Im Bereich Hosting wird Vertrauen nicht nur auf der Geschwindigkeit der Server oder der Ununterbrochenheit der Dienstleistungen aufgebaut. Täglich vertrauen Kunden dem Hosting-Anbieter viel mehr: ihren Websites, E-Mail-Postfächern, Backups, Unternehmensdaten und der Kontinuität ihres eigenen Geschäfts.
Deshalb ist für Cityhost die Frage der Informationssicherheit seit langem Teil der systematischen Arbeit des Unternehmens. In diesem Jahr erhielt dieser Ansatz eine unabhängige internationale Bestätigung: Cityhost hat erfolgreich die Akkreditierung nach den nationalen und internationalen Standards DSTU ISO/IEC 27001, DSTU ISO/IEC 27701 bestanden und die entsprechenden Zertifikate erhalten.
DSTU ISO/IEC 27001 und DSTU ISO/IEC 27701 (im Folgenden ISO) — gehören zu den angesehensten nationalen und internationalen Standards im Bereich des Informationssicherheitsmanagements. Ihr Erhalt bedeutet, dass das Unternehmen eine externe Überprüfung bestanden hat und die Einhaltung der nationalen und internationalen Anforderungen im Bereich Informationssicherheit, Cybersecurity und Datenschutz bestätigt hat.
Was bedeutet das für die Kunden?
Die Zertifizierung bestätigt, dass Informationssicherheit im Unternehmen nicht als separater Satz technischer Einstellungen betrachtet wird, sondern als ein integriertes System. Es umfasst die Bewertung potenzieller Risiken, den Zugriff auf Informationen, die Reaktion auf Vorfälle, interne Verfahren und die regelmäßige Überprüfung der Ansätze zum Datenschutz.
Betrachten wir Beispiele, wie die Arbeit mit Sicherheit in einem Unternehmen, das nach den Standards DSTU ISO/IEC 27001 und DSTU ISO/IEC 27701 arbeitet, aussieht.
Situation Nr. 1. Ein Supportmitarbeiter möchte die Daten eines Kunden einsehen
In einem Unternehmen ohne klare Verfahren können deutlich mehr Mitarbeiter Zugriff auf solche Informationen haben, als tatsächlich erforderlich ist. Niemand überprüft, wer diesen Zugriff jetzt benötigt und wer ihn noch aus früheren Positionen oder Projekten hat.
Der ISO-Ansatz sieht vor, dass Zugriffe nach festgelegten Regeln gewährt, regelmäßig überprüft und überflüssige Rechte entfernt werden. Das Unternehmen muss immer verstehen, wer und auf welche Informationen Zugriff hat.
Situation Nr. 2. Der Unternehmensaccount eines Mitarbeiters wurde gehackt
In einer Krisensituation besteht das größte Problem oft nicht im Angriff selbst, sondern im Chaos, das ihn umgibt. Wer ist für die Reaktion verantwortlich? Wen muss man informieren? Welche Maßnahmen sollten zuerst ergriffen werden?
Cityhost hat festgelegte Verfahren zur Reaktion auf Vorfälle, verantwortliche Personen und Handlungsanweisungen zur Minimierung der Folgen und zur Wiederherstellung des normalen Betriebs.
Situation Nr. 3. Ein wichtiger Dienst funktioniert aufgrund eines Ausfalls nicht mehr
Für den Kunden ist in einer solchen Situation nicht nur wichtig, dass das Problem behoben wird, sondern auch, wie schnell das Unternehmen die Ursache des Ausfalls versteht und zu handeln beginnt. ISO sieht Verfahren für solche Fälle vor: Wer trifft Entscheidungen, wie wird der Vorfall dokumentiert, wie werden seine Folgen bewertet und welche Maßnahmen helfen, ähnliche Probleme in der Zukunft zu vermeiden.
Situation Nr. 4. Ein neuer Mitarbeiter kommt ins Unternehmen oder jemand wird entlassen
Ohne klare Regeln können neuen Mitarbeitern überflüssige Zugriffe „für alle Fälle“ gewährt werden, und nach der Entlassung können einige Konten länger aktiv bleiben, als nötig.
Der Standard verlangt, den gesamten Lebenszyklus der Zugriffe zu kontrollieren — von der Gewährung bis zum rechtzeitigen Widerruf.
Deshalb sind DSTU ISO/IEC 27001 und DSTU ISO/IEC 27701 nicht nur wegen der Zertifikate wertvoll, sondern auch wegen des Ansatzes zur Arbeit. Für die Benutzer bedeutet dies, dass Fragen der Sicherheit, Zugriffe, Datensicherung und Reaktion auf Vorfälle nicht situativ gelöst werden, sondern Teil eines kontinuierlichen kontrollierten Prozesses sind.
Der Erhalt der Zertifikate war für Cityhost ein weiterer Schritt zur Entwicklung interner Prozesse und eine Bestätigung der Verantwortung gegenüber den Kunden, die uns seit über 20 Jahren ihre Projekte anvertrauen.
