Bei IT-Sicherheit denken die meisten Menschen an Cyberangriffe auf Konzerne, Großunternehmen und öffentliche Verwaltungen. Das sind die Angriffe, die regelmäßig in der Presse sichtbar sind und über die berichtet wird. Dabei betreffen Cyberangriffe jeden Bürger und jedes Unternehmen. Es gibt niemanden mit einer E-Mail-Adresse, der noch nie eine Phishing-E-Mail erhalten hat und viele haben schon daraufgeklickt. Vielleicht hatten Sie bisher Glück, dass noch nichts Offensichtliches passiert ist, aber können Sie sicher sein, dass Sie sicher sind? Vielleicht wird ihr Passwort gerade im Darknet zum Kauf angeboten. Vielleicht ist auf Ihrem Rechner ein Keylogger installiert, der jede Eingabe weitergibt oder eine andere Malware, die nur darauf wartet, aktiviert zu werden. Vielleicht wartet der Hacker nur, bis er auch die letzte Datensicherung infiziert hat.
Angriffe sind nicht immer geplant, die passieren, weil es zu einfach geht, weil ein Name verwechselt wird oder einfach nur um ein paar Dollar zu verdienen. Was sind Ihnen Ihre Daten wert? Was würden Sie bezahlen, wenn Ihre Angebote oder Ihre Buchhaltung verschlüsselt sind? Vielleicht haben Sie vertrauliche Daten ihrer Kunden, was würden die sagen, wenn die Daten im Darknet auftauchen?
Ein Hacker, der Sie angreifen möchte, wird Zugang zu Ihren Systemen erhalten, das ist das Einzige, das sicher ist. Aber auch ein Hacker stellt Aufwand und Ertrag ins Verhältnis und wird sein Geld dort verdienen, wo es einfacher und schneller geht.
Sie können weiterhin die Augen vor dem Problem verschließen. Sie können sagen, ich lasse mir keine Angst machen, diese Sicherheitsfirmen wollen nur ihre Lösungen verkaufen. Sie können auch beten, dass es Sie nicht trifft oder darauf hoffen, dass ihre Cyberversicherung den Schaden regelt. Sie können aber auch darüber nachdenken, ob Sie an Ihrer Sicherheit etwas verbessern möchten.
Datenverlust durch:
Das Unternehmen als trojanisches Pferd
Mitarbeiter
Awareness, Passworte, MFA
Schwachstellen finden
Sicherheitslücken und Schatten-IT erkennen
Datensicherung
Umsetzen und regelmässig testen
Sicherheitscheck
Angriffe erkennen, bevor Schaden entsteht
Sensitive Daten
Wo liegen diese? Wer hat darauf Zugriff?
Malware verhindern
Prävention vor Reaktion
Die Gefahr eines Phishing Angriffes wurde bereits angesprochen. 80% aller Cyberangriffe starten mit Phishing und Phishing-E-Mails sind extrem gut geworden. Selbst als Spezialist müssen wir häufig zweimal hinschauen, um den Fake zu erkennen. Das Hauptziel von Phishing sind Daten wie Username und Passwort. Wenn Sie keine 2-Faktor-Authentication einsetzen, reicht das dem Hacker, um Zugriff auf Ihre Systeme zu bekommen. Phishing wird aber auch benutzt, um Schadcode einzuschleusen oder um Zahlungen zu veranlassen. Letzteres funktioniert übrigens häufiger als man denkt, darüber sprechen aber nur die wenigsten.
250.000 neue Schadcode-Varianten werden jeden Tag veröffentlicht, selbst für Anfänger ist es ein Leichtes aus einem bekannten Virus eine Version zu bauen, die von Antivirus- oder Endpoint Detection Lösungen nicht erkannt werden. Die meisten Lösungen, die heute auf dem Markt sind, bieten im Offline-Modus so gut wie keinen Schutz. Aber auch online lassen Sie das Programm zur Ausführung kommen und versuchen dann am Verhalten zu erkennen, ob es Schadcode ist und versuchen den zu stoppen. Dies ist oft nur die zweitbeste Idee.
Gerade bei Cloud-Applikationen reichen Username und Passwort zum Glück nicht mehr aus. Hier fordern die Cloud-Anbieter einen zweiten Faktor. Dies sollte auch beim Zugriff im Unternehmen ein Mindestmaß an Sicherheit sein. Aktuell sind jedoch die meisten Lösungen phishable, d.h. der zweite Faktor kann abgefangen werden. Unphishable sind Lösungen mit sogenannten Keycards oder Fido-Sticks, die den Zugriff nur von einem Gerät zulassen, in dem auch der Stick oder die Karte steckt.
Trotzdem sollten noch sichere Passwörter verwendet werden, Sonne123 oder Honeymoon47 sind keine sicheren Passwörter. Ein Unternehmenspasswort sollte auch anders aufgebaut sein als die Passwörter, die der Anwender bei Social Media oder beim Einkaufen im Internet verwendet.
Datenverlust durch Unachtsamkeit, Fehlverhalten oder Schadsoftware sind ein weiteres Risiko, für das Unternehmen Lösungen benötigen. Dass die Daten, die auf Systemen im Unternehmen liegen, gesichert werden müssen, ist für die meisten Unternehmen klar, aber auch bei Cloud-Applikationen sind Datensicherungen notwendig. Weder Microsoft mit Azure, 365, Dynamics oder Power BI, noch Google mit Workspace sichern ihre Daten, sondern verweisen auf die Verantwortung des Kunden.
PCs und Server sind nach dem Aufsetzen so konfiguriert, dass diese gut und komfortabel verwendbar sind, gerade Microsoft legt bei Installation keinen großen Wert darauf unnötige oder unsichere Konfigurationen zu deaktivieren.
Microsoft hat jeden zweiten Dienstag im Monat seinen Patchday. Das ist der Tag an dem Updates, die häufig Sicherheitslücken schließen, veröffentlich werden. Auch andere Softwarehersteller, beispielsweise von Applikationen, veröffentlichen regelmäßig Sicherheitspatches. Helfen tun diese jedoch nur, wenn sie auch installiert werden. Unternehmen haben häufig keine Kapazitäten, um damit Schritt zu halten und kennen zudem oftmals die Schwachstellen und Lücken gar nicht.
Unternehmen, die Zulieferer oder Servicepartner größerer Unternehmen sind, können sich darauf einstellen, dass sie zukünftig stärker geprüft werden, da diese Unternehmen ihre gesetzlichen Vorgaben weiterreichen werden.
Passwortregeln, Passwortmanager, 2FA, Best practices für Social Media
Externe Lücken, Schwachstellen in Applikationen, Passworte im Darknet
Wir trainieren und testen Ihre Mitarbeiter und sind Ansprechpartner bei Fragen
Sichern Sie Ihre Systeme mit KI vor Malware und Ransomware
Egal ob Fileserver, Laptop, Cloud oder SaaS-Applikation
Externe Lücken, Schwachstellen in Applikationen, Passwörter im Darknet
Sichern Sie Ihre Systeme mit KI vor Malware und Ransomware
Passwortregeln, Passwortmanager, 2FA, Best practices für Social Media
Egal ob Fileserver, Laptop, Cloud oder SaaS-Applikation
Wir trainieren und testen Ihre Mitarbeiter und sind Ansprechpartner bei Fragen
