Das fängt zB bei kommerziell genutzten Apps an, die ausschließlich für den Privatgebrauch gedacht sind, z.B. Avira an und hört bei einer Schulung bzw. Betriebsvereinbarung der Mitarbeiter auf.
Vergleichbar ist das Ganze mit den Richtlinien zum Betreiben von Kraftfahrzeugen. Wird das Kraftfahrzeug ohne TÜV bewegt, ist der Fahrer des TÜV-losen Fahrzeugs ggf. haftbar. Die Versicherung zahlt nicht!

Beispiel:
Ein Mitarbeiter der fiktiven Tischlerei Holzwurm steckt seinen privaten, infizierten USB-Stick in einen Firmenrechner und kompromittiert den PC. Unbemerkt wird von dem infizierten PC ein Angriff gegen eine andere Firma gefahren und verursacht dort einen Produktionsstillstand.
Mittels IP-Adresse und Logfiles wird man sehr schnell zu Firma Holzwurm kommen. Stellt sich dann raus, dass der EDV-Betrieb nicht ordnungsgemäß war, kann man den Verantwortlichen uU privat haftbar machen. Der Haftungs- (GmbH) und auch der Versicherungsschutz ist nicht mehr gegeben.

Uns sagen immer wieder einige Kunden, „Ach was will einer mit meinen Daten. Bei mir ist nichts zu holen. Firewall und Sicherheitskonzept? Brauche ich nicht.“
Synonym würde man sagen, „TÜV? Brauche ich nicht.“ Genau wie in der EDV geht es auch um die potentielle Gefährdung Dritter. In beiden Fällen entfällt ggf. der Versicherungsschutz.

„Nach Einschätzung der Ermittler entstand allein in Deutschland ein Schaden in Höhe von mindestens 14,5 Millionen Euro.“ Opfer u.a. Klinikum Fürth, Heise und Fa. Möhle aus Münster. Das war „nur“ durch den Virus Emotet.

https://www.tagesschau.de/wirtschaft/emotet-bka-101.html

https://www.elektrowirtschaft.de/trojanerangriff-ueber-drei-wochen-im-tunnel-ohne-licht/

https://www.heise.de/ct/artikel/Trojaner-Befall-Emotet-bei-Heise-4437807.html

https://www.heise.de/security/meldung/Emotet-IT-Totalschaden-beim-Kammergericht-Berlin-4646568.html

Stellen Sie sich Ihre Betriebs-EDV einfach wie den unsachgemäßen Bau eines Hauses vor. Angefangen wird vielleicht mit einem Holz-Geräteschuppen. Dann kommt der Fahrradschuppen dazu. Dann der Hobbbyraum. Dazu kommt ein Lager. Irgendwann braucht man einen Spieleraum in der zweiten Etage, ein Bad. Das Ganze wird instabil. Es müssen Streben und Stützen eingebaut werden und tragende Wände. Will man mal eben ein Bild aufhängen ist es lästig. Man muss bohren statt einfach nur mal eben eine Nagel ein zu schlagen. Dann wird irgendwann ein Fundament gebraucht...
Planen Sie so einen Hausbau?

Die IT ist deutlich komplexer. Es geht u.a. zusätzlich um Unternehmensdaten, Wettbewerber, Headhunter usw. Was wäre denn, wenn ein unzufriedener Mitarbeiter sich von der Konkurenz abwerben lässt und via F@cebook gleich die ganzen Firmen-Interna mitbringt?

Und Arbeitszeit ist teuer. Raucherpausen kann man leicht kontrollieren. Privates Surfen nicht unbedingt. Gibt es keine klaren Betriebsvereinbarungen , führt das Nicht-Unterbinden uU zur Duldung.

IT(-Sicherheit) ist lästig und kostet Geld. Genau wie ein Hausbau (Zulassung, Versicherung, Anträge, Notar, Genehmigungen, Architekt, ...). Natürlich kann man sich nicht vor allem schützen. Aber verzichten Sie deshalb auf eine Baugenehmigung oder ein Fundament?

Dabei arbeiten wir mit der Wortmann AG zusammen. Medizinische Computer oder kurz Medical PCs erfüllen die erhöhten Anforderungen zum Betrieb von medizinichen Geräten (z.B. digitale Röntgengeräte) und dem Schutz von Patienten. Über die Europäische Norm EN 60601 werden die Anforderungen für elektronische und elektrische Geräte in Patientenumgebungen festgelegt.

Medical PC-Systeme
Geeignet für den Einsatz im Patientenumfeld, erfüllen diese PCs  die strengen Anforderungen der EMV nach DIN EN 60601-1-2. Die Stromversorgung dieser Systeme ist geprüft nach der Systemnorm DIN EN 60601-1-1, welche unter anderem einen Ableitstrom von weniger als 0,5 mA vorschreibt. Alle PC-Systeme werden weiterhin in der Fertigung einzeln nach IEC 601-1 geprüft. Ein Maximum an Sicherheit!

Quelle

Oliver Eikel ist seit längerer Zeit in und für Arztpraxen, sowie anderen hochsensiblen Umgebungen wie Banken, Anwaltskanzleien und Notariaten tätig und kennt daher die besonderen Anforderungen an Verschwiegenheit, Datenschutz und Rücksichtnahmen, sowie die Bedürfnisse von Medizinern.

1. Wo bekommen Sie im Bedarfsfall Hilfe bzw. gibt es eine Hotline zum Ortstarif?
2. Muss das Gerät im Schadensfall eingeschickt werden oder gibt es einen Vor-Ort-Service?
3. Ist die beiliegende Software vollständig und unbegrenzt lauffähig?
4. Wurden Standardbauteile oder runderneuerte Sonderanfertigungen verbaut und bekommen Sie nach Garantieende noch Ersatzteile? (geplante Obsoleszenz!)
5. Können und dürfen Sie Ihren PC erweitern oder aufrüsten (AGBs, Bauweise)?
6. Können Sie das Gehäuse ohne Probleme öffnen (Technikerkosten)?
7. Ist die Verarbeitung O.K., oder könnten scharfe Kanten Kabel beschädigen?
8. Sind die Komponenten verlötet und verklebt?
9. Könnten Sie ein anderes Betriebssystem aufspielen?
10. Gibt es eine Schulungmöglichkeit oder Einführung?

Wir können alle Fragen mit "Ja" beantworten!

• Wenn Sie zB noch einen sehr alten Vertrag haben, gibt es meistens deutlich mehr Leistungen zu wesentlich besseren Konditionen.
• In Ihrer EDV-Schublade stapeln sich ehemals teure und wichtige Kabel, Handbücher und Datenträger?
• Sie zahlen monatlich für Leistungen, wo Sie gar nicht wissen, wofür die überhaupt sind und ie Sie oft gar nicht mehr nutzen oder brauchen?
• Sie haben in der Regel alle zwei Jahre die Möglichkeit kostenlos neue, aktuelle und bessere Hardware zu bekommen. Das reduziert die Ausfallgefahr und bietet in der Regel mehr Komfort für Sie.
• Sie haben dutzende Passwörter auf diversen Zetteln notiert? Oder es ist überall dasselbe einfache Passwort gesetzt?

Ich räume rauf:

• Was kann weg?
• Wo kann man optimieren?
• Wie kann ich den Komfort für Sie erhöhen?
• Welche Verträge kann man kündigen?
• Wo bekommen Sie mehr Leistung für Ihr Geld?
• Passwörter sicher und übersichtlich aktualisiert

Es muss ja nicht immer der 20.000 € Domänencontroller sein. Wenn es nur darum geht die Daten zentral zu verwalten, reicht uU ein kleiner Miniserver, ein sogenanntes NAS. Möchte man aber verschiedene Zugriffsebenen, zum Beispiel ein Laufwerk für die Geschäftsführung und ein Laufwerk für die Finanzbuchhaltung, dann noch zB Dinge wie die Taskleiste, die Anzeige vor Änderungen schützen, bedeutet das ein Aufstieg in die nächste Liga.

Ich arbeite  auch hier bevorzugt mit der Wortmann AG zusammen.

Die Wortmann AG bietet zB einen sog. Miniserver an. Ideal für Büros von bis zu 6 Mitarbeitern, die eine Netzwerklösung Ihrer Branchensoftware nutzen möchten. Der Miniserver bietet eine Spiegelung, Serverhardware in einem kompakten Gehäuse für ein sehr guten Preis-Leistungsverhältnis.

Die Terra-Server (Terra ist die Hausmarke der Wortmann AG) sind fast stufenlos konfigurierbar. Neben dem fehlenden Callcenter und einem direkten, echten Ansrechpartner vom Fach, auch eines der Vorteile, wovon ich als Dienstleister und Sie als Kunde profitieren.  Wenn Sie zB möchten, das man defekte Festplatten im Server während des laufenden Betriebs tauschen können solll, Sie gigantische Datenmengen haben oder leistungshungrige CAD-Anwenungen nutzen, muss freilich ein echter "großer" Server her.

Wenn Sie Ihren Computer komplett offline nutzen, gibt es keinen Grund für ein Windows- oder ein Office-Upgrade. Sobald Sie aber in irgendeiner Form mit dem Internet verbunden sind, sollten Sie die entsprechende Software aktualisieren.

Denn selbst wenn Sie keine eigenen, sicherheitsrelevanten Daten (HomeBanking) auf dem Gerät verarbeiten, könnte der Laptop oder PC im Hintergrund unbemerkt Schadcode ausführen  und diesen an andere Geräte verteilen bzw. Attacken gegen andere Netzwerke ausführen. Ein Virenschutz hilft da nur bedingt, da dieser vor reinkommendem Schadcode schützen soll und nicht vor rausgehendem. Ein vergittertes Fenster hilft auch nur wenig, wenn sich die Haustür nicht abschließen lässt.

Das bedeutet, Sie müssen Ihren Computer nicht einschicken und dann zT einige Wochen ohne auskommen, sondern es kommt jemand raus und repariert, das Gerät bei Ihnen. So haben Sie das Gerät innerhalb weniger Tage wieder fertig. Vor allem bleiben Ihre Daten im Haus!

• Upgrade von Windows 7 auf Windows 10
• Aufräumen
• Virenschutz
• Netzwerkintegration
• Updates
• Spiele runter
• Private Software zu kommerzieller Software konverterieren.
• Etablierung einer Datensicherung
• WLAN Optimierung
• Beim Mitarbeiter die Sicherheit zuhause anpassen