Umfassende Cybersicherheitsschulungen für Unternehmen

Wie sehr die Sicherheitsmaßnahmen versagt haben, erfahren Unternehmen in der Regel erst dann, wenn der Bildschirm schwarz wird und eine Lösegeldforderung erscheint. Unsere Schulungen sind auf die Besonderheiten der jeweiligen Branche zugeschnitten und umfassen praktische Angriffsszenarien. Die erfolgreiche Beseitigung der Folgen eines Angriffs hängt davon ab, wie schnell der Einbruch erkannt wurde und ob geeignete Sicherheitsmaßnahmen (z. B. Fortinet-Firewalls) getroffen wurden. Ein weiterer wichtiger Aspekt ist die Behebung der Konfigurationsfehler, die zu der Sicherheitslücke geführt haben.

Datensicherheit lässt sich nicht losgelöst von der Technologie verwalten. Im Rahmen der Schulung zeigen Experten auf, wie die Microsoft 365-Umgebung (einschließlich SharePoint und Teams) korrekt konfiguriert wird, um die Anforderungen an die Informationssicherheit zu erfüllen. Eine ordnungsgemäße Verwaltung von Zugriffsrechten und regelmäßige Zugriffsprüfungen bilden die Grundlage, um das Risiko von Datenlecks durch Fehler von Mitarbeitern oder durch fehlerhafte Konfiguration von Zugriffsrechten bzw. den unbefugten Export von Kontaktlisten zu minimieren.

Das nationale Cybersicherheitssystem wird immer strenger, und die Pflichten der Schlüsselakteure werden strenger überwacht. Die Teilnahme an dieser Schulung ermöglicht es Ihnen, diese Zusammenhänge zu verstehen und Ihre Organisation auf eventuelle Kontrollen durch die Aufsichtsbehörde vorzubereiten.

Die Schulungen müssen alle Mitarbeiter umfassen und zielen darauf ab, das Bewusstsein für Risiken zu schärfen und die Fähigkeit zur Reaktion auf Vorfälle zu verbessern. Ohne ein hohes Bewusstsein des Personals versagen selbst die teuersten technischen Maßnahmen. Die Vermittlung des Wissens sollte auf verständliche Weise erfolgen, wobei unnötiger Fachjargon vermieden werden sollte – dies ist die Spezialität der ITH-Experten.

Überwachung rund um die Uhr? Das ist kein Luxus. Das ist eine Notwendigkeit. Hacker arbeiten nicht von 8:00 bis 16:00 Uhr. Wenn Ihr System um 3:00 Uhr nachts keine Anomalien erkennt, könnten Sie am nächsten Morgen verschlüsselte Server und eine „Lösegeldforderung in Bitcoins“ vorfinden. Die Gewährleistung der Einhaltung gesetzlicher Anforderungen ist ein fortlaufender Prozess. Die Überwachung von Systemen auf Anomalien, die regelmäßige Analyse von Protokollen sowie die periodische Überprüfung von Zugriffsrechten sind Standards, die in unserer Schulung vermittelt werden. Die Teilnehmer der NIS2-Schulungen können ein Zertifikat erwerben, das ihre berufliche Wertigkeit auf dem Arbeitsmarkt steigert, dem Unternehmen aber vor allem einen konkreten Nachweis der Sorgfaltspflicht liefert.

Die NIS-2-Richtlinie legt großen Wert auf die Sicherheit der Anbieter. Jeder Subunternehmer, der Zugriff auf Ihre IT-Systeme hat, muss überprüft werden. Um es ganz klar zu sagen: Nach Inkrafttreten der NIS-2-Richtlinie kann die Geschäftsführung nicht mehr sagen: „Davon verstehe ich nichts, dafür habe ich ja einen IT-Beauftragten.“ Sollte es zu einem Hackerangriff kommen und Sie als Geschäftsführer nicht an der Genehmigung der Sicherheitsstrategie beteiligt gewesen sein, riskieren Sie Ihr persönliches Vermögen. In dieser Schulung zeigen wir Ihnen, wie Sie dieses Risiko bewältigen können, ohne einen Doktortitel in Informatik erwerben zu müssen.