Seit 1988 steht der 30. November weltweit im Zeichen der sicheren IT. Denn dieses Datum begeht man in vielen Ländern als den sogenannten Computer Security Day (CSD), den Tag der Computersicherheit. Grund genug, diesem Anlass einen eigenen Beitrag in der Sammlung der kuriosen Feiertage aus aller Welt zu spendieren und seine Geschichte mit dem vorliegenden Beitrag etwas näher zu beleuchten. Um was geht es dabei?
Wer hat den Computer Security Day ins Leben gerufen?
Im Gegensatz zu vielen anderen der hier versammelten kuriosen Feier- und Aktionstage sind die Ursprünge des heutigen Computer Security Day relativ gut dokumentiert.
So geht die Initiative für den heutigen CSD auf die US-amerikanische Association for Computer Security Day und das Jahr 1988 zurück, die hiermit das Ziel verfolgt, dem Thema Computer- und Informationssicherheit einen festen Platz im öffentlichen Bewusstsein einzuräumen und den Einzelnen für diesen Themenkomplex zu sensibilisieren (siehe dazu auch die Liste der weiterführenden Links unten).
Warum fällt der Computersicherheitstag auf den 30. November?
Demgegenüber konnte ich im Zuge der Recherchen für den vorliegenden Beitrag leider nicht herausfinden, warum sich die Initiatoren hier ausgerechnet den heutigen 30. November als Datum ausgesucht haben. Ob es etwas mit der Gründung der Association for Computer Security Day oder dem ebenfalls heute begangenen Tag der blauen Mütze (engl. Blue Beanie Day), dem Bleib-Zuhause-weil-es-Dir-gut-geht-Tag (engl. Stay Home Because You're Well Day) oder dem Tag der Mousse (engl. National Mousse Day) zu tun hat, bleibt unklar.
Als relativ gesichert können wir an dieser Stelle aber festhalten, dass auch wenn der 30. November als eigentliches Datum dieses Aktionstages gilt, viele Unternehmen im angelsächsischen Raum - wie hier bei vielen Feiertagen üblich - im Falle eines Wochenendes einen zeitnahen Tag während ihrer üblichen Geschäftszeiten wählen.
Wie man den CSD feiert: Zehn Tipps zum Thema Computersicherheit
Vor allem in den USA wird der Tag von IT-Experten dazu genutzt, um auf die gängigen Sicherheitslücken und Probleme in diesem Bereich aufmerksam zu machen. Aber auch jeder Einzelne ist heute dazu aufgerufen, ein paar grundlegende Dinge in Sachen Daten- und Computersicherheit privat oder am Arbeitsplatz zu prüfen.
Dementsprechend gibt es im Folgenden zehn Tipps, was man anlässlich dieses Aktionstages zu Hause oder am Arbeitsplatz in Sachen Computersicherheit machen kann:
- Gibt es seitens des Arbeitgebers Richtlinien in Sachen IT-Sicherheit? Falls ja, ist heute die Gelegenheit, diese zur Auffrischung nochmals zur Hand zu nehmen. Gibt es Punkte, die aktualisiert werden müssen oder die unklar sind? Dann am besten die IT-Abteilung fragen. Falls ein solches Dokument nicht existiert, diesen Umstand auf jeden Fall ansprechen.
- Den PC-Arbeitsplatz im Büro in Sachen Sicherheit überprüfen. Wie sind die Kabel verlegt, gibt es Steckdosen oder Kabel mit Wackelkontakten oder Störungen? Werden starke Passwörter benutzt usw.?
- Ist die Hardware am Arbeitsplatz sicher? Kann das Büro verlassen werden, ohne das andere Personen Zugang zur Hardware haben oder das Equipment entwenden können? Gerade mobile Geräte wie Tablets oder Notebooks sollten mit entsprechenden Sicherheitsmaßnahmen versehen werden.
- Auch ein Computer braucht Pflege. Krümel in der Tastatur, Staub und Schlieren auf dem Monitor und anderen Geräten? Die Maus versteckt sich hinter Stapeln von Papier und Kaffeetassen? Auch dieses Chaos sollte am heutigen Computer Security Day mal wieder in Angriff genommen werden.
- Die vorhandene Software auf Schwachstellen prüfen. Sind alle Programme auf dem neuesten Stand? Wie sieht es mit dem Virenschutz, der Firewall und dem Spam-Filter des E-Mail-Clients aus?
- Sind genügend Ersatzteile vorhanden? Eine Tastatur streikt, Kabel funktionieren nicht oder eine Netzwerkkarte legt einen Rechner lahm. Der IT-Support eines Unternehmens muss auf solche Fälle vorbereitet sein und hier die entsprechenden Ersatzteile zur Hand haben.
- Kleine Schulungen der Mitarbeiter in Sachen Computersicherheit. Gibt es neue Mitarbeiter im Unternehmen oder ein neue Software? Auch dafür ist der Computer Security Day eine gute Gelegenheit, hier entsprechende Schulungen im Umgang zu geben.
- Backup, Backup und nochmal Backup der Daten. Es gibt sicherlich spannendere Tätigkeiten als das Sichern von Daten, aber nichts ist ärgerlicher als z. B. ein Datenverlust durch eine defekte Festplatte. Und inzwischen lassen sich solche Prozesse ja auch automatisieren.
- Nochmals zum Thema mobile Endgeräte: Sind die Geräte und die Daten, die hierauf gespeichert sind, entsprechend gesichert?
- Sicherung der persönlichen Daten auf alten Geräten? Wird ein alter Computer, eine Festplatte oder ein Speichermedium (z. B. Speicherkarte oder USB-Stick) für wohltätige Zwecke, Schulen oder den Wertstoffhof gespendet, sollten alle persönlichen Daten und sensiblen Dateien entsprechend sicher gelöscht werden.
In diesem Sinne: Euch allen einen tollen Computer Security Day. Egal ob in den USA, in Deutschland oder sonst wo auf der Welt. 🙂
