Einleitung<\/strong><\/p>\n\n\n\nDie IT-Sicherheitsrichtlinie des Unternehmens soll sicherstellen, dass alle Mitarbeiterinnen und Mitarbeiter sicher und verantwortungsvoll mit Informationen umgehen und die Systeme und Daten des Unternehmens sch\u00fctzen. Einer der wichtigsten Aspekte dieser Richtlinie ist die Verhinderung von Social-Engineering-Angriffen.<\/p>\n\n\n\n
Vertrauliche Informationen<\/strong><\/p>\n\n\n\nAlle Mitarbeiterinnen und Mitarbeiter sind verpflichtet, vertrauliche Informationen des Unternehmens zu sch\u00fctzen und nicht unbefugt an Dritte weiterzugeben. Dies umfasst auch die Weitergabe von Informationen per E-Mail, Telefon oder andere elektronische Medien.<\/p>\n\n\n\n
Passwortsicherheit<\/strong><\/p>\n\n\n\nMitarbeiterinnen und Mitarbeiter m\u00fcssen sichere Passw\u00f6rter verwenden, die mindestens zehn Zeichen lang sind und aus einer Kombination von Buchstaben, Zahlen und Symbolen bestehen. Passw\u00f6rter d\u00fcrfen nicht an Dritte weitergegeben werden.<\/p>\n\n\n\n
Sensibilisierung der Besch\u00e4ftigten<\/strong><\/p>\n\n\n\nDas Unternehmen f\u00fchrt regelm\u00e4\u00dfig Schulungen durch, um die Mitarbeiterinnen und Mitarbeiter \u00fcber die Risiken von Social-Engineering-Angriffen zu informieren und ihnen beizubringen, wie sie verd\u00e4chtige Aktivit\u00e4ten erkennen und darauf reagieren k\u00f6nnen. Die Teilnahme ist verbindlich.<\/p>\n\n\n\n
Identit\u00e4tspr\u00fcfung<\/strong><\/p>\n\n\n\nMitarbeiterinnen und Mitarbeiter sind verpflichtet, die Identit\u00e4t von Personen zu \u00fcberpr\u00fcfen, die vertrauliche Informationen anfordern. Wenn ein Mitarbeiter nicht sicher ist, ob er die Informationen weitergeben darf, muss er die Anfrage an eine autorisierte Person zur \u00dcberpr\u00fcfung weiterleiten.<\/p>\n\n\n\n
Sicherheitsupdates<\/strong><\/p>\n\n\n\nAlle Mitarbeiterinnen und Mitarbeiter m\u00fcssen sicherstellen, dass ihre Systeme und Software auf dem neuesten Stand sind und alle Sicherheitsupdates installiert wurden, um bekannte Schwachstellen zu schlie\u00dfen.<\/p>\n\n\n\n
Verwendung von Netzwerken und Ger\u00e4ten<\/strong><\/p>\n\n\n\nMitarbeiterinnen und Mitarbeiter d\u00fcrfen nur sichere Netzwerke und Ger\u00e4te nutzen, um auf Unternehmensressourcen zuzugreifen. Die Nutzung von \u00f6ffentlichen Computern oder WLAN-Netzwerken ist untersagt.<\/p>\n\n\n\n
Meldung von Verdachtsf\u00e4llen<\/strong><\/p>\n\n\n\nAlle Mitarbeiterinnen und Mitarbeiter sind verpflichtet, verd\u00e4chtige Aktivit\u00e4ten oder m\u00f6gliche Angriffe unverz\u00fcglich der IT-Sicherheitsabteilung zu melden, damit geeignete Ma\u00dfnahmen ergriffen werden k\u00f6nnen.<\/p>\n\n\n\n
Verhaltenskodex<\/strong><\/p>\n\n\n\nDie IT-Sicherheitsrichtlinie ist Teil des allgemeinen Verhaltenskodex des Unternehmens, der von allen Mitarbeitern zu befolgen ist. Verst\u00f6\u00dfe gegen diese Richtlinie k\u00f6nnen disziplinarische Ma\u00dfnahmen nach sich ziehen.<\/p>\n\n\n\n
Durch die Umsetzung dieser IT-Sicherheitsrichtlinie kann das Unternehmen das Risiko von Social-Engineering-Angriffen minimieren und sicherstellen, dass die Mitarbeiterinnen und Mitarbeiter sicher und verantwortungsvoll mit vertraulichen Informationen umgehen.<\/p>\n\n\n\n
Zur Kenntnis genommen:<\/p>\n\n\n\n
……………………………………………………<\/p>\n\n\n\n
Ort, Datum, Unterschrift Mitarbeiter\/in<\/p><\/div>","protected":false},"excerpt":{"rendered":"
Social Engineering ist eine Betrugs- oder Manipulationsmethode, bei der Menschen durch gezielte T\u00e4uschung, Irref\u00fchrung oder \u00dcberredung dazu gebracht werden, vertrauliche Informationen preiszugeben oder bestimmte Handlungen auszuf\u00fchren, die f\u00fcr den Angreifer von Vorteil sind. Dabei wird h\u00e4ufig das Vertrauen der Zielpersonen und ihre nat\u00fcrliche Bereitschaft, anderen zu helfen oder Anweisungen zu befolgen, ausgenutzt. Wie funktioniert Social…<\/p>\n","protected":false},"author":2,"featured_media":4452,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"_links":{"self":[{"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/posts\/4410"}],"collection":[{"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/comments?post=4410"}],"version-history":[{"count":40,"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/posts\/4410\/revisions"}],"predecessor-version":[{"id":5558,"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/posts\/4410\/revisions\/5558"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/media\/4452"}],"wp:attachment":[{"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/media?parent=4410"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/categories?post=4410"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bleib-virenfrei.de\/it-sicherheit\/artikel\/wp-json\/wp\/v2\/tags?post=4410"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}