Der Fürst. Der Dieb. Die Daten. - blog.börsennews.de

Vorschläge (Drucker- und Kopiererprotokoll, gesperrte DOC’s)
sind nicht einfach umzusetzen, aber sich Gedanken darüber zu
machen und einen Versuch dazu wagen sicherlich wert.
C) Buchhaltung: Eine wahre Fundgrube ist dieses Departement.
Unerlässlich für einen Täter, der nicht oder nur indirekt mit der
EDV-Abteilung beruflich zu tun hat und es in erster Linie auf
gespeicherte Daten abgesehen hat (ein Täter, der selber aus der
EDV-Abteilung kommt, kennt die notwendigen Tools ja schon).
Es mag einem Täter gelingen in den Besitz der „Hardware‚ (z.B.
Back-Up Tapes, CD-Rom’s oder DVD’s) der Datenspeicherung zu
gelangen oder an die „Hardware‚ (z.B. Serverraum) seines
Sabotageobjekts heran zu kommen. Damit ist sein Ziel noch nicht
erreicht: Ohne Kenntnis über die angewandte Software läuft nichts.
Ich meine weniger die (nun neu) vorhandene
Verschlüsselungssoftware (siehe dazu die Aufführungen im
vorigen Abschnitt) sondern die verwendete allgemeine
Betriebssoftware; insbesondere die Back-Up-Software. Es gibt
Hundert, wenn nicht Tausende verschiedene Back-Up-
Softwareanbieter und dazugehörige Varianten. Welche nun in
der Firma verwendet wird, könnte ein Täter, der nicht damit in
der EDV arbeitet, nie im Leben erraten. Aber, von irgendwo muss
ja eine solche Software herkommen und irgendwann muss sie
auch bezahlt worden sein. Diese und sehr viele andere nützliche
Hinweise findet man in der Buchhaltung: Dort – oft in einem
speziell ausgesonderten Ordner – sind Bestellungen,
Lieferscheine, Rechnungen, Zahlungen, Garantieurkunden und
manches mehr sauber abgeheftet. Mein Vorschlag deshalb: Alle
Unterlagen für die EDV, die in der Buchhaltung aufbewahrt
werden, sollten – so wie es mit den wichtigen Druckschriften, die
in der EDV-Abteilung selber vorkommen, gehandhabt wird –
ausdrücklich verschlossen und abgesichert verwahrt werden. Der
Zugriff muss nachkontrollierbar geregelt werden.
Die 50 % - Katastrophe
Trotz aller Vorsichtsmassnahmen - nicht nur diejenige, die ich auf
den vorgegangen Seiten beschrieben habe – wird es leider immer
wieder einem Täter gelingen, sich beabsichtigt in eine für die
Firma gefährliche Konstellation zu manövrieren. Der Täter besitzt
471