Der Schutz der finanziellen Mittel ist entscheidend für das Wohlergehen eines Unternehmens. Zentrales Thema: Die IT-Sicherheit im sensiblen Bereich Onlinebanking und dessen Management.

Die wichtigsten Fragen
Zwar kommt dem Thema IT-Sicherheit vor allem in Großunternehmen immer mehr Bedeutung zu, dennoch sollte man gerade im Zahlungs- und Rechnungswesen nicht alles über einen Kamm scheren. Die zuständige Fachkraft sollte auf folgende Fragen stets eine Antwort haben: Welche Software wird für die Abwicklung von Onlinezahlungen und Buchhaltung verwendet? Ist diese Software ausreichend gesichert? Wer im Unternehmen hat eine Berechtigung Zahlungen auszuführen? Welche Stufen der Identifizierung und Authentifizierung innerhalb der Software sind vor Zahlungsanweisungen möglich?

Bei den technischen Aspekten dieser Fragen kann man vor allem mit den richtigen Softwarelösungen Abhilfe schaffen. Diese Lösungen sollten beispielsweise die fachgerechte Sicherung und Handhabung von Firmen-Smartphones, die Absicherung des Firmennetzwerks mit einem verschlüsselten Zugang, das protokollieren aller Zahlungsvorgänge (um etwaigen Fälle von Missbrauch schneller aufspüren zu können) oder Benachrichtigungsoptionen bei unverhältnismäßigen Vorgängen beinhalten.

Wer darf Zahlungen anweisen und durchführen?
Bei der menschlichen Komponente geht es vor allem um das Thema Sensibilisierung. Haben mehrere Personen Zugriff auf das jeweilige Finanz-System des Unternehmens, gilt es diese sehr sorgfältig auszuwählen und über vielen Möglichkeiten des Internetbetrugs ausreichend zu informieren. Nur so können beispielsweise Fälle eines „Fake President Fraud“ verhindert werden. Dabei wird dem zuständigen Mitarbeiter – angeordnet von einem Vorstandsvorsitzenden oder einer ähnlichen Position - mittels Email-Kommunikation die Notwendigkeit eine eilige Überweisung vor dem Hintergrund einer Firmenübernahme oder ähnlichen vorgegaukelt. Ist die Zahlung erstmal angewiesen, ist das Geld nur schwer zurückzuverfolgen.

Fälle wie diese zeigen, dass in Zukunft Unternehmer bei IT-Sicherheit im Zahlungsbereich zum einen auf Investitionen im Bereich Identität- und Zugriffsverwaltung und zum anderen in Schulungen der zuständigen Mitarbeitern setzen sollten. Umfragen zeigen klar: Je größer das Unternehmen, desto relevanter ist das Thema IT-Sicherheit. Gerade der Finanzbereich sollte dabei stets unter die Lupe genommen werden, um bestmöglichen Schutz zu garantieren.