Welche Server enthalten die sensibelsten Beschäftigtendaten, und wie überwachen wir sie?
Meist die Lohn- und Personalsysteme, freigegebene Ordner mit Verträgen und Krankmeldungen, der Verzeichnisserver mit allen Konten, der Backup-Server mit Kopien von allem und die Postfächer von Personalabteilung und Geschäftsleitung. Erstellen Sie zuerst eine Liste: wem jedes System gehört, welche Rechner und Lieferanten es erreichen sollen und ob es im Haus oder in der Cloud läuft. Schützen Sie sie dann in Schichten: Multi-Faktor-Authentifizierung, Zugriff nur für die, die ihn brauchen, Verschlüsselung gespeicherter Daten, Anmeldeprotokolle und Backups, die aus dem Netz nicht gelöscht werden können. Für Systeme im eigenen Netz hilft NetSenX bei einer Schicht: In jedem Plan meldet es einen Alarm, wenn sich ein Gerät mit ihnen verbindet, das das sonst nicht tut, oder wenn eines von ihnen ungewöhnliche Datenmengen nach außen sendet. Personaldienste in der Cloud brauchen ihre eigenen Audit-Protokolle.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wie sollten HR und IT mit einem Sicherheitsalarm umgehen, der das Gerät eines Beschäftigten betrifft?
- Darf ein Netzwerk-Sicherheitswerkzeug für Ermittlungen gegen Beschäftigte genutzt werden?
- Dürfen Netzwerkprotokolle in der EU in einem arbeitsrechtlichen Verfahren verwendet werden?
- Wie verhindern wir, dass Netzwerk-Sicherheitsüberwachung zur Überwachung der Beschäftigten wird?
- Können Angreifer einen ungenutzten Bürorechner verwenden?