Cybersicherheit in der digitalen Ära: Best Practices für Unternehmen | Steuerberater Roland Elias

als online Steuerberater und online Unternehmer kenne ich nichts was wichtiger ist als Cyber Security ja vor allem auch deswegen weil natürlich auch es immer mal wieder auch sag mal diverse Angriffe auf Unternehmen gibt auch wir wären schon mal fast Opfer bei steume Kopf z.B geworden einer entsprechenden Attacke Gott sei dan konnten wir schnell reagieren und da muss man ganz klar sagen trotz einiger Tipps die ich dir hier auch erzählen werde denn manchmal spielen auch sage ich mal die ein oder anderen Social Media Plattform die im Grunde hier sage ich mal nicht ganz so in die Karten und damit herzlich willkommen zu einem neuen Video hier von Steuern mit Kopf auf Youtube ja wie gesagt es ist cybersicherheit durchaus für jedes Unternehmen relevant natürlich wir alle Arbeiten in irgendeiner Form mit sensiblen Daten vor allem dann wenn wir Kundendaten haben das ist vor allem schon mal relevant weil dort z.B der Steuerberatung ist das ganze natürlich noch ein bisschen krasser da sind wir natürlich noch heftiger geschützt weil wir z.B dort auf bestimmten serverinrastrukturen Arbeiten aber auch z.B bei andere Unternehmen ist es ja so dass die vielleicht ein Heimserver haben oder z.B gar keinen Server vielleicht nur ein cloudsice haben worüber dann das alles abgewickelt wird und hier ist es durchaus wichtig dass die Mitarbeiter sowohl natürlich hier im laufenen als auch in regelmäßigen Abstanden vollständig geschult werden wie wichtig sowas ist also wir haben z.B regelmäßig meine die kennst du wahrscheinlich auch sicherlich E-Mails die ganz einfach BL kurz Z weiter geleitet werden bei uns ze mal klassisch an die infoad wo es heißt hey wie mit Herrn Elias besprochen hier die entsprechende Zipdatei pdf-Datei was weiß ich irgendwas er weiß Bescheid Punkt Punkt Punkt und dann ist es irgendeine kryptische E-Mail vielleicht also E-Mailadresse vielleicht noch dazu und da muss man schon die entsprechend Mitarbeiter auf Schulen sagen hey wenn sowas kommt nicht drauf klicken wenn es nicht gerade direkt bekannt ist welcher Mandant das ist dann erstmal nicht drauf klicken und das ist schon so die erste themak wo sag da brauchen die Mitarbeiter ein Gefühl dafür gleichzeitig aber z.B auch die Bedeutung von entsprechenden passwortpraktiken oder durch zwei faktorutentifizierung 2 FAA und da merkt man es immer wieder dass noch ganz klar sagen muss passwortpraktiken ja ich sag mal so Hochzeitstag Geburtsdatum oder 1 2 3 4 5 oder sonstiges sind jetzt nicht schwer zu erraten und sehr leicht zu hacken also da ist es natürlich immer wie die Empfehlung Wasi ich groß kleinbchstaben zahlen und natürlich auch Satzzeichen und sonstiges aber das ist natürlich auch nicht immer so ja einfach weil natürlich auch irgendwie muss man sich das Passwort merken und auch die Anzahl wird immer komplexer das deswegen auch niemals irgendwo aufschreiben und am besten hier was weiß ich am Monitor drank kleben das ist mein Passwort ganz schlechte Idee was aber durchaus jetzt für Online unternehme auch relevant ist ist natürlich die Sicherung der allgemeinen Infrastruktur also so die Frage z.B wie ist jetzt die Kombination mit sage ich mal der Infrastruktur wenn ich den Laptop z.B hier vor mir habe starte ist da überhaupt ein Passwort oder ist im Grunde den Laptop habe ich ich hätte den Laptop theoretisch eigentlich fast Bo ich würde sagen 10 Stunden am Tag bei mir es ist natürlich zch sag okay da kommen jetzt ist eher selten jemand dran aber was passiert wenn doch mal jemand anders dran kommt was weiß ich gehe in der Deutschen Bahn auf die Toilette oder sonstiges wenn ich den aufklappe muss ich mich dann anmelden oder ist an der Stelle hier wirklich einfach sofort alles offen das so mal ein bisschen direkt aber auch VPN Firewalls und und und also ich sag's mir so immer mit Firewalls und VPN Arbeiten al Firewall sowieso aber VPN Dienste gerade in bestimmten Situationen wenn man öffentlichen Netzwerken ist durchaus zu empfehlen ansonsten natürlich auch regelmä Updates und Patches du willst noch mehr auf steumekopf.de findest du unsere brandneuen Onlinekurse Fachbücher und natürlich auch die Möglichkeit dir einen eins zu ein Online Beratungstermin mit mir direkt zu buchen schau gleich mal vorbei was aber natürlich auch wieder für Unternehmen durchaus schädlich werden kann ist wenn solche Daten das einfach verschwinden deswegen ist es auch hier wichtig zu schauen okay zugriffsmanagement aber auch natürlich Sicherheitsprotokolle und sonstiges also es gab ja vor kurzem ich meine in Japan habe ich das gelesen gab es ein vorfah dort war ein halbes Jahr lang ein Admin der ist gekündigt worden und hat aber ein halbes od dre Jahr danach noch Zugang auf alles und hat dann mehrere Server von Kunden gelöscht insgesamt glaube ich eine Million US-Dollar Schaden und da merkt man auch schon okay bis wann sollte jemand Zugriff haben wann nicht mehr und so weiter und soft und da gehen wir natürlich drauf ein dass sagen okay müssen wir auch schauen regelmäßige Sicherheitsprüfungen intern welche Mitarbeiter z.B haben z.B Zugriff auf bestimmte Passwörter also wir haben z.B auch da gibt's ja mehrere Anbieter also was weiß ich Last Pass dann was bitwen es gibt mehrere wir haben mehrere geprüft die wir im Grunde ob die verwenden oder nicht und da ist die Frage gibt es z.B so ein Passwort management tool wo man ganz K sagt hey das nutzen wir das ist installiert und dort ist geregelt okay Chefs hab auf das Zugriff natürlich auf alles Adminrechte dann das Sekretariat Verwaltung hat auf das auch ein Unternehmen und die sachbearbeit die operativen auf das Zugriff passwortmanagement auch relevant wichtig ist auch Backups und natürlich hier wiederherstellungspläne da ist natürlich ganz gut dass z.B be uns ein sag ich mal laufen Backups gemacht werden bei S ich mal allen möglichen auch bei Laptops od sowas gibt's ja Time Capsule und sonstiges von Mac und alles mögliche wo man sagt dort wird es regelmäßig gesichert aber wichtig immer natürlich auch dir cybersicherheit Thema DS GVO ganz gefährliches Thema denn bei solchen Hacks kann es mittlerweile auch dazu kommen dass es richtig große Strafen gibt wenn die Daten entsprechend an die Öffentlichkeit geraten vor allem weil sag unser steuerBerat wir sind seh sehr sensibilisiert dafür eben wegen Unternehmensdaten hier Verschwiegenheit sonstiges das kann richtig richtig kritisch werden und hier muss man ganz klar sagen es ist immer sinnvoll wir z.B haben mehrere externe Firmen die im Grunde Datensicherheit und alles mögliche da beobachten damit im Grunde wir auch uns für ein Worst Case abgesichert haben einmal z.B sage ich mal ist ja habe ich auf genug gesagt datf dann natürlich über unseren Systembetreuer dann aber auch noch mal über eine it Sicherheitsfirma die noch mal alles immer regelmäßig checkt und so bist du natürlich auch als Unternehmer sollst du überlegen okay wo kann ich hier wirklich ja sage ich mal meine Risiken minimieren dann am Ende bedeutet es wenn der Worst Case von einem Cyber Security incident stattfindet dann bist du am Ende derjenige das bezahlen muss sei es dass die Umsätze fen fehlen sei es dass Kunden abspringen sei es dass du mit Klagen überhäuft wirst oder oder oder und das ist natürlich dann am Ende das Thema man ganz klar sagen kann bereite dich drauf vor denn es wird irgendwann auch auf dich zukommen wenn du jetzt kein kleines Unternehmen was ein klein Unternehmer bist sag mal jetzt ganz ist nicht böse gemeint oder SAS im gärtnereibereich bist oder sage ich mal was weiß ich Reinigungsunternehmen das vielleicht ab und zu mal irgendwie so zwei Angestellte hat dann eher tendenziell weniger aber sobald du irgendwo im Onlinebereich unterwegs bist und eventuell natürlich auch mit größeren Kunden zu tun hast dann wirst du wahrscheinlich irgendwann einmal ziel einer solchen Attacke wie gesagt und die großen Rechenzentren wenn du dort dran arbeitest mein Google Microsoft und sonstig 7 ganz Cloud Cloud Plattformen auch die werden ja regelmäßig angegriffen ob dann natürlich du vielleicht mal über dich direkt gehackt wirst ist es anders denn diese Systeme sind relativ sicher ich will nicht sagen zu 100% weil ein 100% sicheres System gibt es nicht und natürlich dann dementsprechend sollst auch dich selbst drauf vorbereiten ach übrigens auf steuermekauf.de findest du jetzt auch unsere Onlinekurse den Link zur ein Z ein Beratung und vieles mehr schau gleich mal vorbei denn du weißt ja steuernpart wer Steuern plant