- Anzeigen -


Sie sind hier: Home » Markt » Tipps & Hinweise

Im Visier der Angreifer


SMB versus Großunternehmen? Ist das noch die Frage, wenn praktisch jedes Unternehmen potenziell Opfer einer Datenschutzverletzung werden kann?
Thesen, warum Mitarbeiter jedes Unternehmens im Fokus von Hackern sind, welche Fehler und Risiken es Cyberkriminellen einfacher machen und welche Regeln man beherzigen sollte

Von Fred Touchette, Security Analyst bei AppRiver, Spezialist für E-Mail- und Web-Sicherheit

(17.09.15) - Ist das noch die Frage, wenn praktisch jedes Unternehmen potenziell Opfer einer Datenschutzverletzung werden kann? Selbst großen Handelsketten mit bekanntermaßen hohem Sicherheitslevel wie Target oder Home Depot in den USA ist es so ergangen. Der Hauptunterschied liegt darin, dass Konzerne typischerweise ein deutlich höheres Budget und mehr Ressourcen für IT-Sicherheit einsetzen können. Mittelständischen und kleinen Unternehmen fehlt es nicht selten an allem: an entsprechendem Personal in einer IT-Abteilung, an Budget oder auch am Spezial-Know-how um Technologien und IT-Sicherheitsmaßnahmen abzugleichen und umzusetzen.

Technologie hat Grenzen – Der Faktor Mensch
Zu einer vollständigen IT-Sicherheitsstrategie gehört es zwingend dazu, den Faktor Mensch einzuziehen. Geschulte Mitarbeiter, die entsprechend wachsam sind, werden automatisch zu einem Teil des IT-Sicherheitsteams. Sonst bleibt der Mensch selbst die größte Schwachstelle im System. Eine Schwachstelle, die keine noch so wirksame Strategie beheben kann.

Im Fokus der Hacker: (Ihre) Mitarbeiter

Fünf Thesen, warum das so ist
>>
Der großflächige Einsatz von IT-Sicherheitstechnologien wie Intrusion Detection, die Überwachung des Netzwerks und Firewalls haben es Angreifern erheblich schwerer gemacht auf den klassischen Wegen in ein Netzwerk einzudringen.
>> Mitarbeiter denken nicht die ganze Zeit und bei allem, was sie tun an IT-Sicherheit. Sie sind schließlich keine Experten auf dem Gebiet.
>> Aus dieser Perspektive betrachtet haben Mitarbeiter eine ganze Reihe schlechter Angewohnheiten: Sie öffnen verdächtige E-Mails, sie tauschen Meme und Karten auf elektronischen Wegen aus, sie verwenden unsichere Passwörter oder sie "vergessen" sich abzumelden.
>> Mitarbeiter (wie Menschen allgemein) möchten kooperieren und einem Anrufer beispielsweise weiterhelfen.
>> Social Engineering kostet selten mehr als einen Anruf.

7 typische Risiken und Fehler
>> Risiko E-Mail -
Scammer können sich darauf verlassen, dass Mitarbeiter auf überzeugende oder neugierig machende Anhänge klicken. Das passiert immer wieder, unabhängig davon wie verdächtig das Ganze auch aussehen mag.

>> Risiko Passwörter - Zur gängigen, schlechten Praxis in Sachen Passwörter gehört es, kurze oder/und leicht zu erratende Passwörter auszuwählen, Passwörter an wenig geeigneten Stellen zu notieren und aufzubewahren oder ein Mal gewählte Passwörter nicht häufig genug zu ändern, Nutzer verwenden identische Passwörter für unterschiedliche Konten, melden sich nicht ordnungsgemäß ab oder verzichten darauf ihren Rechner zu sperren, wenn sie den Arbeitsplatz verlassen.

>> Risiko Der Wunsch höflich zu sein – Höfliche und dienstleistungsorientierte Mitarbeiter, die dazu tendieren jeden Kundenwunsch zu erfüllen, sind in aller Regel auch eine leichte Beute, um vertrauliche Daten und Informationen abzuziehen.

>> Risiko Mobiles Arbeiten von unterwegs – Der allzeit bereite mobile Mitarbeiter vernachlässigt nicht selten, sein IT-Equipment ausreichend zu schützen und gestattet unter Umständen unbefugten Zugriff, beispielsweise auf vertrauliche Unternehmensdaten oder Informationen zur Identifikation.

>> Risiko Physische Sicherheit – Computer-Arbeitsplätze werden nicht gesperrt, Schreibtischschubladen bleiben unverschlossen oder ganze Büros und Gebäude sind nicht ausreichend gesichert.

>> Risiko Surfen im Web – Mit jeder Sekunde, die ein Mitarbeiter online verbringt, und mit jeder Website, die er besucht, steigt die Wahrscheinlichkeit für irgendeine Art von Datenschutzverletzung, Bedrohung oder Hackerangriff.

>> Risiko Ignoranz – Und gar nicht so selten werden Sicherheitsvorkehrungen und entsprechende Tools ignoriert, umgangen oder abgeschaltet. Aus den verschiedensten Gründen.

5 Anzeichen, dass es schon passiert ist...
>> Ungewöhnlich langsame Internetverbindungen
>> Unüblich langsam arbeitende Computer - nicht selten ein Anzeichen, dass sich eine Malware oder ein Virus auf dem entsprechenden Rechner eingenistet hat.
>> Gesperrte Konten deuten unter Umständen auf eine Brute-Force-Attacke hin oder ein Konto ist bereits gehackt, und der Angreifer hat das Passwort geändert.
>> Jede Art von Anomalien im lokalen Netzwerk – wenn keine Wartung durchgeführt oder Veränderungen angekündigt worden sind, können diese Anzeichen auf ein Hardware-Problem oder eine potenzielle Datenschutzverletzung hinweisen.
>> Pop-Ups oder Webseiten laden nicht – ein Zeichen für einen Virus oder eine Malware auf dem betreffenden Rechner.

7 Sicherheitstipps
Unglücklicherweise gibt es kein Wundermittel, das hundertprozentige Sicherheit vor einem Angriff garantiert. Es ist also sinnvoll verschiedene Methoden und Technologien miteinander zu kombinieren, um wenigstens einen möglichst hohen Sicherheitslevel zu erreichen.

>> Setzen Sie auf Schulungen und halten Sie Ihre Mitarbeiter dazu an, selbst wachsam zu sein. Formulieren Sie entsprechende Richtlinien wie mit Kundendaten und sensiblen Informationen umzugehen ist und wie man sie schützen kann.
>> Versuchen Sie das Netzwerk und die einzelnen Rechner so clean wie möglich zu halten. Ein Sicherheitsansatz mit unterschiedlichen Layern macht das leichter.
>> Setzen Sie in jedem Fall entsprechende Firewall-Lösungen ein.
>> Führen Sie regelmäßige Datensicherungen durch.
>> Erziehen Sie Ihre Mitarbeiter dazu sichere Passwörter zu verwenden, für jedes Konto ein anderes. Und stellen Sie sicher, dass diese Passwörter häufig gewechselt werden.
>> Mitarbeiter sollten grundsätzlich nur auf die Daten und Systeme zugreifen können, die sie für ihre Tätigkeit wirklich brauchen.
>> Und Mitarbeiter sollten nicht ohne Erlaubnis Software auf ihrem Computer installieren dürfen.
(AppRiver: ra)

AppRiver: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Tipps & Hinweise

  • Cyberrisiken erkennen und verringern

    Technologien verändern unseren Alltag, das zeigt ein kurzer Blick auf die Kommunikation: Vom Anruf per Festnetztelefon, hin zu WhatsApp, Mail und vielen anderen Möglichkeiten. Dieser Wandel geht noch weiter: Smarte Geräte sind Standard und nicht nur unsere Telefone und Tablets, auch Fernseher, Kühlschränke und Heizungen kommunizieren mittlerweile über das Internet miteinander und mit uns. Die Vernetzung macht jedoch heute nicht mehr an der Haustüre halt: Viele Kommunen setzen auf die "Smart City", um den Verkehr effizient zu regeln oder das Parken besser zu organisieren. Tenable erläutert, warum der Faktor Sicherheit bei Smart Cities oft vergessen wird und worauf es für Städte ankommt.

  • Mining-Malware in die IT-Umgebung

    NTT Security weist darauf hin, dass Unternehmen verstärkt von Mining-Malware für die Kryptowährung Monero angegriffen werden. In einer aktuellen Analyse berichten die Forscher des Global Threat Intelligence Center (GTIC) von NTT Security über Malware, die ausschließlich für das Mining der anonymen Kryptowährung Monero entwickelt wurde. Die Malware wird, ohne dass die Betroffenen es merken, auf deren Rechner oder Smartphone installiert und nutzt nach der Installation die Computerressourcen, um Kryptowährungen zu schürfen. Den Gewinn streichen die Hacker ein. NTT Security hat Zugriff auf circa 40 Prozent des weltweiten Internet-Datenverkehrs und analysiert darüber hinaus Informationen aus einem breiten Spektrum von Bedrohungsquellen. Auf Basis dieser Datenlage hat NTT Security nachgewiesen, dass Miner und andere Cyber-Kriminelle hauptsächlich Phishing-Mails für den Zugang auf Rechner und ungepatchte Schwachstellen oder Backdoors für das Eindringen in Netzwerke nutzen.

  • ISOs am E-Mail-Gateway blockieren

    Heutzutage trifft man fortwährend auf die Begriffe Crypto-Währung, Bitcoin, Coinminer oder Blockchain. Sie stehen im wahrsten Sinne hoch im Kurs und viele interessieren sich brennend für diese neuen Themen. Doch auch Cyber-Kriminelle nutzen diesen Enthusiasmus und locken arglose Computer-Nutzer via Phishing-Mails in ihr illegales Netz. Bisher war die Crypto-Währung lediglich das Vehikel zur Bezahlung und nicht das Mittel des Cyber-Verbrechens. Ein Beispiel: wenn Betrüger einen Computer mit Ransomware verschlüsseln, um Lösegeld zu erpressen, sind Cryptocoins das bevorzugte Zahlungsmittel.

  • Kryptowährung zieht Cyberkriminelle an

    2017 war das Jahr der Kryptowährungen. Die boomende Branche zog allerdings nicht nur neue Nutzer an, sondern lenkte auch das Interesse von Cyberkriminellen auf sich. Unternehmen, Privatnutzer und Kryptobörsen sind heute gleichermaßen Zielscheibe von Phishingversuchen, Hackerangriffen und heimlichem Cryptomining über kompromittierte Geräte und Browser. In seinem neuen Whitepaper hat der europäische Security-Hersteller Eset die am weitesten verbreiteten Bedrohungen für Kryptowährungen bei Android-Geräten zusammengefasst und Empfehlungen für Nutzer zusammengestellt, die sich vor virtuellen Geldräubern schützen wollen.

  • Nötige Aufmerksamkeit in punkto Sicherheit

    Die Aktivitäten der IT-Sicherheit erzielen häufig nicht die erwünschten Resultate. Dass in solchen Fällen guter Rat teuer ist, ist eine Binsenweisheit. Denn oftmals sind es relativ simple Dinge, die die effiziente Umsetzung einer Sicherheitsstrategie behindern. Julian Totzek-Hallhuber, Solution Architect bei CA Veracode, nennt fünf vermeidbare Fehler in der Anwendungssicherheit. Kunden sollten eine Aufstellung ihrer geschäftskritischen Anwendungen anfertigen und diese in Risikogruppen einteilen. Das ist deshalb wichtig, da für die Anwendungssicherheit keine unbegrenzten Mittel zur Verfügung stehen. Wenn ein Unternehmen zu Beginn seiner Sicherheitsoffensive beispielsweise 20 Anwendungen schützen will, müssen diejenigen Vorrang haben, die am gefährdetsten sind.