IT-Sicherheits­­gesetz Chancen nutzen - Risiken minimieren

Betroffene Unternehmen und Institutionen haben zwei Jahre Zeit, um ein ISMS zu etablieren. Und diese Übergangszeit sollte genutzt werden, denn bei Nichtbeachtung drohen Geldbußen von bis zu 100.000 Euro.

Insbesondere zahlreiche KMU haben derzeit kein ISMS etabliert. Hier kann jedoch eine schlanke Sicherheitsorganisation Abhilfe schaffen: selektiv lassen sich Best Practice-Ansätze verwenden, die der ISO 27001 oder dem BSI IT-Grundschutz entspringen.

Eine Ausnahme bilden Kleinstunternehmer: Firmen mit weniger als 10 Mitarbeitern und einem Jahresumsatz, der unter 2 Mio. Euro liegt, sind nicht vom IT-Sicherheitsgesetz betroffen. Unternehmen, die unsicher sind, ob sie zu KRITIS gehören, können sich ans BSI wenden und dort nachfragen.

Betreiber von Webservern zählen zwar nicht zu KRITIS, sind jedoch dennoch vom IT-SiG betroffen. Jeder, der einen Webserver betreibt, etwa für einen Online-Shop, ist per Gesetz verpflichtet, technische sowie organisatorische Maßnahmen zu ergreifen, die dem Schutz der Kundendaten und dem der verwendeten IT-Systeme zugutekommen. Das bedeutet, dass jeder Webshop, aber auch Blogger, die beispielsweise Bannerwerbung einblenden und damit kommerzielle Blogs betreiben, sämtliche Angebote auf dem neuesten Stand der Technik halten müssen. Es gilt, zu verhindern, dass Daten manipuliert oder gestohlen werden (Verschlüsselung), jedoch auch, dass Computerviren oder Trojaner den Rechner des Nutzers infizieren (Viren- und Hacker-Schutz).