Inwiefern sind Leitungsorgane von Unternehmen verpflichtet, Maßnahmen für die Einhaltung ausreichender IT-Sicherheitsstandards zu ergreifen und deren

ISBN-13: 9783640518678 / Niemiecki / Miękka / 2010 / 100 str.

Matthias Rodeck

Opis

Studienarbeit aus dem Jahr 2008 im Fachbereich Jura - Sonstiges, Note: 12 Punkte, Gottfried Wilhelm Leibniz Universitat Hannover, Sprache: Deutsch, Abstract: Die heutige Bedeutung von Internet und Informationstechnik fur die Gesellschaft und eine damit zusammenhangende Abhangigkeit bedarf keiner ausfuhrlichen Erlauterung. Informationstechnik ist allgegenwartig; sie ist aus dem wirtschaftlichen und gesellschaftlichen Leben nicht mehr wegzudenken. Insbesondere die Nutzung von Informations- und Kommunikationstechnologie in Unternehmen hat einen unaufhaltbaren, stetigen Zuwachs. Weniger bewusst ist man sich oft allerdings uber die damit verbundenen Gefahren und Risiken. In der jungsten Zeit sind Gefahren und Schaden durch Viren zwar rucklaufig gewesen, aber es kam vermehrt zu Bedrohungen durch Spyware, Trojaner, sog. Phishing-Attacken oder Angriffe von Bot-Netzen. Sorgen solche Sicherheitsrisiken dann erst einmal fur den Ausfall von Computern und den damit verbundenen Prozessen, so mussten viele Unternehmen ihren Betrieb zumindest fur einen gewissen Zeitraum einstellen. Der Flug- und Bahnverkehr konnte zum Stillstand kommen, Finanzmarkte blieben geschlossen. Nach Vergegenwartigung der genannten Szenarien scheint eine gesetzliche Pflicht der Unternehmen, solche IT-Schadensfalle durch ausreichende Sicherheitsmanahmen zu verhindern, selbstverstandlich zu sein. Es fragt sich in diesem Zusammenhang allerdings, wie es zu erklaren ist, dass nach einer Studie nur 50% der Unternehmen organisatorisch auf einen Hackerangriff vorbereitet sind und uber einen entsprechenden Notfallplan verfugen. Nur 28% verfugen ferner uber externe Ausweichsysteme, wenn ihre IT ausfallt. Durch die zunehmende Digitalisierung des Wirtschafts- und Gesellschaftslebens nimmt auch die digitale Datenmenge standig zu. Geheimhaltungsbedurftige Entwicklungs-, Kunden- oder Patientendaten sind somit auch vermehrt den oben genannten Gefahren ausgesetzt. Diese Diskrepanz zwischen moglichen Schadensfolgen beim