Erlangen Unternehmen von einer systematischen und schwerwiegenden unrechtmäßigen Verwendung ihrer Datenbestände Kenntnis, bei denen den Betroffenen Schaden droht, haben sie diese seit Jahreswechsel darüber aktiv zu informieren. Eine Missachtung kann erhebliche negative Konsequenzen haben. Die Relevanz der Haftung der Geschäftsleitung im Fall mangelnder IT-Sicherheit zeigt sich auch darin, dass allfällige Verfehlungen während der Geschäftsleitungstätigkeit sehr lange nachwirken können.

Sitexs-Databusiness hat die neuerliche Verschärfung der Security-Rechtsvorschriften zum Anlass genommen, um in enger Kooperation mit Rechtsexperten der Kanzlei CHSH Cerha Hempel Spiegelfeld Hlawati Aufklärungsarbeit zu leisten. SDB-Geschäftsführer Kurt Wiesauer: „Neben dem ausdrücklichen gesetzlichen Auftrag, umfangreiche  Datensicherungsmaßnahmen „unter Berücksichtigung des Standes der Technik“ zu veranlassen und diese regelmäßig zu überprüfen, ist aus unserer Sicht auch das Bewusstsein für die Datensicherheit in den Unternehmen und ihren Mitarbeitern geschärft worden.  Unsere Security Audits tragen wesentlich dazu bei, da wir nicht nur eine technische Überprüfung anbieten, sondern auch die „menschlichen Schwachstellen“ aufzeigen, die bekanntlich einer der Hauptursachen für Datenverlust sind.“

Der hochzertifizierte Security-Spezialist Sitexs-Databusiness fungiert einerseits als Securitypartner vieler Unternehmen in hochgradig sensiblen Branchen, wie z.B. Banken oder Telekom und führt andererseits bei Unternehmen, deren Security-Lösungen von anderen Anbietern implementiert wurden, Security-Audits durch und liefert damit die Basis für das Setzen gezielter Maßnahmen zur Tilgung vorhandener Schwachstellen.

Trotz der generell wesentlich verbesserten Security-Prävention der geprüften Unternehmen zeigen die Ergebnisse der von Sitexs-Databusiness durchgeführten IT-Security Audits aus 2009, dass noch immer über 10% der überprüften Schwachstellen als „urgent“ eingestuft wurden, das heißt, dass sie von Angreifern sehr einfach ausgenützt werden könnten, um die betroffenen Systeme komplett zu übernehmen. Die Aufklärungsarbeit ist daher noch lange nicht  abgeschlossen!

Pressetext zum Download