Richtlinie zur akzeptablen Nutzung

4.1 Allgemeine Nutzung und Eigentum

Die Technologieressourcen von T3 Consulting werden hauptsächlich für legitime geschäftliche, betriebliche, projekt- und kundenbezogene Aktivitäten bereitgestellt.

• Benutzer müssen die Systeme und Technologieressourcen des Unternehmens verantwortungsvoll und sicher nutzen.
• Der Zugriff muss auf autorisierte geschäftliche Zwecke beschränkt sein.
• Benutzer müssen die geltenden Unternehmensrichtlinien, vertraglichen Verpflichtungen und gesetzlichen Anforderungen einhalten.
• Unternehmenssysteme, Anwendungen und Informationen bleiben Eigentum von T3 Consulting oder des jeweiligen Kunden.
• Benutzer dürfen Unternehmensressourcen nicht in einer Weise nutzen, die den Betrieb stört oder Sicherheitsrisiken schafft.
• Die private Nutzung muss, sofern gestattet, begrenzt sein und darf die geschäftlichen Verantwortlichkeiten nicht beeinträchtigen.

Benutzer sollten nicht erwarten, dass unternehmenseigene Systeme oder geschäftliche Informationen privat sind, wenn Überwachung, Überprüfung oder Zugriff für legitime sicherheitsbezogene, administrative, betriebliche oder Compliance-Zwecke erforderlich ist.

4.2 Sicherheit und proprietäre Informationen

Benutzer sind für den Schutz von T3 Consulting-Informationen, Kundeninformationen, Zugangsdaten und Technologieressourcen vor unbefugtem Zugriff, Offenlegung oder Missbrauch verantwortlich.

• Passwörter und Authentifizierungsdaten dürfen nicht weitergegeben werden.
• Benutzer müssen starke Authentifizierungspraktiken anwenden, wenn dies erforderlich ist.
• Vertrauliche Informationen dürfen nur von autorisierten Personen abgerufen werden.
• Sensible Informationen dürfen ohne Genehmigung nicht kopiert, übertragen oder offengelegt werden.
• Der Zugriff auf Kundensysteme muss auf genehmigte Projektanforderungen beschränkt sein.
• Geräte müssen bei Abwesenheit angemessen gesichert werden.
• Sicherheitskontrollen dürfen nicht ohne Genehmigung deaktiviert oder umgangen werden.
• Vermutete Sicherheitsvorfälle müssen umgehend gemeldet werden.

4.3 Unzulässige Nutzung

Die folgenden Aktivitäten sind verboten, es sei denn, sie sind ausdrücklich als Teil eines genehmigten geschäftlichen, Sicherheitstest- oder Kundenauftrags autorisiert.

• Unbefugter Zugriff auf Systeme, Netzwerke, Anwendungen oder Informationen.
• Versuch, Authentifizierung, Berechtigungen oder Sicherheitskontrollen zu umgehen.
• Weitergabe von Passwörtern, Konten oder Authentifizierungsdaten.
• Nutzung des Kontos einer anderen Person ohne Genehmigung.
• Installation nicht autorisierter Software, Tools oder Anwendungen.
• Einschleusen von Malware, Ransomware, Viren oder anderem Schadcode.
• Durchführung nicht autorisierter Schwachstellenscans oder Penetrationstests.
• Abfangen oder Überwachen von Netzwerkverkehr ohne Genehmigung.
• Versuch, Schwachstellen ohne genehmigte Autorisierung auszunutzen.
• Zugriff auf Kundenumgebungen außerhalb des genehmigten Projektumfangs.
• Kopieren von Kundendaten auf nicht autorisierte Geräte oder Speicherorte.
• Hochladen vertraulicher Informationen in nicht autorisierte Cloud-Dienste oder KI-Tools.
• Deaktivierung von Antivirensoftware, Endpunktschutz, Protokollierung oder anderen Sicherheitskontrollen.
• Nutzung von Unternehmensressourcen für illegale, betrügerische oder bösartige Aktivitäten.
• Nutzung von Systemen zur Belästigung, Bedrohung, Diskriminierung oder Schädigung einer anderen Person.
• Herunterladen oder Verbreiten von rechtswidrigen, anstößigen oder unangemessenen Inhalten.
• Verletzung von geistigem Eigentum, Urheberrechten, Lizenzen oder Softwarenutzungsbeschränkungen.
• Versenden von Spam, unaufgeforderten Massennachrichten oder nicht autorisierten Werbekommunikationen.
• Erstellung nicht autorisierter externer Konten mit Unternehmenszugangsdaten.
• Nutzung von Unternehmenssystemen für nicht autorisierte kommerzielle oder persönliche Geschäftsaktivitäten.
• Versuch, Unternehmens- oder Kundensysteme zu stören, zu überlasten oder zu beschädigen.
• Löschen, Ändern oder Zerstören von Geschäftsinformationen ohne Genehmigung.
• Verwendung von Wechselmedien oder externem Speicher entgegen den geltenden Sicherheitsanforderungen.

Nutzung von Kundensystemen & -daten

T3 Consulting-Mitarbeiter können im Rahmen eines genehmigten Auftrags Zugang zu Kunden-Anwendungen, -Datenbanken, -Cloud-Umgebungen, -Netzwerken oder anderen Technologieressourcen erhalten.

Benutzer, die auf Kundenumgebungen zugreifen, müssen:

• Nur auf die für die zugewiesene Arbeit erforderlichen Systeme zugreifen.
• Gegebenenfalls die Sicherheitsanforderungen der Kunden befolgen.
• Kundeninformationen nur für autorisierte Projektzwecke verwenden.
• Unnötiges Kopieren oder Herunterladen von Kundendaten vermeiden.
• Privilegierte Zugangsdaten und Administratorkonten schützen.
• Vermutete Kundensicherheitsvorfälle sofort melden.
• Lokal gespeicherte Kundeninformationen entfernen, wenn sie nicht mehr benötigt werden.

Internet- & Webnutzung

Der über T3 Consulting-Ressourcen bereitgestellte Internetzugang sollte in erster Linie legitime geschäftliche, Forschungs-, Kunden- und berufliche Aktivitäten unterstützen.

Benutzer dürfen nicht:

• Websites besuchen, die für die Verbreitung von Malware oder illegalen Inhalten bekannt sind.
• Nicht autorisierte Software oder ausführbare Dateien herunterladen.
• Webfilter oder Sicherheitsbeschränkungen umgehen.
• Nicht autorisierte Proxy-, VPN- oder Anonymisierungsdienste nutzen, um Sicherheitskontrollen zu umgehen.
• Unternehmens-Internetressourcen für rechtswidrige Aktivitäten nutzen.

4.4 E-Mail- und Kommunikationsaktivitäten

E-Mail, Messaging-Plattformen und andere Kommunikationswerkzeuge müssen verantwortungsvoll, professionell und sicher genutzt werden.

• Benutzer müssen Empfänger überprüfen, bevor sie vertrauliche Informationen senden.
• Sensible Informationen sollten nur über genehmigte Kommunikationskanäle geteilt werden.
• Verdächtige E-Mails, Links und Anhänge müssen mit Vorsicht behandelt werden.
• Benutzer dürfen nicht auf vermutete Phishing-Nachrichten antworten.
• Nicht autorisierte Massen-E-Mails oder Spam sind verboten.
• Unternehmens-Kommunikationssysteme dürfen nicht für Belästigung oder rechtswidrige Aktivitäten genutzt werden.
• Benutzer dürfen sich nicht als ein anderer Mitarbeiter, Kunde oder eine andere Organisation ausgeben.
• Geschäftliche Kommunikation sollte professionell und angemessen bleiben.

Passwort- & Kontosicherheit

Benutzer sind für den Schutz der ihnen zugewiesenen Konten verantwortlich.

• Passwörter dürfen nicht mit Kollegen oder Dritten geteilt werden.
• Benutzer sollten Geschäftspasswörter nicht auf unverwandten externen Diensten wiederverwenden.
• Multi-Faktor-Authentifizierung sollte verwendet werden, wenn sie bereitgestellt oder erforderlich ist.
• Benutzer dürfen Passwörter nicht in ungesicherten Dateien oder Dokumenten speichern.
• Vermutete Kompromittierung von Zugangsdaten muss sofort gemeldet werden.
• Benutzer dürfen nicht versuchen, die Zugangsdaten einer anderen Person zu erlangen.

Software- & Anwendungsnutzung

Auf T3 Consulting-Systemen installierte oder genutzte Software sollte genehmigt, ordnungsgemäß lizenziert und für legitime geschäftliche Zwecke erforderlich sein.

• Die Installation nicht autorisierter Software ist verboten.
• Raubkopierte oder nicht ordnungsgemäß lizenzierte Software darf nicht verwendet werden.
• Sicherheitstools dürfen nicht ohne Genehmigung deaktiviert werden.
• Anwendungen müssen bei Bedarf aktualisiert werden.
• Unbekannte ausführbare Dateien oder Skripte dürfen nicht ohne angemessene Validierung ausgeführt werden.

Nutzung von KI & externen Onlinediensten

Benutzer müssen bei der Nutzung von Plattformen für künstliche Intelligenz, File-Sharing-Diensten, Cloud-Anwendungen oder anderen externen Onlinediensten angemessene Sorgfalt walten lassen.

• Vertrauliche Kundeninformationen dürfen nicht in nicht autorisierte KI-Plattformen eingegeben werden.
• Passwörter, API-Schlüssel, Token und Zugangsdaten dürfen niemals an öffentliche KI-Tools übermittelt werden.
• Quellcode oder proprietäre Informationen sollten nur geteilt werden, wenn dies ausdrücklich genehmigt ist.
• Externe Cloud- oder File-Sharing-Dienste müssen bei Bedarf genehmigt werden.
• Benutzer bleiben für die Überprüfung von KI-generierten Ergebnissen verantwortlich, bevor sie diese für geschäftliche Zwecke verwenden.

Geräte- & Endpunktnutzung

Unternehmenseigene und autorisierte Geräte müssen sicher gehandhabt werden, um das Risiko von Datenverlust, unbefugtem Zugriff oder Malware-Infektion zu reduzieren.

• Geräte sollten bei Abwesenheit gesperrt werden.
• Sicherheitssoftware muss aktiviert bleiben.
• Betriebssysteme und Anwendungen sollten bei Bedarf aktualisiert werden.
• Verlust oder Diebstahl eines Geräts muss umgehend gemeldet werden.
• Unbefugte Personen dürfen keine Geschäftssysteme nutzen.
• Unternehmensinformationen dürfen nicht auf nicht autorisierten persönlichen Geräten gespeichert werden.

Überwachung & Protokollierung

T3 Consulting kann die Nutzung seiner Systeme, Netzwerke und Technologieressourcen überwachen oder protokollieren, wenn dies für Sicherheits-, Verwaltungs-, Fehlerbehebungs-, Compliance- und betriebliche Zwecke angemessen erforderlich ist.

Die Überwachung kann umfassen:

• Authentifizierungs- und Anmeldeaktivität
• System- und Anwendungsprotokolle
• Netzwerkaktivität
• Sicherheitsereignisse
• Administrative Aktivitäten
• Nutzung von Unternehmens-Technologieressourcen

Meldung von Sicherheitsvorfällen

Benutzer müssen vermutete Sicherheitsvorfälle oder Richtlinienverstöße umgehend melden.

Beispiele sind:

• Verlorene oder gestohlene Geräte
• Vermutete Phishing-E-Mails
• Malware-Infektionen
• Kompromittierte Passwörter oder Konten
• Unbefugter Systemzugriff
• Versehentliche Offenlegung vertraulicher Informationen
• Verdächtige Aktivitäten in Kundenumgebungen
• Bekannte oder vermutete Sicherheitsschwachstellen

5.1 Compliance-Messung

T3 Consulting kann die Einhaltung dieser Richtlinie durch geeignete technische, administrative, betriebliche oder sicherheitsbezogene Überprüfungen bewerten.

Compliance-Aktivitäten können Systemüberwachung, Zugriffsüberprüfungen, Sicherheitsbewertungen, Protokollüberprüfungen und die Untersuchung gemeldeter Vorfälle umfassen.

5.2 Ausnahmen

Jede Ausnahme von dieser Richtlinie zur akzeptablen Nutzung sollte vor der Umsetzung angemessen genehmigt werden, wenn eine solche Genehmigung erforderlich ist.

Ausnahmen können zusätzlichen Kontrollen, Dokumentation, Risikobewertung oder zeitlichen Beschränkungen unterliegen.

5.3 Nichteinhaltung

Die Nichteinhaltung dieser Richtlinie zur akzeptablen Nutzung kann zu angemessenen Korrekturmaßnahmen führen, einschließlich der Einschränkung oder Entfernung des Zugriffs auf T3 Consulting-Systeme und -Ressourcen.

Je nach Art und Schwere des Verstoßes können zusätzliche disziplinarische, vertragliche oder rechtliche Maßnahmen gemäß den geltenden Richtlinien, Vereinbarungen und Gesetzen ergriffen werden.