Hiscox CyberClear Baubranche

Betreiben Sie mindestens die folgenden IT-Schutzmaßnahmen?

• Automatisches bzw. zeitnahes Einspielen von Sicherheitsupdates auf Servern und Clients (Desktop-Computer, Laptops und Terminals), einschließlich Firewalls und Virenschutz (Patch-Management-Prozess)
• Firewallstrukturen bzw. Filtersysteme an allen Netzübergängen zum Internet und auf allen Clients
• Abgestuftes Rechtekonzept mit administrativen Kennungen ausschließlich für IT-Verantwortliche
• Ständiges Vorhandensein von mindestens einer vollständigen Offline-Datensicherung, die jeweils nicht älter als eine Woche ist ODER Nutzung einer Cloud-Back-Up-Lösung verpflichtend mit Zwei-Faktor-Authentisierung (2FA) für eine mehrfache vollständige Datensicherung

Sie spielen automatisch bzw. zeitnah Sicherheitsupdates auf Servern und Clients (Desktop-Computer, Laptops, und Terminals), einschließlich Firewalls und Virenschutz, ein (Patch-Management-Prozess)?

Diese Frage ist nur zu beantworten, wenn die vorherige Frage mit "Nein" beantwortet wurde.

Wenn doch, werden diese Altsysteme ausschließlich in einer isolierten Netzwerkumgebung ohne direkten Internetzugang und mit durchgehender Kontrolle des Datenverkehrs betrieben?

Sie halten ständig mindestens eine vollständige Offline-Datensicherung, die jeweils nicht älter als eine Woche ist, vor ODER nutzen eine Cloud-Back-Up-Lösung verpflichtend mit Zwei-Faktor-Authentisierung (2FA) für eine mehrfache vollständige Datensicherung?

Sie haben in Ihrem Unternehmen ein Rechtekonzept etabliert, welches mindestens die folgenden Maßnahmen umfasst:

• benutzerindividuelle Zugänge für alle Mitarbeiter mit Zugriffsbeschränkungen für das jeweilige Rollenprofil
• regelmäßige Überprüfung der Nutzerrechte und Sperrung von ausgeschiedenen Mitarbeitern

Halten Sie mindestens an folgenden Stellen Firewallstrukturen bzw. Filtersysteme bereit?

• An allen Netzübergängen zum Internet
• Auf allen Clients

Diese Frage ist nur zu beantworten, wenn die vorherige Frage mit "Nein" beantwortet wurde.

Wenn nicht, sichern Sie Fernwartungen dann mindestens über eine interne individuelle Freischaltung nur für die Dauer und Zweck der Fernwartung ODER über die Beobachtung und Protokollierung externer Wartungszugriffe durch eigenen Mitarbeiter ab?

Führen Sie ein Verzeichnis von Verarbeitungstätigkeiten (gem. DSGVO) und haben formelle Prozesse und schriftliche Richtlinien etabliert, die den Schutz, die Aufbewahrung sowie das Löschen von personenbezogenen Daten regeln?

Haben Sie Ihre kritischen Daten und Prozesse identifiziert und einen Prozess zur Erkennung sowie zum Umgang mit Sicherheitsvorfällen (inkl. Datenschutzpannen) implementiert?