FAQ zum Cyber-Sicherheitscheck
-
Was bewertet der Cybersicherheits-Check des GDV?
Der Cybersicherheits-Check fragt nach grundlegenden IT-Sicherheitsmaßnahmen wie zum Beispiel Passwortsicherheit, Zugangsrechten, Sicherheitskopien und dem Einspielen von Sicherheitsupdates. Ziel ist eine erste Standortbestimmung und das Auffinden offensichtlicher Schwachstellen, damit diese so schnell wie möglich geschlossen werden können.
-
Wie viel Zeit sollte ich einplanen und wer sollte teilnehmen?
Der Cybersicherheits-Check richtet sich an kleine sowie mittlere Unternehmen und ist modular aufgebaut: Kleine Unternehmen erhalten 12 Fragen, große Unternehmen mit vernetzten Produktionssystem bis zu 34 Fragen. Dementsprechend kann die Bearbeitungszeit zwischen 5 und 20 Minuten schwanken. Für valide Ergebnisse empfiehlt es sich, dass die Fragen von Personen mit einem Überblick über die IT-Sicherheit beantwortet werden – etwa von den IT-Verantwortlichen oder der Geschäftsführung.
-
Was passiert mit meinen Daten?
Im Cybersicherheits-Check stellen wir nur allgemeine Fragen zum Unternehmen. Der Name des Nutzers oder des Unternehmens werden nicht abgefragt. Hinweise zur Datenverarbeitung finden Sie in unserer Datenschutzerklärung.
-
Was erfahre ich durch den Cybersicherheits-Check? Wie sieht das Ergebnis aus?
Die Teilnehmer erhalten eine transparente Einschätzung ihres aktuellen Sicherheitsniveaus sowie klare Handlungsempfehlungen für den Fall, dass der Sicherheitscheck Schwachstellen aufzeigt.
-
Ist mein Unternehmen gegen Hacker geschützt, wenn der Check keine Schwachstellen findet?
Leider nein. Zum einen fragt der Cybersicherheits-Check nur nach grundlegenden IT-Sicherheitsmaßnahmen, zum anderen sind Schäden durch Cyberangriffe auch mit der besten IT-Sicherheit nicht vollständig ausgeschlossen. Für langfristigen und effektiven Schutz Ihres Unternehmens sollte das IT-Risikomanagement strategisch im Unternehmen verankert sein – dazu gehören klare Verantwortlichkeiten und ausreichende Ressourcen ebenso wie passender Versicherungsschutz.