Cyber Defense Zertifikat für Clavister GmbH

Clavister GmbH ()




hat sich anhand der KOSMICON Cyber Defense Zertifizierung technisch und organisatorisch intensiv auf Cyber-Störfälle deren mögliche Risiken für das Unternehmen, dessen Kunden und Partner vorbereitet.

  1. Sensibilisierung des Personals
    durch Teilnahme am E-Learning „Cyber Defense Essentials"
  2. Aushang Cyber-Notfallplan
    gemäß KOSMICON-Vorgabe an zentralen Stellen im Unternehmen, letzte Aktualisierung nicht älter als 6 Monate zurückliegend
  3. Sichere Datenvernichtung
    Vertrauliche und interne Informationen müssen so entsorgt werden, dass sie nicht mehr rekonstruierbar sind
  4. Zutrittsbeschränkungen
    Serverräume und IT-Einrichtungen sind vor unbefugtem Zugang zu sichern
  5. Hardware-Firewall
    je geschäftlich genutztem Internetanschluss, regelmäßig gewartet
  6. Aktuelle Virenscanner
    auf allen Servern, PCs, Tablets, Smartphones, etc.
  7. Regelmäßige Softwareupdates
    vorzugsweise automatisch auf allen Geräten verteilt
  8. Regelmäßige Datensicherung
    geschäftskritischer und kundenspezifischer Daten
  9. Verbindliche Passwort-Richtlinie
    für alle Mitarbeiter und Systeme, gemäß der von KOSMICON definierten Mindestanforderungen für sichere Passwörter
  10. Härtung der IT-Systeme
    durch Deinstallation / Deaktivierung nicht zwingend benötigter Programme / Apps
  11. Keine Nutzung privater Endgeräte im Firmennetzwerk
    außer über ein Gastnetzwerk mit eigenem IP-Adressbereich
  12. Deaktivierung von Webcams und Mikrofonen
    bei Nicht-Benutzung
  13. Keine Nutzung sprachaktivierter, internetbasierter Assistenten
    im Firmennetzwerk bzw. in den Geschäftsräumen

Das Risikopotential der zertifizierten Unternehmen in Bezug auf Datenverlust, Datenmanipulation, Datenspionage, Betriebsausfall und daraus resultierender Drittschäden, ist im Wettbewerbsvergleich niedrig. Die Kriterien der KOSMICON Cyber Defense Zertifzierung werden laufend der aktuellen Bedrohungslage angepasst. Zudem erfolgt jedes Jahr eine vollständige Rezertifizierung der teilnehmenden Unternehmen.