gut funktionierende RMM-Software einzusetzen damit die Systeme überwacht und auf dem neusten Stand gehalten werden. Darüber hinaus sind folgende Empfehlungen zu befolgen:

• Keine Remotdesktop-Dienste in öffentlichen Netzwerken freigeben und wenn dann nur mit sehr starken Passwörtern oder Zweifaktor-Authentifizierung.
•  VPN-Lösungen nur mit den neusten Patches verwenden oder den Nutzern zur Verfügung stellen.
• Betriebssysteme und Software auf dem neusten Stand halten damit keine Sicherheitslücken ausgenützt werden können.
• Eine immer aktuelle und effiziente Sicherheitssoftware einsetzen damit Angriffe frühzeitig erkannt und bekämpft werden können.
• Mitarbeiter in Sachen Cyberkriminalität laufend schulen und sensibilisieren.
• Regelmässige Backups von allen Daten und Systemen erstellen und an einem sicheren Ort aufbewahren.

Mit diesen und weiteren Massnahmen schützen Sie sich vor Angriffen und Verlusten.

Die Informatik bei sich im Büro zu halten, sprich On-Premise, ist ein alter Zopf. Das sagen die einen, die Anderen halten stichhaltige Argumente dagegen in die Cloud zu migrieren. Zum einen sind die Daten inhouse sicher vor Zugriff Fremder und man hat die volle Herrschaft über die Daten wer zugreifen darf und kann. Und das sind die Vorteile der lokalen Installation von Hard und Software.

Kosten
Entgegen den Einwänden von Providern sind die Kosten einer lokalen Installation geringer. Es besteht schon eine Infrastruktur die eventuell erweitert oder ausgebaut werden muss oder es können alternative Lizenz-Modelle angewendet werden.

Kontrolle
Ihre Lösung wurde auf ihrem Server installiert und konfiguriert und läuft unter ihrer totalen Kontrolle. Niemand kann unbefugt auf die Installation zugreifen und Änderungen vornehmen. Auch Sicherungen und Updates werden nur von ihnen implementiert und gewartet.

Anpassungen
Sie sind Herr der Updatezyklen, wann wir die Software aktualisiert, wann werden Updates oder gar Upgrades eingespielt. Werden zuvor Sicherungen und Kopien erstellt, all das ist komplett in ihrem Ermessen.

Ihre lokal installierte Anlage sollte von einer kompetenten IT-Profi gewartet und unterhalten werden damit sie nicht überrascht werden. Er hat das nötig Knowhow, die Weitsicht und die Erfahrung um vorzubeugen. Lassen sie sich beraten und kalkulieren sie genau, es lohnt sich.

Für eine erfolgreiche und zukunftssichere Transformation benötigen KMUs ein durchdachtes Digitalisierungskonzept.

• Erstellen sie eine Roadmap für sie kommenden drei Jahre
• Ermittlern sie, welche geschäftskritischen Prozesse sich für eine Automation eignen und welche sie nicht mehr benötigen.
• Bewerten sie, in welcher Grössenordnung und in welche Technologie sie investieren wollen.
• Tätigen die Investitionen in digitale Talente und Fähigkeiten
• Suchen sie einen geeigneten Technologiepartner für ihre Transformation
• Orientieren sie sich in ihrer Branche über Best Practices und Trends
• Lernen sie aus Erfahrungen dazu und skalieren sie sie, fangen sie klein an.
• Ermöglichen die intern wie extern die Zusammenarbeit und nutzen sie neue Technologien

Ein einmal festgelegtes Digitalisierungskonzept sollte nicht einfach stur durchgesetzt werden. Es sollte flexibel wachsen und schrittweise angepasst werden. Klein anfangen, lernen uns dann an der Umsetzung arbeiten und sie skalieren.

Es empfiehlt sich bei der Umsetzung keine grossen Investitionen zu tätigen. Setzen sie lieber auf Managed-Services oder Iaas (Infrastructure-as-a-Service) oder SaaS (Software-as-a-Service). Diese sind technisch hochstehende Leistungen, sind monatlich abgerechnet und können nach Bedarf angepasst werden. Das verhindert, dass sie kein grosses Knowhow aufbauen müssen.

Digitalisierung ist nur dann erfolgreich, wenn Benutzerfreundlichkeit und Kompatibilität stimmen. Auch sollten in den Planungsprozess Mitarbeiter, Geschäftspartner und auch Kunden frühzeitig mit eingebunden werden um ihre Interessen zu berücksichtigen. Sind die Einschränkungen zu gross oder der Umgang mit den Anwendungen zu schwierig, werden Mitarbeitende diese nicht effektiv nutzen. Zudem empfiehlt es sich, mit Branchenvertretern über deren Erfahrungen zu sprechen. So können sich Unternehmen ein klares Bild davon machen, welche künftigen Erwartungen und Anforderungen die Kunden stellen.

Suchen sie einen geeigneten Technologiepartner der sie unterstützen und sie bei der digitale Transformation begleiten kann. Gemeinsam entwickeln sie die Produktpalette die für ihr Unternehmen am besten geeignet ist.

In dieser Sondersituation von Corona-bedingtem Lockdown sind neue Erkenntnisse im Zusammenhang mit Arbeiten im Büro und Homeoffice entstanden. Für die einen Betriebe war das Arbeiten von zu Hause aus schon ein fester Bestandteil, für die anderen eine grosse Neuheit. Schon im Frühjahr 2020 wurde klar, dass Homeoffice für jeden Betrieb eine grosse Herausforderung werden wird.

Warum gelingen zielgerichtete Cyberangriffe?
Zu zwei Dritteln deshalb, weil eine grosse Anzahl vertrauenserweckender E-Mails verschickt wird und ein Mitarbeiter klickt darauf – und schon ist eine Schadsoftware auf dem Rechner platziert.

Wie können sich Firmen besser schützen?
Wir stellen bei Security-Audits oftmals fest, dass Firmen viel Geld in teilweise wirkungslose Security investieren. Beispielsweise gibt es da mehrstufige Firewall Konzepte, aber keines davon ist richtig konfiguriert. Vielfach stellen wir auch fest, dass absolut ungeschützte Endgeräte, wie z.B. Laptops, im Einsatz sind. Diese Geräte stellen für Angreifer ein leicht zu knackendes Ziel dar.

Fazit:

Mit dem Security Check von unserem IT-Expertteam können die Schwachstellen aufgedeckt werden, um die Unternehmungssicherheit zielgerecht und nachhaltig zu verbessern.