Jetzt auch für den Mittelstand: BSI-Standard im Taschenformat

Der E-CHECK IT besteht aus einem 120-Punkte umfassenden Prüfprotokoll. Dieses wurde vom Zentralverband der Deutschen Elektro- und Informationstechnischen Handwerke (ZVEH) beauftragt und durch das Bundestechnologiezentrum für Elektro- und Informationstechnik (BFE) Oldenburg sowie das Elektrotechnologie Zentrum (etz) Stuttgart (beide sind ELKOnet Kompetenzzentren) entwickelt. Der fachliche Leiter des Schaufensters Nord des BFE, Rainer Holtz, erklärt hierzu: „Die Mutter aller Sicherheitsmodelle ist das mehrere Ordner umfassende BSI-Grundschutz-Handbuch, das sich für einen Einsatz in größeren Unternehmen hervorragend eignet. Für die Anwendung in kleineren und mittleren Unternehmen ist es freilich zu umfangreich. Die Zusammenfassung auf eine tatsächlich auch umsetzbare Checkliste war daher zwingend geboten“.

Die Zusammenfassung des Handbuchs ist für Innungsbetriebe von der WFE mbH zu beziehen. Es erleichtert die lückenlose und nachvollziehbare Dokumentation der durchgeführten Prüfung. Aktuell werden hierzu die Sicherheitsprofile für das Handwerk in Zusammenarbeit mit dem BSI weiter geschärft. An der Erarbeitung der Profile ist das Schaufenster Nord des Kompetenzzentrums Digitales Handwerk (KDH) beteiligt.

Guter Schutz braucht Zeit

Der Umfang des E-CHECK IT hängt von der Betriebsgröße ab. Bei Thormählen fielen insgesamt 90 Arbeitsstunden an. „Verglichen mit dem Aufwand, der entsteht, wenn die IT nicht funktioniert, ist dieser Aufwand eher als gering zu betrachten“, erklärt BFE-Mitarbeiter Holtz. So konnte bei dem Unternehmen aus Großenmeer ein wichtiger Notfallplan ergänzt werden. Die als Disasterrecovery bezeichnete Maßnahme beschreibt Schritt für Schritt, was zu tun ist, wenn der Ernstfall trotz aller Vorkehrungen eintreten sollte. „Jetzt steht fest, dass in unserem Betrieb alles getan ist, um den höchsten Ansprüchen an IT-Sicherheit gerecht zu werden. Der E-CHECK IT ist ein Gewinn für das ganze Unternehmen‘“, wie Thormählen abschließend feststellt.

Dieser aufgestellte Notfallplan zog zahlreiche Konsequenzen nach sich: Für das Szenario „Feuer“ werden beispielswiese täglich sämtliche Daten zusätzlich auf einen Server in einem externen Gebäude gespiegelt. Und auch das Eindringen von Hochwasser würde zunächst keinen größeren IT-Schaden anrichten: Hardware und Datenbestände werden jetzt mindestens 1,5 Meter hoch aufbewahrt. Für das Szenario „Hackerangriff“ hat Thormählen eine Cyber-Versicherung abgeschlossen, die sowohl Eigen- als auch Fremdschäden versichert. Zudem sind alle Standorte über ein zentrales Netz verbunden und durch eine gemeinsame Firewall zwischen zentralem Netz und Internet zu einem großen Teil vor Viren und anderer Malware geschützt.

Privater Check mit anderem Schwerpunkt

Auch Privathaushalte können bei zertifizierten Betrieben des E-Handwerks einen E-CHECK IT buchen, wenn auch mit einem anderen Schwerpunkt. Anders als beim Sicherheitscheck für das Gewerbe steht hier die optimale Nutzung des Breitbandnetzes im Vordergrund. „Falsche Leitungen, ungeeignete Anschlüsse oder eine Router-Konkurrenz in Mehrfamilienhäusern verhindern oft, dass das schnelle Netz tatsächlich auch genutzt werden kann“, erklärt Holtz. Der private E-CHECK IT analysiert hier die Schwachstellen und zeigt Lösungsmöglichkeiten auf.

Für Innungsbetriebe: Jetzt noch kostenfrei bei BFE Oldenburg qualifizieren

Elektroinnungsbetriebe, die den E-CHECK IT in ihr Angebot aufnehmen möchten, müssen sich für die Durchführung in einem Tagesseminar qualifizieren und erhalten dann ein Zertifikat vom ZVEH. Voraussetzung ist dabei, dass es sich um einen E-Marken-Betrieb handelt. Schnellentscheider können zurzeit zwei Vorteile nutzen: Zum einen können die Angebote im Rahmen des Kompetenzzentrums Digitales Handwerk beim BFE noch kostenfrei genutzt werden. Zum anderen sind bislang deutschlandweit erst ca. 30 Betriebe zertifiziert.

Die Werbemittel der ArGe-Medien im ZVEH, die qualifizierten E-Marken-Betrieben zur Verfügung gestellt werden, bieten eine übersichtliche Vorstellung der angebotenen Dienstleistung E-CHECK IT und unterstützen die Innungsfachbetriebe bei der Beratung ihrer Privat- und Geschäftskunden. „Das neue Geschäftsfeld wartet händeringend auf Betriebe, die sich seiner annehmen wollen. Das lohnt sich, zumal wir als BFE derzeit sogar die Vermittlerrolle übernehmen und die interessierten Handwerks- mit den passenden IT-Betrieben zusammenbringen“, so Holtz. Für Privatpersonen wie auch Gewerbebetriebe ist die Fachbetriebssuche des ZVEH unter www.elektrohandwerk.de der Anlaufpunkt, um einen qualifizierten Betrieb zur Durchführung des E-CHECK IT in ihrer Nähe zu finden.

Informationen erhalten Sie beim Schaufenster Nord des Kompetenzzentrums Digitales Handwerk im BFE-Oldenburg: Rainer Holtz, E-Mail: r.holtz@bfe.de, Telefon: 0441 34092-280