IT-Sicherheit: Kompetent entscheiden mit dem GrundschutzPLUS Aktivator

Im Bildhintergrund ist eine Büroszene zu sehen: Zwei Kollegen arbeiten gemeinsam an einem Computer an einem Projekt. Im Vordergrund sind stilisierte Icons abgebildet, die u.a. ein Schloss, einen Briefumschlag und ein Smartphone zeigen.© Song_about_summer / Adobe Stock

Neue Geschäftsmodelle und ein hoher Automatisierungsgrad auf Seiten der Angreifer machen auch kleine Unternehmen als Ziel für IT-Angriffe immer interessanter. Rund 70 Prozent aller kleinen und mittleren Unternehmen in Deutschland waren in den letzten zwei Jahren bereits von Datendiebstahl, Industriespionage oder Sabotage betroffen. Während große Unternehmen in der Regel ihre IT bereits gut schützen, besteht im Mittelstand hier noch großer Nachholbedarf. Viele kleine und mittlere Unternehmen scheuen jedoch den damit verbundenen Zeit- und Kostenaufwand, da die existierenden Standards, Normen und Arbeitshilfen so komplex sind, dass sie sich nicht leicht in den Arbeitsalltag integrieren lassen.

Eine Plattform zur Entscheidung über IT-Sicherheitsmaßnahmen

Das Projekt GrundschutzPLUS Aktivator will das IT-Sicherheitsniveau produzierender kleiner und mittlerer Unternehmen erhöhen und Hürden bei der Umsetzung von IT-Sicherheitsmaßnahmen abbauen. Kern des Projekts ist die interaktive Plattform, die sich derzeit noch im Aufbau befindet. Mit ihr sollen mittelständische Betriebe künftig eigenständig das aktuelle Niveau ihrer IT-Sicherheit überprüfen und verbessern können. Die Mittelstand 4.0-Kompetenzzentren sowie die vom Bundesministerium für Wirtschaft und Energie geförderte Transferstelle IT-Sicherheit agieren als Vernetzer zu den kleinen und mittleren Unternehmen.

Der GrundschutzPLUS Aktivator bietet Unternehmen einen Dialog über IT-Sicherheit

Unternehmen erhalten mit dem GrundschutzPLUS Aktivator ein auf ihren Betrieb zugeschnittenes IT-Sicherheitskonzept sowie konkrete Hilfestellung bei der Umsetzung. Im ersten Schritt erfasst die Plattform dafür die spezifischen IT-Sicherheitsanforderungen des Unternehmens. Die Erhebung der dafür notwendigen Daten erfolgt über einen einfach gehaltenen Dialog, für den kein Expertenwissen notwendig ist. Sobald die Plattform alle relevanten Informationen erfasst hat, werden diese in ein vereinfachtes Modell des Unternehmens überführt. Auf dieser Grundlage entwickelt GrundschutzPLUS ein auf das Unternehmen zugeschnittenes IT-Sicherheitskonzept. Die Umsetzung wird durch Beispiele, Schritt-für-Schritt-Anleitungen und Templates unterstützt.

Damit hilft der GrundschutzPLUS Aktivator kleinen und mittleren Unternehmen, selbständig kompetente IT-sicherheitsrelevante Entscheidungen zu treffen. Zudem wird das Verständnis für IT-Sicherheit innerhalb des Unternehmens verbessert. Das Projekt leistet damit auch einen wichtigen Beitrag für eine sichere Planung und Umsetzung digitalisierter Prozesse und Geschäftsmodelle und trägt zur Stärkung der Wettbewerbs- und Innovationsfähigkeit des produzierenden Mittelstandes bei.

Weitere Informationen erhalten Sie hier.