CONNECTIONS_63-d

Corporate
Priorität für
Cybersicherheit
050.7277
Kompromisslos schützt R&M die Daten von Kunden, Partnern und Mitarbeitenden.
Corporate Governance und IT verfolgen strenge Regeln. Was tut R&M konkret,
um Cyberangriffe und Datenmissbrauch zu verhindern?
Für R&M gehören Datenschutz und Cybersicherheit
zur Nachhaltigkeitsstrategie. Genauso
wichtig ist der Schutz von Informationen
über Geschäftsbeziehungen, Produkte und
Technologien.
Als verantwortungsbewusstes Unternehmen
bestimmt R&M selbst, wie die entsprechenden
Ziele erreicht werden. Eine IT Security
Roadmap gibt seit mehreren Jahren die Richtung
vor. Die Investitionen in die IT-Sicherheit
haben sich seit drei Jahren verdreifacht.
Standards für das Qualitätsmanagement, die
Prinzipen nachhaltiger Unternehmen gemäss
UN Global Compact und internationale Reglements
fliessen in die Sicherheitsstrategie
ein. IT-Sicherheit und Cyber Risk Management
erfüllen die Anforderungen der ISO
27000. R&M bereitet sich mit verschärften
IT-Sicherheitsmassnahmen darauf vor, sich in
naher Zukunft nach ISO 27001 zertifizieren
lassen zu können.
Laufend verschärft R&M die Schutzmassnahmen
und Sicherheitsprozesse. Derzeit
härtet das IT-Team die Verzeichnisdienste
(Active Directory) der internen Server ab.
Beispielsweise prüft das Team die Zugriffsberechtigungen
und schränkt sie bei Bedarf
weiter ein. Die SharePoint-Arbeitsplattform
RACE wird zusätzlich extern abgesichert.
R&M hat im Jahr 2022 eine erweiterte
Cybersecurity-Versicherung abgeschlossen.
Der Anbieter sichert nicht nur Schäden ab,
sondern stellt Security-Spezialisten bereit.
Die Spezialisten helfen R&M, Massnahmen
gegen mögliche Cyberangriffe vorzubereiten.
Mitarbeitende geschult
In wiederholten Phishing-Tests lernen die
Mitarbeitenden, gefährliche E-Mails zu erkennen.
Die Erfolgsquote liegt bei über 98 %.
Pausenlos analysieren Schutzprogramme
wie Microsoft Defender den Datenverkehr.
Sie erkennen Angriffsversuche in der Regel
innerhalb von Sekunden. Mit simulierten Einbruchsversuchen
(Penetrationstests) sucht
das IT-Team nach Lücken im Firewall.
Im kommenden Jahr befasst sich R&M mit
dem Thema Endpoint Detection & Response.
Die geplante Lösung wird Anomalien auf den
1300 Computern im Hause proaktiv erkennen.
Sie nimmt Workstations aus dem Netz, bevor
Angreifer Schäden anrichten können. Weitere
Sicherheitsmassnahmen werden folgen.
Bekanntlich ist es kaum möglich, jeden Angriff
und jedes kleine Sicherheitsleck sofort
zu erkennen. Cyberkriminalität, Softwaremängel,
unerlaubte Zugriffe und menschliches
Fehlverhalten wird es auch in Zukunft
geben. Aber R&M baut den Schutz jeden Tag
weiter aus. So können Kunden, Partner und
Mitarbeitende sichergehen, dass ihre Daten
und Informationen bei R&M nach wie vor gut
aufgehoben sind.
Thomas Knieling | Head Corporate IT
thomas.knieling@rdm.com
050.7280
34 | CONNECTIONS 10|2022–63