Im Jahr 2020 gingen beim FBI- (wird in einem neuen Tab geöffnet) eine Rekordzahl an Beschwerden im Bereich Cybersicherheit ein. Die gemeldeten Verluste durch Hacker beliefen sich auf über 4 Milliarden US-Dollar. Gleichzeitig stieg die Zahl der Ransomware-Angriffe in den USA sprunghaft an (öffnet in einem neuen Tab) – um rund 300 %, wobei sich die Kosten dieser Angriffe mehr als verdreifachten (öffnet in einem neuen Tab) auf etwa 29 Millionen US-Dollar. Weltweit werden die durch Ransomware verursachten Kosten voraussichtlich in diesem Jahr 20 Milliarden US-Dollar erreichen, gegenüber 325 Millionen US-Dollar im Jahr 2015.
Es ist keine Übertreibung zu sagen, dass wir uns mitten in einer Krise der Cyberkriminalität befinden. Unternehmen jeder Größe, einschließlich mittelständischer Unternehmen, die sich selbst nie als Angriffsziele betrachtet haben, sind nun Angriffsziele. Vor diesem Hintergrund ist es an der Zeit, die Cybersicherheitsmaßnahmen Ihres Unternehmens erneut zu überprüfen.
Der Oktober ist der Monat der Sensibilisierung für Cybersicherheit der „ “. Der Tag, der nun bereits zum 18. Mal begangen wird, wurde von der National Cyber Security Alliance und dem US-Heimatschutzministerium ins Leben gerufen, um daran zu erinnern, die Cybersicherheit Ihrer Organisation zu überprüfen und Ihre Schutzmaßnahmen zu verstärken.
Die diesjährige Kampagne konzentriert sich auf mehrere entscheidende Bereiche der „ “: die Umsetzung grundlegender Maßnahmen wie die Nachverfolgung digitaler Bestände; die Nutzung von Risikobewertungen zur Identifizierung von Schwachstellen; den Schutz vor Phishing-Angriffen mithilfe von Tools wie „Zero Trust“; sowie die Integration von Sicherheitsprotokollen in Netzwerke, beispielsweise durch Netzwerkkonfiguration und die Verwaltung von Software-Updates.
Hier finden Sie sechs Strategien zur Stärkung Ihrer Cyberhygiene unter und dazu, zu verhindern, dass Ihr Unternehmen in die Schlagzeilen gerät.
Erstellen Sie eine Bestandsaufnahme aller Vermögenswerte
In einer von IDG Connect im Auftrag von Tanium durchgeführten Umfrage unter mehr als 300 Entscheidungsträgern in den Bereichen IT-Betrieb und Sicherheit in Unternehmen gaben 44 % an, dass es an Transparenz hinsichtlich der Endgeräte mangele, die eine Verbindung zu ihren Netzwerken herstellen, und nur 30 % äußerten sich zuversichtlich, mehr als 85 % ihrer Endgeräte überblicken zu können. Unter dem Strich geht es nicht so sehr darum, dass sich die Techniken der Hacker weiterentwickelt haben, sondern vielmehr darum, dass die Netzwerke, die von Unternehmen betrieben werden, enorm an Umfang zugenommen haben, wodurch sich ihre Schwachstellen vergrößert haben.
Die meisten Unternehmen verfügen nicht über ausreichende Transparenz in ihren Netzwerken, um ihre Schwachstellen zu erkennen und sich davor zu schützen. Durch die Übernahme von Unternehmen kommen neue Softwareebenen, Plattformen und Sicherheitstools hinzu, die häufig isoliert bleiben und nicht miteinander kommunizieren. Die grundlegende Cyberhygiene konzentriert sich auf die vollständige Erfassung von Ressourcen und deren Bestandsaufnahme – also den Prozess der Katalogisierung der Hardware (und der darauf installierten Software), die mit dem Netzwerk Ihres Unternehmens verbunden ist.
[Lesen Sie auch: Was versteht man unter Asset Discovery und Bestandsaufnahme?]
Ermitteln Sie Ihren Cyber-Risiko-Wert
Cyber-Risikobewertungen zeigen, zu wie viel Prozent die Cyberabwehr durch die Sicherheitsmaßnahmen einer Organisation abgedeckt ist und welche verbleibenden Schwachstellen noch bestehen. Die Bewertungen können numerisch ausgedrückt werden, ähnlich wie bei einer Bonitätsbewertung, und ermöglichen es, einen komplexen Datensatz in ein leicht verständliches Konzept zu übersetzen, sodass alle Ebenen einer Organisation – von der Führungsebene bis hin zu den IT-Teams – einen Überblick über ihr Sicherheitsprofil gewinnen können.
Bevor ein Tool zur Risikobewertung von „ “ installiert werden kann, muss eine Bewertung der Risiken im gesamten Unternehmen durchgeführt werden. Dabei ist zu beachten, dass die Genauigkeit des Ergebnisses von der Qualität und dem Umfang der in das Tool eingegebenen Informationen abhängt. Sobald ein Tool zur Risikobewertung eingeführt ist, ist der schwierigste Teil geschafft, und Unternehmen setzen sich oft viel engagierter dafür ein, ihre Cybersicherheit stets im Griff zu behalten.
[Lesen Sie auch: Was ist ein Cyber-Risiko-Score und warum ist er von Bedeutung?]
„Zero Trust“ durchsetzen
Da sich das Arbeiten im Homeoffice etabliert hat, ist es nahezu unmöglich geworden, das Sicherheitsprofil jedes Endgeräts im Netzwerk eines Unternehmens zu verwalten und zu überwachen. „Zero-Trust- “ ist ein Ansatz, bei dem jedes Gerät, das versucht, sich in ein Netzwerk einzuloggen, als potenzielle Bedrohung betrachtet wird, mit dem Ziel, Computernetzwerke vor böswilligen Zugriffen zu schützen. Es handelt sich um eine einfachere Lösung als virtuelle private Netzwerke (VPNs), die sich als schwer skalierbar erwiesen haben und anfällig für Ausfälle sind.
[Lesen Sie auch: Es ist an der Zeit, das VPN zugunsten von Zero Trust aufzugeben]
Überprüfen Sie Ihre Vorgehensweise bei Vorfällen
Unternehmen jeder Größe sollten über einen Plan zur Reaktion auf Sicherheitsvorfälle ( ) verfügen, um den Schaden zu begrenzen und die Ausfallzeiten infolge eines Angriffs so gering wie möglich zu halten. Ein Hacker kann einen Rechner kompromittieren und sich innerhalb weniger Stunden lateral durch ein Netzwerk bewegen; daher ist es unerlässlich, ein Protokoll für schnelle Reaktionen zu entwickeln, das die Verweildauer des Hackers verkürzt und den Abfluss von Daten minimiert.
Die Teams sollten die Wirksamkeit ihres Plans überprüfen, indem sie regelmäßig auf simulierte Datenverletzungen reagieren und bewerten, wie effektiv und schnell sie ihre Reaktionsziele erreichen.
Und noch ein Wort zu Verhandlungen bei Ransomware-Angriffen. Es mag verlockend sein, gegenüber Hackern mit harten Bandagen vorzugehen, doch dabei können Sie schnell über Ihren Schatten springen. Sollten Sie eine Lösegeldforderung erhalten, wenden Sie sich bitte an die Experten. Dieser Deal birgt eine gewisse Kunstfertigkeit .
[Lesen Sie auch: Was versteht man unter Incident Response?]
Konfigurationen verwalten
Viele IT-Betriebsteams haben Schwierigkeiten mit den Kosten und der Komplexität, die mit der einheitlichen Verwaltung von Konfigurationsrichtlinien in hybriden Systemen verbunden sind, die sich aus lokalen, Remote- und Cloud-Umgebungen zusammensetzen. Für diejenigen jedoch, die solche Richtlinien ignorieren oder ihnen nur wenig Bedeutung beimessen, sind die Kosten höher. Fehlerhafte Konfigurationen und „-Konfigurationsabweichungen“ von den gewünschten Einstellungen können Unternehmen dem Risiko von Datenlecks und Cyberangriffen aussetzen.
Umfassende Administratorrechte stellen in jedem Unternehmen eines der größten Sicherheitsrisiken dar, und es ist wichtig, den Zugriff auf Programme und Systeme auf Administratorebene nur denjenigen zu gewähren, die ihn tatsächlich benötigen. Standardbenutzer sollten über eingeschränktere Berechtigungen verfügen und ohne die Genehmigung eines Administrators keine Anwendungen auf ihren Computern oder Mobilgeräten installieren dürfen.
[Lesen Sie auch: Was ist Konfigurationsmanagement?]
Aktualisieren Sie Ihre Software
Ein leistungsfähiges Patch-Management-System ist eine der besten Abwehrmaßnahmen gegen Datenlecks und andere Sicherheitsvorfälle. Nicht gepatchte Software ist ein Einfallstor für Cyberkriminelle und setzt Unternehmen dem Risiko von Malware-Infektionen, Datenlecks und anderen Bedrohungen aus – all dies kostet wertvolle Zeit, Geld und Ressourcen. Patches für Betriebssysteme und Anwendungen sollten regelmäßig und unverzüglich installiert werden, um das Risiko von Malware-Angriffen auf Ihr Netzwerk zu minimieren.
Mit den automatisierten Lösungen , , Patch-Managementund können Unternehmen ihre Netzwerkumgebungen auf Geräte und Anwendungen mit fehlenden Patches überprüfen. Wie bei allen automatisierten Verwaltungstools muss jedoch die Integrität des Patching-Systems von ständig überwacht werden, um sicherzustellen, dass es nicht kompromittiert wurde.
