Schutz vor Leaks und Angriffen

Wir haben eine Security-Strategie samt Massnahmenplan, der derzeit auf fünf Jahre ausgelegt ist. Wir sourcen zwar manche Themen wie Intrusion Detection, Firewalls und ähnliche klassischen Aufgaben. Ich glaube aber in hohem Mass an die Notwendigkeit, gewisse Security-Aufgaben inhouse zu betreiben. Anomalien zu analysieren, also zu unterscheiden, was ein normales Prozessverhalten ist oder ein potenzieller Eindringling, fällt internen Mit­arbeitern zum Beispiel deutlich leichter als externen – was wir auch schon einmal versucht haben. Die internen Mitarbeiter kennen die aktuellen Projekte, sie wissen von Umzügen, von Maintenance Windows und können Anomalien deutlich besser interpretieren.

Natürlich, wir sind ja dazu verpflichtet. Für die SGS hat Security einen sehr hohen Stellenwert, unser Slogan heisst schliesslich «When you need to be sure – SGS». Wenn unsere Kunden uns da nicht mehr trauen könnten, wäre unser Geschäftsmodell gefährdet. Deshalb schützen wir Daten einerseits über Verschlüsselungsalgorithmen und machen andererseits Daten durch Anonymisierung unbrauchbar, für den Fall, dass sie doch entwendet werden könnten.

Wir kämpfen alle mit den gleichen Schwierigkeiten. Wenn Sie in einem Raum voller CIOs fragen, wer tut genug für die Sicherheit, wird keiner die Hand heben. Es geht natürlich immer mehr. Wir investieren aber im Vergleich zu anderen Industrieunternehmen sehr viel in Security. Bei der SGS ist die Frage der Sicherheit eine Existenzfrage.