|
Sie dachten, eine Firewall ist die Lösung all Ihrer Sicherheits/Securityfragen ist?
Was aber haben Sie sich zu folgenden Themen gedacht:
NTFS Filesecurity
Wie oft ändern Ihre User Ihr Passwort?
Welche Passwortpolicy verwenden Sie?
Ihr Virenschutzkonzept gibt klare Antworten über die Verteidigungsstrategie und
gewährleistet, dass die Signatures auch wirklich aktuell sind?
Ihre User geben das Passwort wirklich nicht per Mail oder Telefon an jeden weiter,
der geschickt genug danach fragt?
Ihre User öffnen wirklich keine dubiosen Emails?
Was steht in Ihrer Risk-Management Planung bezüglich akuten internen Virenausbruchs?
Physische Zugriffssicherung von Server bzw. auch Workstations wurde noch nie diskutiert?
Ihr Sicherungsband hat kein Passwort, dafür liegen aber die Bänder mit allen
Unternehmensdaten direkt am Server zur Mitnahme auf? Wissen Sie, welche Passwörter und Zugriffe der User aus der EDV Abteilung hatte,
als er das Unternehmen verließ Welche Passwörter waren das nochmal, die jetzt
geändert werden müssen?
Sie haben auch aktuelle firmenexterne Datensicherungen bzw. diese sicher verwahrt?
Sie haben keinen Mitarbeiter, der ein Analog- oder ADSL Modem bzw. eine ISDN Karte
an seinem PC angeschlossen hat?
Kurz gesagt: Firewall ist nicht die alleinige Antwort auf Ihre
Securitybedürfnisse.
Die Lösung:
Wir erarbeiten mit Ihnen eine Problemübersicht und eine ToDo Liste der akuten,
kurzfristigen, mittelfristigen und langfristigen Maßnahmen.
Sie bekommen von uns eine Securityplanung bzw. natürlich auch die dazugehörige
Umsetzung der Maßnahmen bzw. kümmern wir uns auch um mit eingebundene Dritte.
Wir erklären Ihnen, was wir wieso für erforderlich halten bzw. was mit welchem
Restrisiko auch tolerierbar ist.
|