Der Fürst. Der Dieb. Die Daten. - blog.börsennews.de

auftritt, nein, eine Teilung im Sinne „erzwungener‚
gemeinschaftlicher Verantwortung. Konkret: 1. Hardwaremässig:
Nur noch gemeinsam die die Back-Up-Bänder holen und
versorgen. Auf Personalseite ist dies zwar zeitaufwendiger, aber
für eine lückenlose Sicherheit notwendig. 2. Softwaremässig: Um
alle Back-Up’s jeglichen Typus herzustellen, bzw.
systemtechnisch in Auftrag zu geben, müssen zwingend
mindestens zwei MA (mit eigener persönlicher Passworteingaben,
nebeneinander oder hintereinander) dafür bevollmächtigt werden.
Niemals soll dies von einem einzelnen MA möglich sein! (* = Das
Einnisten von gefährlichen Viren, „Zeitbombe‚ durch einen Profi
ist denkbar). Was das Gefahrenpotential der anderen MA (keine
EDV-Mitarbeiter) betrifft, so kann – nebst meinen Ausführungen
auf der vorhergegangen Seite – seitens der EDV einiges eliminiert
oder zumindest verhindert werden. Solche „normalen‚ MA (SB,
KB) haben ja Zugriff zumindest auf die ihnen zugeteilte Mandate.
Querübergreifende Benutzrechte auf andere Mandats-Pools
sollten konsequent nicht (mehr) erteilt werden; dies erhöht – für
einen möglichen Täter - nur den Zugriff auf weitere sensible
Daten. Mangels Kopiermöglichkeit auf CD-Rom oder DVD
könnte ein Täter Hardcopies (ab System direkt via Drucker oder
ab Original via Kopierer) von sensiblen Kundendaten(Mandate)
herstellen und so entwenden. Um solchen Aktivitäten auf die
Spur zu kommen, könnte man evt. softwareseitig für eine EDV-
Liste ein so genanntes Drucker- und Kopiererprotokoll
installieren. Darin soll - wenn möglich – nicht nur die Anzahl
ausgedruckter/kopierter Seiten mit Angabe über Benutzername,
Arbeitsstation, verwendeter Drucker (!)und Kopierer, Zugriffsort,
Datum und Zeit festgehalten werden, sondern auch die Art des
Dokumentes (wirtschaftlicher Berechtigter, Pass- oder
Adressangaben, Finanz- oder Sorgfaltsplichtdaten u.s.w). Auf
Grund eines vorher erstellten Check-Profils könnten dann
rätselhafte Vorgänge (frühzeitig) erkannt und hinterfragt werden.
Eine weitere Vorsichtsmassnahme könnte darin bestehen, dass
man z.B. jene sensiblen Daten, die vom Arbeitsablauf her
eigentlich nur einmal (beim ersten Mal) kopiert, gescannt und
gespeichert werden müssen (z.B. Passkopien,
Sorgfaltspflichtunterlagen) später eine Sperre erhalten und damit
nicht mehr kopiert/gedruckt werden können. Diese drei
470