Deutsch
Magyar
English
Slovenščina
Wie Clive Humby sagte: Daten sind das neue Öl. Sie sind ein so wertvolles Gut, dass Cyberkriminelle alles daransetzen, an sie heranzukommen. Gelingt es ihnen, nutzen sie die Daten zur Erpressung und verkaufen sie im Darknet an andere Kriminelle. Als wäre das nicht beunruhigend genug, können auch die Werkzeuge, mit denen sie an die Daten gelangen wollen, großen Schaden anrichten. Sie infizieren ganze Systeme mit Schadsoftware, legen Systeme mit Ransomware komplett lahm und nutzen raffinierte Techniken, um Zugangsdaten zu stehlen, oder verschaffen sich per Brute Force Zugang. Heute ist jedes Unternehmen verpflichtet, seine Daten sicher aufzubewahren. Hier sind einige Möglichkeiten, Ihre eigenen besser zu schützen.
Technik und Wissen gegen Phishing einsetzen
Phishing-Angriffe, meist per E-Mail, sind einer der wichtigsten Wege, auf denen Cyberkriminelle versuchen, Zugangsdaten zu stehlen oder Systeme mit Schadsoftware zu infizieren. Wenn Sie ein zuverlässiges Spamfilter-Werkzeug wie SpamExperts oder Proxmox Mail Gateway einsetzen, lässt sich die große Mehrheit der E-Mails mit Phishing und Schadsoftware herausfiltern.
Statistiken zeigen, dass etwa ein Drittel der durchgelassenen E-Mails von den Empfängern geöffnet und angeklickt wird. Das liegt oft daran, dass Cyberkriminelle viel Aufwand betreiben, damit diese E-Mails echt wirken. Der Schlüssel, um solche Vorfälle zu reduzieren, ist die Schulung der Mitarbeiter, damit sie die verräterischen Anzeichen von Phishing-E-Mails erkennen: fehlerhafte Sprache, fehlende persönliche Anrede, eine E-Mail-Adresse, die nicht zum Absendernamen passt, zweifelhaft aussehende Logos usw. Die Mitarbeiter sollten auch wissen, wie sie mit solchen E-Mails umgehen: sie und ihre Anhänge nicht öffnen, nicht auf Links klicken, sie melden und sicher löschen.
Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung (2FA) fügt dem Anmeldevorgang eine weitere Sicherheitsebene hinzu; in der Regel müssen Mitarbeiter einen sechs- oder siebenstelligen Sicherheitscode eingeben, der an ihr Telefon gesendet wird. Der Vorteil von 2FA: Selbst wenn ein Cyberkrimineller Benutzername und Passwort erbeutet, kommt er an den zusätzlichen Code nur heran, wenn er auch das Mobiltelefon des Mitarbeiters besitzt. Da die Sicherheitscodes zudem nur wenige Minuten gültig sind, bleibt Kriminellen nicht genug Zeit, sie zu knacken.
Virtuelle private Netzwerke
Ein virtuelles privates Netzwerk (VPN) bietet Mitarbeitern eine sichere Arbeitsumgebung. Es sichert die Verbindung zum Netzwerk ab und verschlüsselt die darüber gesendeten Daten. Das ist besonders wichtig für alle, die über WLAN arbeiten, vor allem für die inzwischen große Zahl an Mitarbeitern im Homeoffice.
Automatisierte Software-Updates
Schwachstellen in veralteten Anwendungen gehören zu den größten Gefahren für die Datensicherheit, und Cyberkriminelle nehmen sie gezielt ins Visier. Anwendungen zu aktualisieren, sobald ein Patch erscheint, ist entscheidend, um das Risiko einer Datenpanne zu minimieren. Leider haben schon viel zu viele Unternehmen den Preis dafür bezahlt, dass sie ihre Software zu spät aktualisiert haben.
Es gibt zahlreiche Möglichkeiten, Updates zu automatisieren. Bei einer Managed-Hosting-Lösung beispielsweise automatisiert der Anbieter das Patchen des Betriebssystems, während Sie für CMS-Websites wie WordPress Werkzeuge wie Patchman nutzen können. Automatische Updates lassen sich auch über cPanel und Plesk sowie über das Admin-Panel mancher Website-Plattformen einrichten.
Eine weitere Möglichkeit, Anwendungen aktuell zu halten, sind Software-as-a-Service-Lösungen (SaaS) wie Google Workspace anstelle eigenständiger, im Netzwerk installierter Software. In diesem Fall aktualisiert der Anbieter die Software automatisch für Sie, sobald er eine neue Version veröffentlicht.
Verschlüsselung
Wenn Ihre Daten verschlüsselt sind, kann niemand etwas mit ihnen anfangen, selbst wenn sie gestohlen werden. Die Verschlüsselung macht sie für Cyberkriminelle unbrauchbar und stellt sicher, dass Ihre wichtigen Informationen und Kundendaten nicht illegal verwendet werden. Sie können Daten in verschiedenen Situationen verschlüsseln. So kann der Hosting-Anbieter die auf seinen Servern gespeicherten Daten verschlüsseln, SSL-Zertifikate verschlüsseln die zwischen den Browsern Ihrer Kunden und Ihrer Website übertragenen Daten, und E-Mail-Zertifikate (S/MIME) verschlüsseln E-Mails und Anhänge und bestätigen dem Empfänger zugleich die Echtheit Ihrer E-Mail-Adresse.
Externe Backups
Wenn ein Cyberkrimineller bei dem Versuch, Ihre Daten zu stehlen, diese löscht, beschädigt oder mit Ransomware verschlüsselt, können die Folgen verheerend sein. Doch nicht nur Cyberkriminalität kann zu Datenverlust führen, sondern auch Hardwaredefekte, menschliches Versagen und viele andere Probleme. Damit Sie Ihre Daten nicht endgültig verlieren und Ihre Systeme schnell wieder einsatzbereit sind, brauchen Sie eine wirksame Backup-Lösung.
Dafür gibt es viele Möglichkeiten; eine der wirksamsten ist, die Dienste Ihres Hosting-Anbieters zu nutzen.
Sicheres Hosting
Ein guter Webhosting-Anbieter hilft Ihnen mit fortschrittlichen Sicherheitswerkzeugen, Ihren Server und die darauf gespeicherten Daten zu schützen. Bei aWh setzen wir beispielsweise leistungsstarke Next-Generation-Firewalls mit Werkzeugen zur Erkennung und Abwehr von Eindringlingen ein, um zu verhindern, dass Hacker und Schadsoftware auf Ihren Server zugreifen.