Zum Hauptinhalt springen

Informationsschutz

Schutz vor Industrie- und Wirtschaftsspionage

Regelung zum Schutz von Geschäftsgeheimnissen – von der Informationsklassifizierung bis zur Betriebssicherheit (OPSEC) von Schlüsselpersonen – die auch als Dokument im Falle eines Rechtsstreits dient.

Der Berater und das Unternehmensteam am Tisch gehen die Dokumentation durch und entscheiden, welche Informationen sensibel sind.
Klassifizierung von Informationengesperrte Fluchtwegesituative OPSEC Regeln

Er ist für diesen Dienst verantwortlich

Leiter der operativen Abteilung

Einsatzkommando der GBH-Gruppe

Ein Mitarbeiter bereitet an einem Monitor einen E-Mail-Anhang vor – eine häufige Situation, in der es häufig zu Lecks kommt.

Eine Flucht sieht selten wie ein Angriff aus

Diskrete Ausbeutung auf einer Messe, gefälschte Nachfrage oder fiktives Interview, gezielte Rekrutierung Ihrer Mitarbeiter durch Wettbewerber, Unterwanderung durch Zeitarbeitskräfte und Dienstleistungsunternehmen, Abhören sensibler Handlungen – das Repertoire der Wirtschaftsspionage geht über „Hacking“ hinaus. Und die meisten Leaks brauchen das nicht einmal: Angebote in unverschlüsselten Anhängen, einen Anbieter mit rollenfreiem Zugriff und einen ausscheidenden Mitarbeiter, der Unterlagen und Kontakte mitnimmt.

  • Die meisten Lecks haben ihren Ursprung intern – eine Insider-Bedrohung, kein gezielter Angriff von außen.
  • Social Engineering hat es auf Menschen abgesehen: Erpressung auf Messen, gefälschte Anfragen und Interviews.
  • Auftragnehmer, Service- und Reinigungskräfte verfolgen in der Regel einen breiteren Ansatz, als es ihre Rolle erfordert.
  • Ohne nachweisbare Maßnahmen wird es schwierig sein, sich vor Gericht auf den Schutz von Geschäftsgeheimnissen zu berufen.

Umfang

Was das Produkt ist – und was nicht.

Inklusive

  • Klassifizierung von Informationen – Vertraulichkeitsgrade und Handhabungsregeln
  • Insider-Bedrohung über den gesamten Lebenszyklus des Mitarbeiters
  • Vorgehensweise von Lieferanten und Outsourcern nach dem Prinzip muss man wissen (nur wer es wissen muss)
  • Situativ OPSEC: Verhandlungen, Reisen, Messen, Vorbereitung von Akquisitionen
  • Plan der ersten Schritte bei Verdacht auf Leckage

Nicht enthalten

  • Wir verfolgen keine Mitarbeiter oder Dritte
  • Wir belauschen oder sammeln keine Daten Dritter
  • Wir ersetzen nicht Ihre IT- oder Rechtsabteilung
  • Wir übernehmen keine Garantie Null Risiko — Den Rest beschreiben wir
Der Berater und der Kunde gehen gemeinsam die Liste durch, um festzustellen, was abgedeckt ist und was nicht.
Das Team am Schreibtisch zerlegt die Dokumente und markiert, welche Informationen vertraulich sind.
Der Berater zeichnet an der Tafel nach, wo Informationen aus dem Unternehmen durchsickern können, das Team am Tisch schaut zu.
Der Berater und der Kunde erarbeiten konkrete Maßnahmen für einzelne sensible Vermögenswerte.
Der Berater und der Bürge des Kunden überprüfen den fertigen Plan und den Kalender der regelmäßigen Überarbeitungen.

Vorgehensweise

Zuerst die Realität. Dann Maßnahmen.

  1. 01

    Vermögensanalyse

    Asset-Karte und -Klassifizierung

    Wir planen wo Ihre kritischen Informationen ihren Ursprung haben und sich dort befinden, wer Zugriff darauf hat, und weisen Sie ihnen Sensibilitätsgrade zu.

  2. 02

    Fluchtwege

    Das Repertoire des Angreifers

    Wir werden realen Prozessen die Techniken des Angreifers entgegensetzen: Social Engineering, Fake-Anfragen, Unterwanderung durch Lieferanten, Abhören von Verhandlungen und Abwanderung von Personen.

  3. 03

    Entwurf einer Maßnahme

    Prävention, Erkennung, Reaktion

    Maßnahmen in drei Bereichen – Prävention, Erkennung, Reaktion – immer proportional zum Wert des Vermögenswerts: Vorgehensweise, Handhabungsregeln, Plan für vermutete Leckage.

  4. 04

    Modus und Verifizierung

    Umsetzung und Verifizierung in der Praxis

    Wir schulen Menschen, erstellen ein Ausstiegsprotokoll und überprüfen die Funktionsfähigkeit des Regimes in der Praxis – mit Ihrem Einverständnis, zum Beispiel durch eine Social-Engineering-Überprüfung.

Abdeckung

Die Maßnahmen müssen in einem angemessenen Verhältnis zum Wert des Vermögenswerts stehen. Wir schützen nur das, was wirklich sensibel ist.

Ein Ingenieur arbeitet in der Entwicklungswerkstatt mit einem entwickelten Prototypen – dem geschützten Know-how des Unternehmens.

Know-how und Entwicklung

Zeichnungen, Rezepte, Herstellungsverfahren und Quellcodes – bleiben nur dann Geschäftsgeheimnisse, wenn Sie sie nachweislich schützen.

Arbeitnehmer über Vertragsentwurf und Preisangebot – geschützte Geschäftsbedingungen des Unternehmens.

Verträge und Geschäftsbedingungen

Preise, Kalkulationen und Angebote – Daten, die der Wettbewerber bei der nächsten Ausschreibung verwenden wird.

Die Unternehmensleitung am Tisch bereitet Materialien vor der Vorstandssitzung vor.

Geschäftsführung und Verfahren des Vorstandes

Vorstandsunterlagen und Vorbereitung von Akquisitionen – inklusive Besprechungsraummodus und Telefonen für sensible Verhandlungen.

Der Berater und der Systemadministrator überprüfen, welche Zugriffsrechte die externen Lieferanten haben.

Lieferanten und Outsourcer

Umfang des „Need-to-know“-Zugriffs, der Vertraulichkeit und der Überprüfung durch Dritte in der Lieferkette.

Eine Schlüsselperson mit einem Berater geht ihren eigenen digitalen Fußabdruck durch, um ihn zu schützen.

Schlüsselpersonen

Digitaler Fußabdruck, Auftritte auf Messen und Konferenzen, Sicherheitsmodus bei Auslandsreisen.

HR, IT und der Berater durchlaufen die Übergabe der Ansätze, wenn ein Mitarbeiter ein- oder austritt.

An- und Abreise

Mitarbeiterlebenszyklus: Überprüfung während der Einstellung, Rollenwechsel, Risikosignale und Austrittsprotokoll beim Austritt.

Hände blättern durch einen gedruckten OPSEC-Plan mit einer Karte sensibler Vermögenswerte und Prioritäten.

Ausgabe für das Management

OPSEC Zeitplan

Strukturiertes Dokument für Management + Briefing von Schlüsselpersonen.

Was das Dokument enthält

  1. Klassifizierung von Informationen s Laderegeln für jedes Level
  2. Typologie der Angriffstechniken und Fluchtwege mit Prioritäten
  3. Maßnahmen in Filialen Prävention – Erkennung – Reaktion
  4. Situativ OPSEC: Verhandlungen, Reisen, Messen, Akquisitionen
  5. Ausstiegsprotokoll und Plan der ersten Schritte bei Verdacht auf Leckage

Ein Dokument, auf dessen Grundlage Entscheidungen und Maßnahmen getroffen werden – und zwar gleichzeitig Nachweis, dass Sie Geschäftsgeheimnisse aktiv schützen. Ohne nachweisbare Maßnahmen ist es schwierig, sich auf seinen Schutz zu berufen.

Rolle und Modus

Wer entscheidet und wie wir zusammenarbeiten.

  1. 01

    Senior Consultant (zentraler Ansprechpartner)

    Eine Person, mit der Sie von Anfang bis Ende zu tun haben und die Verantwortung trägt.

  2. 02

    Sicherheitsanalyst

    Es klassifiziert Informationen, modelliert Fluchtwege und bereitet Maßnahmen und Dokumente für Entscheidungen vor.

  3. 03

    Bürge auf Kundenseite

    Eine von Ihnen benannte entscheidungstragende Person, mit der wir den Umfang und die Prioritäten abstimmen.

Der leitende Berater und der Bürge des Kunden vereinbaren Meilensteine und Termine für regelmäßige Überprüfungen.

Betriebsprotokoll

  • Über den Stand und die Prioritäten einigen wir uns beim Erstgespräch innerhalb von zwei Wochen.
  • Wir berichten über Fortschritte und Ergebnisse zu vereinbarten Meilensteinen, nicht auf einmal.
  • OPSEC Modus Normalerweise überarbeiten wir alle 6–12 Monate.
  • Im Falle einer größeren Änderung (Akquise, neuer Lieferant, Weggang einer Schlüsselperson) beginnen wir früher mit der Überprüfung.
Einmalig oder fortlaufend
Wir beginnen mit einer einmaligen Beurteilung und Planung; Auf Wunsch führen wir weiterhin eine laufende Überprüfung in Form einer Pauschale durch.
Zeitrahmen
Die Beurteilung und Planung erfolgt je nach Unternehmensgröße und -umfang in der Regel innerhalb von 4–8 Wochen.
Engagieren Sie Ihr Team
Wir arbeiten mit Ihrer IT-, Rechts- und Personalabteilung zusammen – wir ersetzen sie nicht, wir ergänzen und vernetzen sie.
Umfang nach Szenarien
Wir bauen das Sortiment auf spezifische Leckszenarien auf, nicht auf einen Pauschalpreis – Sie zahlen für das, was Sinn macht.

Diskretion

Wir arbeiten unauffällig, soweit es für die Arbeit notwendig ist und nur mit Leuten, die es wirklich wissen müssen. Wir bewahren die Erkenntnisse und Dokumente sicher auf und geben sie weiter nur mit Ihrem Bürgen. Der Vertraulichkeit sind gesetzliche Grenzen gesetzt – wir teilen Ihnen vorab mit, welche Offenlegungspflichten wir gesetzlich vorschreiben.

  • Geheimhaltungsvereinbarung (NDA) als Standard
  • Das Need-to-know-Prinzip – nur wer es wissen muss
  • Sichere Aufbewahrung von Dokumenten und Befunden
  • Ein unauffälliger Vorgang ohne Verkehrsbeeinträchtigung

Normen und Recht

Vertrauenswürdige Eigenschaft im Rahmen des Gesetzes.

  • Ein Team mit ausgewiesener Erfahrung in Informationssicherheit und Unternehmensschutz
  • Methodisch orientieren wir uns an den ISO/IEC 27001/27002-Grundsätzen (Klassifizierung, Zugangskontrolle)
  • Abhörerkennung – Verteidigungstechnische Suche (OTP/TSCM) nur in Ihren Räumlichkeiten
  • Überprüfung von Personen ausschließlich aus Open Source (OSINT) und gemäß GDPR
  • Modusüberprüfung in der Praxis nur mit Ihrer Zustimmung
Wir arbeiten im Rahmen des Gesetzes. Wir machen nicht das, was über den Tellerrand hinausgeht. Wir schützen nur Ihre eigenen Informationen und Räume – wir verfolgen keine Dritten, wir belauschen nicht und wir erhalten keine Daten Dritter. Wir führen Bewertungen nur aus legalen und öffentlichen Quellen und in Übereinstimmung mit GDPR durch. Wir haben und bieten keine Angriffs- oder Tarnfähigkeiten gegen irgendjemanden an.
Ein Techniker geht mit einem Handdetektor durch den Besprechungsraum – eine Abwehrmaßnahme gegen Abhören.

Beweissystem

Konkret, aber diskret.

Ein Servicedetail sollte nicht mit einem Versprechen enden. Es zeigt ein anonymisiertes Szenario, eine Methodik und Ergebnisse, die das Management tatsächlich nutzen wird.

Wir zeigen es dem Kunden nicht. Wir zeigen die Entscheidung.

  • 01 Ein Fund. Was wirklich schwach ist.
  • 02 Vorgehensweise. Wer entscheidet wann.
  • 03 Ausgabe. OPSEC Zeitplan

Liefervorschau

OPSEC Zeitplan

  • Klassifizierung von Informationen s Laderegeln für jedes Level
  • Typologie der Angriffstechniken und Fluchtwege mit Prioritäten
  • Maßnahmen in Filialen Prävention – Erkennung – Reaktion
Am Tisch gegenüber beantwortet der Berater ruhig die Fragen des Unternehmers zur Rechtmäßigkeit und zum Umfang der Zusammenarbeit.

Fragen zur Entscheidung

Ist es legal? Folgst du den Leuten nicht?

Wir schützen ausschließlich Ihre eigenen Informationen, Dokumente und Räumlichkeiten. Wir überwachen weder Mitarbeiter noch Dritte, wir belauschen nicht und holen keine Daten Dritter ein. Wir führen Prüfungen nur aus legalen und öffentlichen Quellen und in Übereinstimmung mit GDPR durch.

Wird jemand erfahren, dass wir mit Ihnen zusammenarbeiten?

Nicht, wenn Sie es selbst nicht wollen. Wir arbeiten diskret, nach dem Need-to-know-Prinzip und mit einer Geheimhaltungsvereinbarung. Wir geben die Erkenntnisse lediglich an Ihren Bürgen weiter. Der Vertraulichkeit sind gesetzliche Grenzen gesetzt – wir teilen Ihnen vorab mit, was wir offenlegen müssen.

Wird es den normalen Geschäftsbetrieb stören?

Wir streben das Gegenteil an. Wir werden die meisten Arbeiten ohne Beeinträchtigung des Verkehrs durchführen und schlagen Maßnahmen vor, die den Menschen die Arbeit erleichtern und nicht erschweren. Wir sagen Ihnen vorab, was den Verkehr verzögern würde und vereinbaren das Tempo.

Was passiert, wenn Sie bei der Beurteilung etwas finden?

Wir werden auf ein reaktives Verfahren umsteigen: Nichts löschen oder weiterleiten, sondern zunächst die Beweise sichern. Wir werden die Erkenntnisse dokumentieren, damit sie in einem etwaigen Gerichtsverfahren Bestand haben und Sie beraten können, wann Sie einen Anwalt und wann die Polizei einschalten sollten. Wir erschrecken nicht und machen keine Argumente daraus.

Garantieren Sie, dass es keine Lecks mehr gibt?

Nein. Niemand, der ehrlich ist, kann Nullrisiko versprechen. Aber wir können es deutlich reduzieren, das Restrisiko beschreiben und Ihnen die Kontrolle darüber geben, was wirklich sensibel ist. Dann treffen Sie eine Entscheidung mit klaren Informationen.

Woher wissen wir, was wir einschließen sollen?

Wir bauen das Sortiment auf Leakage-Szenarien auf, die Sie wirklich beschäftigen – der Modus eines Unternehmens mit eigener Entwicklung sieht anders aus, das Unternehmen vor der Übernahme sieht anders aus. Wir halten das Maß proportional zum Wert des Vermögenswerts; Wir empfehlen Ihnen nur das, was Sinn macht, und sagen Ihnen, was Sie nicht brauchen.

Tomáš Šlesinger

Lassen Sie uns beiläufig besprechen, was an Ihnen wirklich sensibel ist

„Das erste Gespräch ist diskret und unverbindlich. Wir sagen, ob und wie unsere Arbeit Sinn macht – ohne Druck und ohne Einschüchterung.“

Tomáš Šlesinger · Sicherheitsberater der GBH-Gruppe

+420 605 460 824 slesinger@gbhdefence.com

Kontaktieren Sie uns

Sprechen Sie mit uns über Ihre Krisenvorsorge

Wir besprechen, auf welche Situationen Sie sich vorbereiten müssen und welche Abläufe bereits bestehen. Anschließend empfehlen wir den nächsten Schritt.

15 Minuten

per Telefon

0 CZK

Orientierung

24 Std

Reaktion

Sitz von GBH Defence in Prag

Erstberatung

Beschreiben Sie uns, wobei Sie Unterstützung benötigen.

Beschreiben Sie kurz Ihre Situation und hinterlassen Sie Ihre Kontaktdaten. Wir vereinbaren einen passenden Gesprächstermin.

Rufen Sie an

Hinterlassen Sie Ihre Kontaktdaten und wir melden uns bei Ihnen