BDC veröffentlicht IT-Sicherheitscheckliste für Kleinunternehmen

Die Business Development Bank of Canada (BDC) hat eine neue IT-Sicherheitscheckliste veröffentlicht, die kleinen und mittleren Unternehmen (KMU) helfen soll, IT-Sicherheitsvorfälle zu verhindern. Die Anleitung hebt hervor, dass die Mehrheit der Sicherheitsvorfälle auf unbeabsichtigte Fehler von Mitarbeitern zurückzuführen ist und nicht auf böswillige externe Angriffe.

Branchenforschungsergebnisse zeigen, dass etwa vier von fünf kanadischen KMU im vergangenen Jahr ein IT-bezogenes Sicherheitsproblem gemeldet haben, das durch einen Mitarbeiter verursacht wurde. Häufige Fehler sind das versehentliche Herunterladen von Malware, das Versenden vertraulicher Kundeninformationen per E-Mail an Unbefugte oder das Hinterlassen sensibler Kundendaten auf öffentlich zugänglichen Computern.

Die Checkliste der BDC deckt wichtige Bereiche ab, darunter Strategie- und Personalrichtlinien, Datensicherungsverfahren, Desktop-Sicherheit, Internet- und Netzwerksicherheit sowie den Schutz sensibler Daten. Sie empfiehlt Unternehmen unter anderem, klare IKT-Sicherheitsrichtlinien zu implementieren, regelmäßige externe Backups kritischer Daten sicherzustellen, aktuelle Antivirensoftware und System-Patches zu verwenden und sensible Finanzdaten von Kunden zu verschlüsseln.

Die BDC betont, dass IT-Sicherheit ein regelmäßiger Bestandteil der gesamten Systemüberprüfung eines Unternehmens sein sollte und keine sporadische Anstrengung. Die Bank empfiehlt regelmäßige Audits, um die Technologie mit der Geschäftsstrategie abzugleichen, und bietet Unternehmen Ressourcen zur Erlangung von Cybersicherheitszertifizierungen an, um das Vertrauen der Kunden zu stärken.