Wir stellen uns folgenes Szenario vor:

Sie sind der Geschäftsführer einer Firma. Ihr kleines Unternehmen stellt verschiedene Produkte für den alltäglichen Bedarf her. Ihre Außendienstmitarbeiter vertreiben die Produkte direkt und bestellen die Waren per E-Mail bei Ihner Vertriebsabteilung. Die georderten Produkte und Mengeneinheiten, sowie die ausgehandelten Preise und Lieferort und Datum müssen dem Bearbeiter gemailt werden. Leider war der Umsatz im letzten Jahr auf Grund der gedämpften Kauflust der Kunden und dem steigenden Wettbewerb in der Region schlechter ausgefallen als gedacht. Dieses Jahr ist Ihr Unternehmen auf steigende Aufträge oder mehr Kunden angewiesen um nicht in die Insolvenz abzurutschen. Der Konkurrenz geht es auf Grund der Auftragslage ähnlich.

Eines Tages in einer Besprechung spricht die Vertriebsleiterin die Problematik der sinkenden Absatzzahlen und steigenden Stornierungen der Bestellungen an. Umsatz, den der Betrieb dringend benötigt. Auffällig sind, dass immer der gleiche Konkurrent ein viel billigeres Angebot abgeben kann und dann den Auftrag erhält.

Eine Schwachstelle im Vertrieb wird vermutet!

Vorgehen:

Alle Informartionsbeziehungen werden betrachtet und einzeln einer Risikoanlyse gemäß dem BSI-Standard 100-3 unterzogen. Hierbei ist aufgefallen, dass die komplette Korrespondenz zwischen Außendienstmitarbeitern und dem Vertrieb per unverschlüsselter E-Mail abläuft.

 Maßnahmen:

Sie entscheiden sich für eine kostengünstige Variante der Absicherung. Jeder Außendienstmitarbeiter erhält einen Gnupg-Schlüssel, um seine E-Mails für den Vertrieb ab sofort bei Übersendung zu verschlüsseln.

Anleitung zur Installation von Gnupg unter:
Windows:
MAC:

Linux:

Bildquellennachweis: