Was ist Cyberhygiene?

Update, Mai 2020: Cyberhygiene war noch nie so wichtig. Da Unternehmen auf der ganzen Welt und im Land mit der Pandemie zu kämpfen haben, haben die Bedenken hinsichtlich der Cybersicherheit mit einer Zunahme von Angriffen auf Endbenutzer überall zugenommen.

Es ist wichtig, dass Unternehmen in diesen Zeiten wachsam bleiben – das Letzte, womit sich ein KMU jetzt befassen möchte, ist eine Datenschutzverletzung.

Um mehr über die Art dieser Angriffe zu erfahren, lesen Sie unsere Fragen und Antworten zu Coronavirus-Betrug und wie man damit umgeht.

Cyber-Hygiene ist der Schlüssel zum modernen Arbeitsplatz

Cyber-Hygiene – Praktiken zur Gewährleistung des sicheren Umgangs mit Daten – ist heutzutage unerlässlich, da moderne Arbeitsplätze Brutstätten digitaler Lösungen und großer Datenmengen sind .

Wir haben uns entschieden, uns genauer anzusehen, was kleine und mittelständische Unternehmen tun sollten, um ihre Daten zu schützen und nicht Opfer eines Hacks zu werden.

Nahezu jedes KMU hat eine Strategie zur Digitalisierung mindestens eines Aspekts seiner Organisation implementiert.

Ob es sich um eine jahrelange umfangreiche Roadmap oder eine einfache Migration eines E- Mail-Servers handelt, um den Stein ins Rollen zu bringen , kleine und mittelständische Unternehmen setzen sich auf die eine oder andere Weise massenhaft mit der digitalen Transformation auseinander .

Dies hat zu einem starken Anstieg der Menge an digitaler Technologie geführt, die in Büroumgebungen geschützt werden muss , insbesondere mit dem Aufkommen der Internet of Things (IoT)-Technologie .

Auf Unternehmensdaten wird über eine große Anzahl von Geräten zugegriffen und diese geteilt , und KMU haben Mühe, ihre Cybersicherheitsstandards einzuhalten.

96 % der IT-Entscheidungsträger glauben, dass ihre Organisationen anfällig für externe Cyberangriffe sind. Wenn Sie dazu noch hinzufügen, dass KMUs mehr denn je das Ziel von Cyberkriminellen sind – fast die Hälfte aller Angriffe konzentrieren sich auf kleine und mittelständische Unternehmen –, dann haben Sie ein Rezept für eine Katastrophe

Was genau ist Cyberhygiene?

Cyber-Hygiene ist der Prozess der Einhaltung korrekter Routinen , um die Integrität von Daten innerhalb eines Netzwerks sicherzustellen.

Für ein Unternehmen bedeutet dies, Praktiken zu etablieren, die Kunden- und Mitarbeiterdaten so sicher wie möglich halten.

Das schwache Glied

Cyberkriminelle sind für ihren Erfolg größtenteils auf menschliches Versagen und schlechte Cyberhygiene angewiesen.

52 % der Unternehmen geben zu, dass Mitarbeiter ihre größte Schwachstelle in der IT-Sicherheit sind, da ihre nachlässigen Handlungen die IT-Sicherheitsstrategie des Unternehmens gefährden

Ein offensichtliches Beispiel hierfür ist Phishing , bei dem Betrüger versuchen, Opfer dazu zu bringen, Informationen preiszugeben, indem sie sich als vertrauenswürdige Entität ausgeben, bevor sie nach sensiblen Details fragen.

Dies erfolgt in der Regel in Form einer E-Mail. Weniger ausgeklügelte Phishing-Betrügereien werden oft entdeckt, aber überzeugendere Versuche erfordern ein scharfes Auge für Details, um sie zu erkennen.

Cyber-Betrug wie Phishing sind Spielchen mit dem Gesetz des Durchschnitts ; früher oder später wird jemand darauf hereinfallen.

Dies ist einer der vielen Gründe, warum eine starke Betonung der Cyber-Hygiene für KMUs so wichtig ist.

Hier sind acht Dinge, die Sie tun können, um die Cyber-Hygiene Ihres Unternehmens zu verbessern.

1. Installieren Sie eine Netzwerk-Firewall

Eine Firewall für Ihr Netzwerk ist die erste Verteidigungslinie Ihrer Cybersicherheitsstrategie.

Robuste Firewalls verhindern, dass unbefugte Benutzer auf Daten, E-Mails und Anwendungen zugreifen . Kurz gesagt, es hält verifizierte Benutzer drin und nicht verifizierte Benutzer draußen.

Für Systemadministratoren bedeutet dies, zugelassene Benutzer auf die Whitelist zu setzen, unbekannte Benutzer auf die Blacklist zu setzen und sicherzustellen, dass jegliche Kommunikation über drahtlose Verbindungen WPA-Verschlüsselung verwendet.

2. Verwenden Sie ein hochwertiges Antivirenprogramm

Antivirus-Software ist seit Jahren eine grundlegende Cybersicherheitsmaßnahme. Aber obwohl die überwiegende Mehrheit der KMUs irgendeine Art von Antivirenprogramm verwendet, können die Unterschiede zwischen den Angeboten groß sein.

Jüngste Studien deuten darauf hin, dass trotz der Vielzahl an Lösungen, von denen IT-Abteilungen profitieren können, das allgemeine Vertrauen in Sicherheitslösungen nach wie vor gering ist, da nur jedes fünfte kleine und mittelständische Unternehmen voll und ganz auf seine IT-Lösungen vertraut.

Während kostenlose Optionen für Antivirenprogramme für sehr kleine Unternehmen ausreichend sein können, müssen KMUs sicher sein, dass ihr Antivirenprogramm einem akzeptablen Standard entspricht, um ihr Netzwerk zu schützen . Ihr Antivirenprogramm sollte mindestens:

• Beseitigen Sie bösartige Codes und Software
• Planen Sie automatische Scans
• Analysieren Sie den Zustand von PCs und anderen Geräten
• Richten Sie bestimmte Dateien für die Malware-Erkennung aus

Verwandter Beitrag: Was ist Antivirus der nächsten Generation?

3. Verschlüsseln Sie Ihre Geräte

L ösungen sorgen für Sicherheit, indem sie Geräte, E-Mails und Daten verschlüsseln.

Moderne Arbeitsplätze sind häufig stark dezentralisiert , typischerweise aufgrund der Anzahl von Geräten, die in Netzwerken arbeiten.

IoT-Technologie und BYOD-Richtlinien haben zu neuen Sicherheitsherausforderungen für KMUs geführt .

Für kleine Unternehmen stellt die zunehmende Abhängigkeit vom Internet der Dinge eine Art industrielle Revolution dar, wobei über 50 % der neuen Unternehmen voraussichtlich noch in diesem Jahr in die IoT-Technologie einsteigen werden

Die Anzahl der Geräte, seien es Mobiltelefone, Laptops, Drucker oder sogar Smart-TVs , ist sprunghaft angestiegen , was bedeutet, dass es viel mehr Einstiegspunkte für Cyberkriminelle gibt, die sie ausnutzen können.

Die Verwendung von Verschlüsselung auf allen Geräten, die auf Ihr Netzwerk zugreifen, ist ein entscheidender Aspekt, um sicherzustellen , dass Datenverlust verhindert wird.

4. Sichern Sie regelmäßig

Es ist von entscheidender Bedeutung, die Daten Ihres Unternehmens konsequent zu sichern .

KMU verfügen über mehr Daten als je zuvor, und die Menge an Informationen, die von Unternehmen erstellt und verarbeitet werden, nimmt jedes Jahr zu.

90 % aller Daten weltweit wurden allein in den letzten zwei Jahren generiert

Dies erhöht den Druck auf kleine und mittelständische Unternehmen, sich effektiv um die von ihnen erfassten Daten zu kümmern .

Darüber hinaus schreiben neue Datengesetze zum Schutz der Verbraucher wie GDPR und CCPA vor , dass Unternehmen mehr Verantwortung für die Pflege von Daten übernehmen.

Backups können auf physischen Servern vor Ort oder über die Cloud gespeichert werden . Beide Optionen bieten die Möglichkeit, Ihre Daten mit Image-basierten Backups zu sichern.

Diese Bilder können bei Verwendung von Cloud-basiertem Speicher bis zu alle 15 Minuten gesichert werden , wodurch der Datenverlust im Falle einer Notfallwiederherstellung auf ein Minimum reduziert wird.

Verwandter Beitrag: Rechenzentrumsebenen: Was sind sie und warum sind sie wichtig?

5. Verwenden Sie sichere Passwörter

Das mag offensichtlich erscheinen, aber schwache Passwörter sind für viele Organisationen immer noch ein enormer blinder Fleck.

Fast zwei Drittel der bestätigten Datenschutzverletzungen , von denen KMU betroffen sind, sind auf schwache, standardmäßige oder gestohlene Passwörter zurückzuführen.

Dies liegt an Hacking-Techniken wie Brute-Force-Angriffen , die Algorithmen verwenden, um Millionen von Passwortversuchen einzugeben, um Zugang zu einem System zu erhalten.

Diese Arten von Angriffen haben in letzter Zeit einen Anstieg erlebt , was sie für umso wichtiger macht Unternehmen , Strategien für sichere Passwörter am Arbeitsplatz zu implementieren.

In einer Zeit, in der KMUs auf fortschrittliche Technologien zurückgreifen , um ihre Abläufe zu verbessern, scheint es fahrlässig zu sein, kein Kennwortprotokoll einzuführen – eine einfache Möglichkeit, unnötigen Schaden zu vermeiden.

Machen Sie starke Passwörter zur Richtlinie, Protokolle für schwache Passwörter sorgen für Ärger.

6. Führen Sie die Multi-Faktor-Authentifizierung ein

Multifaktor-Authentifizierung (MFA) ist in vielerlei Hinsicht eine natürliche Erweiterung eines soliden Kennwortprotokolls.

Wie der Name schon sagt, sind für den Zugriff mehrere Authentifizierungsprozesse erforderlich . Dies kann in Form einer beliebigen Kombination aus Passwort, Fingerabdruck, PIN-Code, Bestätigungstext oder E- Mail und mehr erfolgen.

Microsoft Cloud-Dienste sehen jeden Tag 300 Millionen betrügerische Anmeldeversuche. Sie schätzen, dass MFA 99,9 % der automatisierten Angriffe blockiert

MFA hat sich als äußerst erfolgreich bei der Abwehr von Angriffen erwiesen, insbesondere von Brute-Force-Cyberangriffen.

Verwenden Sie nach Möglichkeit die Multifaktor-Authentifizierung auf Geräten, die in Ihrer Organisation betrieben werden, um die Sicherheit zu erhöhen .

7. Aktualisieren Sie die Gerätesoftware regelmäßig

Viele KMUs fallen der Mentalität zum Opfer, dass sie einfach zu klein sind, um von Cyberkriminellen angegriffen zu werden.

Dies ist eine sehr gefährliche Denkweise für kleine und mittelständische Unternehmen. Wenn Sie Daten besitzen, dann sind Sie ein Ziel.

Ein besorgniserregend hoher Prozentsatz (40 %) der KMUs aktualisiert ihre Software nicht regelmäßig , und da die Zahl der Angriffe auf KMUs schnell zunimmt und die Wahrscheinlichkeit , dass Unternehmen nach einem Angriff bankrott gehen , ein perfekter Sturm für Ärger ist.

Eine der wichtigsten Methoden, um Zugang zu einem Netzwerk zu erhalten, besteht darin , Exploits in Software auszunutzen .

Es ist unbedingt erforderlich, Ihre Softwareanwendungen und Betriebssysteme auf dem neuesten Stand zu halten . Wir würden immer empfehlen , automatische Updates zu aktivieren , um die Lücken zu schließen, sobald sie auftreten, und vorzugsweise eine Fernüberwachungslösung zu verwenden, um diese Updates über einen einzigen IT-Experten auf alle Geräte zu übertragen.

Verwandter Beitrag: Impact Network Control: Fernüberwachung und -verwaltung (RMM)

8. Bilden Sie Ihre Mitarbeiter aus

Last but not least ist die Bildung.

Wie bereits erwähnt, kommt es zu einer erheblichen Anzahl von Datenschutzverletzungen wegen menschlichem Versagen .

52 % der Cyberangriffe sind direkt auf menschliches Versagen zurückzuführen; Es ist klar, dass vielen Mitarbeitern das richtige Wissen fehlt, um angemessen mit Angriffen umzugehen

Mitarbeiter , die nicht wissen, worauf sie achten müssen und nicht gegebenes Best-Practice-Wissen für Cyber-Hygiene sind ein Unfall, der darauf wartet, passiert zu werden.

Schulungsprogramme für das Sicherheitsbewusstsein wie KnowBe4 sind hervorragende Beispiele für Tools , die KMUs verwenden, um die Fähigkeit der Mitarbeiter zu verbessern, Cyberbedrohungen wie Phishing- Betrug abzuwehren .

Zugehörige Infografik: 7 Cyber-Hygiene-Tipps für Remote-Arbeit

Warum KMUs einen Managed Security Service Provider verwenden

Managed Security Service Provider (MSSPs ) sind Partner, die eine Strategie für Ihre Cybersicherheitsanforderungen bereitstellen.

Bei Impact Networking zum Beispiel haben wir buchstäblich Hunderte von Lösungen geprüft , um sicherzustellen, dass unsere Kunden eine gute mehrschichtige Lösung für ihre Organisationen erhalten.

Ein Qualitäts-MSSP erledigt die schwere Arbeit, damit Sie Ihre IT-Mitarbeiter auf die Geschäftsziele konzentrieren können. Dies ist einer der Gründe, warum KMUs häufiger Partnerschaften mit Anbietern eingehen um ihre IT-Anforderungen zu erfüllen.

Ein MSSP bietet Ihnen alles, was wir heute durchgemacht haben, plus eine Liste von Cybersicherheitsexperten , die Bedrohungen für Sie bekämpfen.

Wenn Sie skeptisch sind , ein komplettes Cybersicherheitsteam für Ihr Unternehmen einzustellen , ziehen Sie in Betracht, einen MSSP mit seiner Erfahrung, seinen Lösungen und seinem zertifizierten Support-Personal zu beauftragen .

Angesichts der jüngsten Ereignisse müssen viele Unternehmen ihre Cybersicherheit aufholen und versuchen, provisorische Lösungen zu implementieren, um verlorenes Terrain aufzuholen, während ihre Belegschaften für die unmittelbare Zukunft aus der Ferne arbeiten.

Um mehr darüber zu erfahren, wie Sie sicherstellen können, dass die Cybersicherheit Ihres Unternehmens jetzt und in Zukunft in gutem Zustand ist, laden Sie unser eBook „Was macht eine gute Cybersicherheitsverteidigung für ein modernes KMU aus?“ herunter.