Anzeige

Anzeige

VERANSTALTUNGEN

LIVE2019
28.05.19 - 28.05.19
In Nürnberg

Online B2B Conference
04.06.19 - 05.06.19
In Holiday Inn Westpark, München

ACMP Competence Days Dortmund
04.06.19 - 04.06.19
In SIGNAL IDUNA PARK, 44139 Dortmund

Aachener ERP-Tage 2019
04.06.19 - 06.06.19
In Aachen

WeAreDevelopers
06.06.19 - 07.06.19
In Berlin, Messe CityCube

Anzeige

Anzeige

Tipps Helpful 285028094 700

Die EU-Datenschutzgrundverordnung (DSGVO) kommt mit Riesenschritten näher. Obwohl der Stichtag seit langem bekannt ist, besteht auf Unternehmensseite noch immer akuter Handlungsbedarf. Kaseya gibt Tipps, wie Firmen mit der richtigen Technologie schneller und einfacher zum Ziel der DSGVO‑Konformität kommen. Los geht’s! 

Stilllegen von Devices

Verlorene oder gestohlene Geräte müssen auf jeden Fall außer Betrieb genommen werden. Das gilt auch, wenn der Mitarbeiter das Unternehmen verlässt oder das Gerät entfernt wird. Der Nutzer und seine Zugangsmöglichkeiten müssen für alle Systeme genauso sorgfältig aufgehoben werden, wie sie aufgesetzt wurden. Ganz gleich, ob es um Angestellte, Kunden, Admins oder Partner geht. Neben dem Aufheben von Nutzerrechten ist es wichtig, Daten zu beseitigen und zwar so, dass sie nicht wiederhergestellt werden können. Mit regulären Methoden lassen sich die Daten nicht sicher vernichten. Landet das Gerät dann als Spende in der nächsten Schule oder einfach auf dem Müll, droht das Unternehmen DSGVO‑Vorgaben zu verletzen. Wurde ein Gerät gestohlen oder ist es verloren gegangen, muss die Firma in der Lage sein, es per Fernzugriff abzuschalten, Daten zu verschlüsseln oder es sogar zu formatieren.

Patch‑Management

Um Verstöße und Cyber-Angriffe zu verhindern und Regel‑Konformität nachzuweisen, ist Patch-Management erforderlich. Die ideale Lösung sollte Server, Workstations und Remotecomputer automatisch mit Patches (einschließlich Betriebssystem-Fixes) und Software-Updates versorgen. Patches sind unerlässlich, aber für Unternehmen, die auf Endbenutzerüberwachung oder manuelle IT‑Prozesse angewiesen sind, eine große Herausforderung. Die Antwort ist eine Patching‑Lösung, die Patches automatisch installiert, sobald sie verfügbar sind – auf allen Endpunkten und Servern. Auch hier sind Policies eine wichtige Grundlage. Richtlinien machen Prozesse nachvollziehbar und stellen sicher, dass beim automatischen Patching alle Systeme entsprechend aktualisiert werden.

Shadow IT

Shadow IT oder Schatten‑IT wird definiert als Hard‑ oder Software, die von Individuen oder Abteilungen genutzt wird, ohne, dass die IT‑Verantwortlichen dies unterstützen oder genehmigen. Sie stellt ein erhebliches Compliance‑Risiko dar.

Zu den üblichen Anwendungen gehören dabei Skype, Evernote oder Dropbox. Speichert bspw. ein Mitarbeiter Daten, die unter die DSGVO fallen, auf Plattformen von Dritten, droht das Unternehmen die Vorgaben zu verletzen. Nötig ist es deshalb, interne Richtlinien klar und deutlich an die Angestellten zu kommunizieren. Diese Maßnahme muss nachweisbar und jedem klar sein: Ohne Genehmigung der IT keine darf Hard‑ oder Software eingesetzt werden. Würden etwa sensible Kundendaten öffentlich, wären die Folgen für das Unternehmen verheerend.

kaseya.de

GRID LIST
DSGVO

Nach einem Jahr DSGVO sind noch viele Unternehmen unsicher

Am 25. Mai gilt die DSGVO seit einem Jahr in allen EU-Mitgliedstaaten. In dieser Zeit…
Tb W190 H80 Crop Int D14174f9f546d61501920965da89725c

Ein Jahr DSGVO: Viel Arbeit - und viele offene Fragen

Die größte Aufregung rund um die Datenschutzgrundverordnung hat sich nach einem Jahr…
Tb W190 H80 Crop Int F1f72fabd46e97adb1d88019d7eccd85

Fünf Passwort-Alternativen der Zukunft

Der Welt-Passwort-Tag findet jedes Jahr am ersten Donnerstag im Mai statt. Er ruft dazu…
Tb W190 H80 Crop Int 3beed8ea8d39bc9de7fa829bffb574e8

Facebook bereitet sich auf Milliardenstrafe vor

Facebook rechnet damit, dass die jüngsten Datenschutz-Skandale das Online-Netzwerk bis zu…
Tb W190 H80 Crop Int D73172c157619fcd091d7b77a237b45c

Warum fast jede Datenschutzverletzung ein „Insider Job“ ist

Neben vielen anderen Formen von Cyberkriminalität sind auch eher schlicht gestrickte…
GDPR Concept

E-Mail-Kommunikation gemäß DSGVO – aber bitte verschlüsselt

Die E-Mail ist das beliebteste Kommunikationsmittel in Unternehmen. Jeden Tag gehen hier…