Cybercrime: 6 Tipps für mehr IT-Sicherheit

(c) tisoware

So schützen Sie sich effektiv gegen Hackerangriffe.

Passwort-Attacken, Phishing und Ransomware: Cybercrime ist eine zunehmende Gefahr für die Wirtschaft. Fast die Hälfte der deutschen Unternehmen war schon einmal betroffen – Tendenz steigend.

Im vergangenen Jahr hat Cybercrime in Deutschland und weltweit einen neuen Höchststand erreicht. Durch die vermehrte Arbeit im Homeoffice bietet sich eine noch größere Angriffsfläche für Hacker, die vor allem zu Beginn der Pandemie zahlreiche Phishing-Kampagnen zum Thema Corona starteten.

Einer der Haupttreiber aktuell: Ransomware. Die Angreifer verbringen dabei viele Tage unbemerkt im System ihrer potenziellen Opfer, um sich maximale Rechte zu erschleichen. Anschließend greifen sie mit der Verschlüsselung von Daten gezielt an – und fordern ein hohes Lösegeld für deren Freigabe.

Mithilfe sogenannter Tool Kits aus dem Darknet können Kriminelle systematisch Schwachstellen in den Systemen von Unternehmen ausspähen und diese leichter übernehmen. Zuletzt waren Anfang April mehr als 50.000 Angriffe weltweit allein bei Nutzern des Microsoft Exchange Servers zu verzeichnen, da es hier eine erhebliche Sicherheitslücke gab.

Wie können sich Unternehmen vor Cybercrime schützen?

Angriffe durch Ransomware, Phishing und Co. verursachen erhebliche Schäden auf Unternehmensseite. Neben den Lösegeldforderungen und dem Diebstahl sensibler Daten schlagen auch die Kosten für die Wiederherstellung der IT, Betriebsunterbrechungen und Sachschäden an vernetzten Geräten zu Buche.

Mit welchen Maßnahmen Sie Ihr Unternehmen vor Cybercrime schützen, erfahren Sie hier.

  1. Für Cybercrime sensibilisieren
    Bauen Sie ein realistisches Risikobewusstsein für die Gefahr durch Cyber-Kriminalität auf. Denn unabhängig von der Größe kann jedes Unternehmen ein potenziell interessantes Ziel für Hacker sein. Neben dem Ausbau Ihrer IT-Sicherheit sollten Sie vor allem Ihre Mitarbeiter*innen für das Thema sensibilisieren und regelmäßig schulen
  2. Sicherheitsbarrieren aufbauen
    Vergeben Sie für jeden Nutzer mit Zugang zum System eine individuelle Kennung mit Benutzername und sicherem Passwort. So lässt sich jederzeit nachvollziehen, wann Daten und Anwendungen von wem genutzt wurden. Unser Tipp: Starke Passwörter müssen weder kompliziert sein noch viele Sonderzeichen enthalten. Besser ist es, vier zufällige und bekannte Wörter zu nehmen, die Sie sich mit einer kleinen Geschichte gut einprägen können.Administratorenrechte sollten Sie nur an Mitarbeiter*innen vergeben, die sie wirklich brauchen. Das minimiert das Risiko einer Cyberattacke von innen.Server sollten Sie mit einer Multi-Faktor-Authentifizierung absichern und auch auf mobilen Geräten eine sichere Datenverschlüsselung einrichten.

    Arbeiten Ihre Mitarbeiter*innen im Homeoffice, ist der Zugriff auf firmeninterne Netzwerke und Server nur über eine sichere VPN-Verbindung zu empfehlen.

  3. Datensicherheit durchgängig gewährleisten
    Wichtige Dokumente legen Sie bestenfalls direkt auf dem Firmenserver ab. Ist das nicht möglich, übertragen Sie die Daten mindestens einmal wöchentlich vom lokalen Speicher auf den Server. Testen Sie außerdem regelmäßig, ob angelegte Sicherungskopien funktionieren. Es ist empfehlenswert, Backups physisch getrennt vom gesicherten System aufzubewahren.
  4. Sicherheitslücken vermeidenMit regelmäßigen Updates von Virenscannern, Anwendungen und anderer Software auf den mobilen Geräten Ihrer Mitarbeiter*innen verringern Sie das Risiko von Cybercrime erheblich. Sind Sicherheitslücken in genutzter Software bekannt, sollten Sie unverzüglich prüfen, ob Ihr eigenes System betroffen ist, und die Lücken schnell schließen.
  5. Besondere Maßnahmen für das Homeoffice
    Privates und Geschäftliches sollte auch im Homeoffice weitgehend getrennt werden. Kommunizieren Sie an Ihre Mitarbeiter*innen, dass Privatanwendungen wie E-Mails nicht über die Arbeitsgeräte genutzt werden sollte – vor allem dann nicht, wenn die Verbindung zum VPN aktiv ist. Hier besteht ein erhebliches Risiko durch Computerviren.Das Passwort am heimischen WLAN-Router sollte unbedingt geändert werden und mindestens 18 Zeichen lang sein. Um auf Nummer sicher zu gehen, können Sie einen professionellen Passwortgenerator einsetzen.Vorsicht vor Phishing-Mails: Checken Sie E-Mails mit Anhängen oder Links mehrfach. Bei unbekannten Absendern sollten Sie weder Anhänge öffnen noch auf Links klicken – halten Sie im Zweifel Rücksprache mit Ihrer IT.
  6. Notfallplan erarbeiten
    Bereiten Sie sich frühzeitig auf eine mögliche Cybercrime-Attacke vor, indem Sie einen Notfallplan erstellen. Dieser beinhaltet alle Maßnahmen, die nach einem Angriff auszuführen sind. Dazu zählt unter anderem:

    • Feststellen, welche Daten gestohlen wurden
    • Sämtliche Passwörter ändern
    • Zusätzliche Schutzmaßnahmen ergreifen, z. B. Zwei-Faktor-Authentifizierung
    • Kunden über den Angriff und den genauen Datenverlust informieren
    • Behördliche Meldepflichten beachten, falls personenbezogene Daten entwendet wurden
    • System überprüfen lassen, um die Ursache herauszufinden

    Stimmen Sie sich in jedem Fall mit Ihrem ERP-Anbieter ab, was im Falle eines Cybercrime-Angriffs zu tun ist. Dieser kann Sie bereits im Vorfeld beraten und im Ernstfall dafür sorgen, dass Ihr ERP-System schnell wieder einsatzbereit ist.

Wer hilft mir nach einer Cyber-Attacke?

Sind Sie Opfer von Cybercrime geworden, ist schnelles Handeln gefragt. Idealerweise halten Sie sich an Ihren individuell erstellten Notfallplan, um Ihr Unternehmen schnell wieder auf Kurs zu bringen. Wenden Sie sich auch an Ihren ERP-Anbieter, damit er Sie bei der Wiederherstellung Ihres ERP-Systems unterstützt.

Sobald Sie die Sofortmaßnahmen ergriffen haben, sollten Sie zudem Anzeige erstatten. Die zentrale Ansprechstelle für Cybercrime Ihres Landeskriminalamtes sowie das Bundeskriminalamt sind in diesen Fällen zuständig. Benötigen Sie weitere (technische) Unterstützung, berät Sie außerdem das Bundesamt für Sicherheit (BSI). Informationen zur Cybersicherheit in der Schweiz gibt das Nationale Zentrum für Cybersicherheit. In Österreich finden Unternehmen Rat auf den Seiten des Bundeskriminalamts.

Vorsicht ist besser als Nachsicht

Deshalb haben wir hier aktuelle Informationen und Tipps zur Prävention für Sie bereitgestellt:
Ratgeber Internetkriminalität (LKA)
Allianz für Cyber-Sicherheit 
Microsoft Exchange und Active Directory Blog

cybercrime

 

Über uns

tisoware bietet seit 35 Jahren professionelle Lösungen und Systeme zur digitalen Zeiterfassung, Personaleinsatzplanung, Zutrittskontrolle und Manufacturing Execution System (MES) on premise oder in der tisoware.CLOUD an. Wir unterstützen Sie auf Ihrem Weg zur digitalen Transformation, damit Sie Ihre Prozesse im Personalwesen, der Gebäudesicherheit sowie der Fertigung und Produktion für Ihren Unternehmenserfolg optimieren können.

Kontakt

tisoware
Ludwig-Erhard-Straße 52
72760 Reutlingen
Tel +49 7121 9665-0
e-mail info@tisoware.com

http://www.tisoware.com

Media Contact

Rainer K. Füess
tisoware Gesellschaft für Zeitwirtschaft mbH

Alle Nachrichten aus der Kategorie: Unternehmensmeldungen

Zurück zur Startseite

Kommentare (0)

Schreiben Sie einen Kommentar

Neueste Beiträge

Mit dem Klimawandel Schritt halten?

GEOMAR-Studie zeigt Anpassungsfähigkeit von Ruderfußkrebsen, solange nicht zu viele Stressfaktoren gleichzeitig auftreten. Die für die Nahrungsnetze der Ozeane wichtigen Copepoden können sich genetisch an wärmere und saurere Meere anpassen. Dies…

Arktisches Meereis weiter auf dem Rückzug

Der heiße Sommer 2022 auf der Nordhalbkugel wirkt sich zwar nur moderat auf die Meereisbedeckung aus, der Negativtrend setzt sich aber weiter fort. Am 16. September erreichte das Meereis in…

Mehrjährige Blühstreifen in Kombination mit Hecken

… unterstützen Wildbienen in Agrarlandschaften am besten. Blühzeitpunkte von Blühstreifen und Hecken ergänzen sich gegenseitig und fördern Bienendiversität. Vivien von Königslöw: „Ergebnisse legen nahe, bevorzugt mehrjährige Blühstreifen statt einjährige Blühstreifen…

Partner & Förderer