Folge 40 - IT-Security im Mittelstand (Gast Martin Wundram)

IT-Security im Mittelstand ist Chefsache, kein reines IT-Thema.Wir analysieren mit IT-Forensiker Martin Wundram, warum ein einziges E-Mail-Postfach Millionen kosten kann.Worum geht’s?Was hat ein unscheinbarer PC im Lager mit dem Generalschlüssel zur Firmen-IT zu tun? Alles. Basierend auf realen Fällen aus der IT-Forensik diskutieren wir mit Martin Wundram über den schmalen Grat zwischen trügerischer Sicherheit und echter Kontrolle. Wir mappen die technische Realität auf den Führungsalltag im Mittelstand: Warum 100-prozentige Sicherheit eine Illusion ist, wie die Usability von Systemen zur Sicherheitslücke wird und warum wir endlich anfangen müssen, IT-Sicherheit als Enabler zu verstehen, anstatt sie als reinen Overhead zu betrachten.Darum geht’s in dieser Folge:Prävention vs. Reaktion: Der Unterschied zwischen präventiven Penetrationstests und reaktiver IT-Forensik, wenn das Kind bereits in den Brunnen gefallen ist.Der Faktor Mensch: Warum der beste Tresor nichts nützt, wenn die Tür offen steht, und warum schlechte Bedienbarkeit Risiken potenziert.Stand der Technik: Was sich rechtlich hinter dem Begriff verbirgt und warum Standardverträge mit Dienstleistern oft zur Haftungsfalle werden.Kontrolle ist alles: Warum der Verlust der Datenkontrolle in einer vernetzten Welt die Existenz des gesamten Unternehmens gefährdet.Zentrale Learnings:Datenhoheit ist Unternehmenssicherung: Wer die Kontrolle über seine Daten verliert, verliert die Kontrolle über das Unternehmen.Haftungsrisiko "blindes Vertrauen": Wer Verträge unterschreibt, ohne den eigenen Schutzbedarf und die Standards (z.B. TeleTrusT) zu kennen, haftet im Ernstfall persönlich.Ganzheitliches Konzept schlägt Einzelmaßnahme: Ein Mix aus isolierten Tools reicht nicht aus; Security braucht Führung und muss von IT-Dienstleistern verständlich erklärt werden.Weiterführende Links:TeleTrusT: Handreichung Stand der Technik in der IT-SicherheitBSI: IT-Grundschutz und CyberRisikoCheck für den MittelstandHarvard Business Review: Cybersecurity - The Insights You NeedMartin Wundram´s Firma: DigiTraceKapitelmarken:(00:00) Begrüßung und Vorstellung von Martin Wundram(02:20) Präventive vs. Reaktive IT-Forensik(06:45) Kontrolle über Daten: Der Preis der Vernetzung(10:30) Stand der Technik und rechtliche Pflichten(14:15) Fallbeispiel: Der Lagerarbeiter und der Generalschlüssel(18:00) Usability und der Faktor Mensch(24:30) IT-Security als Enabler, nicht als Overhead(28:40) Zentrale Takeaways und VerabschiedungZielgruppe:Geschäftsführer, Inhaber im Mittelstand, IT-Leiter und Entscheider, die Informationssicherheit nicht nur als Kostenfaktor abheften, sondern strategisch im Unternehmen verankern wollen.Impressum:https://die-passioneers.de/#impressum Hosted on Acast. See acast.com/privacy for more information.