Kontinuierliches Security-Steuerungsinstrument durch Dashboard mit Ampel-Grafiken

IT-Sicherheitscheck für den Mittelstand

(15.12.08) - Trigonum bietet mit "mIT-Secure" einen Tool-gestützten IT-Sicherheitscheck für den Mittelstand an, der sich durch sein Dokumenten-basiertes Verfahren von den üblichen Vorgehens-weisen unterscheidet. Basierend auf den Sicherheitsstandards des BSI-Grundschutz und ISO 27001 werden dabei für alle erforderlichen Maßnahmen individuelle Vorgehenspläne und Arbeits-aufträge entwickelt. Außerdem sind in diesen Dokumenten die Verantwortlichkeiten hinterlegt. Somit erhält das Sicherheitsmanagement durch "mIT-Secure" eine sowohl konkrete als auch praktikable Basis. Übliche Security-Konzepte beschränken sich, so die Aussage von Trigonum, nach der Analyse hingegen auf allgemeine Maßnahmenbeschreibungen und bieten keine nutzbaren Instrumente für die Umsetzung.

"Klassische Konzepte zum Aufbau von Sicherheitsstrukturen scheitern vielfach daran, dass sie zu wenig auf die Praxisbedingungen der Unternehmen zugeschnitten sind", urteilt Trigonum-Geschäftsführer Peter Bodino. "Insbesondere geben sie den verschiedenen Mitarbeitern innerhalb der Organisation zu wenig konkrete Handlungsunterstützung und beinhalten auch keine ausreichenden Methoden, um die facettenreichen Sicherheitsbedingungen kontinuierlich transparent machen und möglichen Handlungsbedarf aufzeigen zu können", beschreibt er die typischen Mängel.

Es gebe zwar viele theoretische Erläuterungen und Maßnahmenbeschreibungen, aber wenig Vorgehensweisen mit konkreten Lösungsansätzen, die tatsächlich den Anforderungen in der Unternehmensrealität entsprechen würden.

"Hilfestellungen für die Praxis müssen auf die handelnden Menschen zugeschnitten werden, dann entsteht auch eine deutlich höhere und breitere Akzeptanz in Sachen IT-Sicherheit", verweist Bodino auf weitere Effekte. Zudem verringere die Verwendung praxiserprobter Vorlagen in Verbindung mit der Tool-gestützten Methodik die Aufwände und Projektlaufzeiten deutlich.

Ein weiterer Unterschied zu den herkömmlichen Konzepten besteht darin, dass mittels "mIT-Secure" ein Steuerungsinstrument zur kontinuierlichen Darstellung der jeweils aktuellen Sicherheitsverhältnisse aufgebaut werden kann. Dies erfolgt über ein Dashboard mit Ampel-Grafiken, die übersichtlich zu erkennen geben, ob alle relevanten Bereiche im Soll liegen oder einzelne Maßnahmenfelder Probleme aufweisen. "Dadurch wird auf einen Blick der mögliche Handlungsbedarf deutlich und gehören überraschende Sicherheitsrisiken der Vergangenheit an", skizziert Bodino den Nutzen. (Trigonum: ra)