IT Sicherheit

Computertechnologie hat einen Kernteil, genannt IT – Sicherheit. Wir können IT – Sicherheit als einen wichtigen Aspekt sehen, im Hinblick auf seine Anwendung sowohl auf Computer, als auch auf die gesamte Netzwerk-Infrastruktur. Computersicherheit kann als die Gesamtheit der Aktivitäten, die zwecks Sicherung eines lückenlosen Informationen –und Eigentumsschutzes vor Gefährdung durch Diebstahl, Korruption oder Naturgewalten unternommen werden – um diese Informationen, bzw. Eigentum, zugänglich und produktiv für seine Zielbenutzer zu erhalten. Computersicherheit schließt eine Vielzahl an kollektiven Abläufen und Mechanismen ein, die empfindliche und wertvolle Informationen und Dienstleistungen vor der Veröffentlichung, Verfälschung oder Sturz durch unvorhersehbare Ereignisse, unbefugte Tätigkeiten oder nicht vertrauenswürdige Personen abzusichern. Das Hauptziel der Computersicherheit ist die Verhinderung ungewollten Computerverhaltens, und nicht die Förderung des gewollten Computerverhaltens.

IT – Sicherheit darf nicht vernachlässigt werden. Es handelt sich dabei um den Datenschutz Ihres Unternehmens und Ihrer Kunden. In diesem Sinne können wir Ihnen Folgendes anbieten – sei es in unserem Unternehmen oder direkt bei unseren Kunden:

1. Physikalisches Zugriffskontrollsystem

Einer der wichtigsten Teile des IT – Sicherheitsplans ist die physikalische Zugriffskontrollebene. Materielle Sicherheit ist für jedes Softwareentwicklungsunterfangen entscheidend. Ein aktives Zugriffskontrollsystem verhindert ungewünschten Zugriff auf Ihre Ausrüstung.

Bevor wir mit einem Projekt beginnen, überdenken wir verschiedene Lösungen, um ein physikalische Zugriffkontrollsystem zu realisieren. Für die Zugriffssicherheit Ihres System können wir folgende Lösungen anbieten: Video-Überwachung, Türkontrollanlage mit drahtloser Funkanlage, Transponder – Zugriffssysteme (kontaktlose Chipkartensysteme) mit RFID Lösungen (oder Identifizierung mit Hilfe elektromagnetischer Wellen). Eine andere wichtige Lösung für Ihre Sicherheit ist die Warnanlage für unbefugten Zutritt in ein Gebäude.

Beispiele:

Wir haben ein physikalisches Zugriffskontrollsystem in den Büroräumen des Unternehmens eingebaut. Das System erlaubt den Zutritt in das Bürogebäude nur den Mitarbeitern, die eine Magnetkarte haben. Ferner gibt es Büros, die ein höheres Ausmaß an Sicherheit benötigen (Serverraum), zu denen der Zutritt nur bestimmten Personen gewährt wird. In beiden Fällen wird ein Überwachungssystem verwendet, das Nachfasstätigkeiten zulässt und den Zutritt aufzeichnet.

2. Netzwerksicherheit

Heutzutage gilt die Netzwerksicherheit in jedem Unternehmen als der wichtigste Teil. Da die Informationen digital übertragen und gespeichert werden (E-Mails, Dateien und Präsentationen), müssen sie vor unberechtigtem äußerem Zugriff geschützt werden. Die IT -Netzwerke von heute sind vergleichbar mit den Türen von einst.

Unser Team gibt sein Bestes, um Lösungen für eine hohe Netzwerksicherheit zu bieten, basierend auf Firewalls, auf die Überwachung und Abgrenzung des Zugriffs zu Informationen in verschiedenen Bereichen. Wir passen bereits vorhandene Lösungen für jede Situation, in der sich unser Kunde befinden könnte, sorgfältig an. Wir sichern somit die Garantie der Ausrüstung und des Personals mit hohem Vertraulichkeitsgrad.

Beispiele:

Wir benutzen verschiedene Überwachungssysteme um die Netzwerkinfrastruktur und den Netzwerkverkehr nachzufassen. Diese Überwachungssysteme warnen beauftragte Personen per E-Mail oder SMS über jegliche sich anbahnende Fehler oder Netzwerkanomalien, um eine adäquate Reaktion noch Eintritt des Fehlers zu sichern.

Zusätzlich haben wir noch ein vielschichtiges Sicherheitssystem aufgebaut: Computer sind in VLAN Ketten verlinkt / organisiert, wir bieten VPN-Zugang zu unseren Kunden über Cisco Router, wir filtern den Netzwerkverkehr über MAC- Adressen und mit Hilfe von Anwendungs-Firewalls. Wir sichern das selbständige Funktionieren der Server, um deren unabhängige Netzwerksfunktionalität zuzulassen, und wir reservieren ihnen einen Platz in einer DMZ, die zu einer separaten Sicherheitsebene gehört.

3. Informationssicherheit

Die digital gespeicherte Information ist heutzutage für ein Unternehmen vital. Jetzt, im Zeitalter des Informationsaustausches mit großer Geschwindigkeit, brauchen wir stabile, zuverlässige und sichere Lösungen, um digital gespeicherte Information zu übermitteln und abzurufen.

Dazu gehören Informationssicherheitskomponenten, oder Qualitäten, wie z.B. Vertraulichkeit, Integrität und Verfügbarkeit (CIA).

Was die Vertraulichkeit betrifft, so können wir mit einigen Produkten den Zugriff auf Informationen nach Abteilungen einschränken, und mit gekörnterem Benutzerebenenzugriff fortfahren. Wenn Firmen die Information für mehr Sicherheit verschlüsseln müssen, können wir auch für diesen Bereich Lösungen anbieten.

Integrität

Wir legen besonderen Wert auf Datenintegrität, indem wir die vollzogenen Veränderungen täglich nachfassen. Außerdem machen wir mehrere Schnappschüsse im Laufe desselben Tages, um die während dieser Zeit eingetretenen Veränderungen besser zurückverfolgen zu können und die Daten je nach Bedarf wieder herstellen zu können.

Verfügbarkeit

Wir entsorgen die überflüssige Netzwerkinfrastruktur und Datenbanken – für einen besseren Zugang zu den Daten, aber auch um für unsere Kunden ununterbrochene Arbeitsbedingungen und kontinuierlichen Zugriff auf Informationen zu sichern.

4. Geschäftsfortführung

„Geschäftsfortführung klingt zwar gut, ist aber nicht wichtig” sagen manche Firmeneigentümer, da sie sich ihrer großen Bedeutung nicht bewusst sind. Was passiert, wenn einer oder mehrere Manager das Unternehmen verlassen? Was passiert, wenn unerwartete Ereignisse eintreten? In diesem Fall verliert das Unternehmen die Informationen, da diese Menschen die Informationen verwalten. Solch unerwünschte Ereignisse können vermieden werden – durch Geschäftsfortführungslösungen und noch so manchem mehr. Diese Lösungen sind für jedes Unternehmen spezifisch, abhängig von der Dynamik und den Bedürfnissen des Unternehmens. Gemeinsam ist im Geschäftsfortführungsplan aber allen die Zugänglichkeit zur digitalen Information für andere interessierte Parteien, die Verfolgung der Datenübertragung,  Dokumenten-, Sicherheits- und Veränderungsmanagement. Ein anderer wichtiger Aspekt der Geschäftsfortführungsplanung ist die gute Planung und Evaluation der gegenwärtigen Situation, die Katastrophen- und GAU-Szenarien (Szenarien größter anzunehmender Unfälle) und Strategienplanung.

Da wir viel Erfahrung in der Geschäftsfortführungssicherung haben, kann das Codespringteam Systeme erarbeiten, um den totalen oder teilweisen Informationsverlust zu vermeiden. Backups, Zugriffskotrollen, das Blockieren der gefährlichen Informationsdurchsickerung,  ein Helpdesk – System, Datenübertragungssicherheitsstrategien und Speicherungsstrategien bilden klassische Maßnahmen zur Sicherung der Geschäftsfortführung für jedes Unternehmen, oder für jedes ausgelagerte Projekt.

Die Backup-Lösung ist eine der wichtigsten Schritte in der Geschäftsfortführungsplanung. Wir können spezifische Backup-Optionen anbieten, angefangen von RAID – Lösungen, TAPE – Lösung und bis hin zu relozierten Speicherungslösungen (NAS, SAN, iSCSI).

Wir haben einen krisenplan ausgearbeitet, um betriebskritische Probleme schnell zu beheben und um sicherzustellen, dass unvorhergesehene Fehler in der kürzestmöglichen Zeit behoben werden. Um Vorfälle, die außerhalb unseres Einflusskreises liegen, zu vermeiden, benutzen wir zusätzliche Internetverbindungen und unsere Server sind an ununterbrochene Stromnetze angeschlossen. Diese Sicherheitsmaßnahmen werden getroffen, um die ständige Verbindung zu unseren Kunden zu sichern.