Der Oktober wurde erstmals im Jahr 2004 von der CISA (Cybersecurity & Infrastructure Security Agency) zum „Monat der Sensibilisierung für Cybersicherheit“ erklärt. Seit nunmehr 20 Jahren nutzt die CISA diesen Monat, um Organisationen dazu anzuregen, ihre Risiken anhand aktueller Themen zu verringern.
Die diesjährigen Themen lauteten:
- Verwenden Sie sichere Passwörter
- Aktivieren Sie die MFA (Multi-Faktor-Authentifizierung)
- Phishing erkennen und melden
- Software aktualisieren
Hier finden Sie einen kurzen Überblick über die einzelnen Punkte sowie praktische Tipps, wie Sie Tanium nutzen können, um diese entweder in die Praxis umzusetzen oder auf die nächste Stufe zu heben.
1: Verwenden Sie sichere Passwörter
Die CISA weist Organisationen darauf hin (wird in einem neuen Tab geöffnet) , dass schwache Passwörter – wie einfache Buchstaben- oder Zahlenfolgen oder leicht zu erratende Wörter wie die Namen von Haustieren und Geburtstage – nicht sicher sind. Sie lassen sich leicht knacken, wodurch sensible Daten und Berechtigungen des Kontos offengelegt werden.
Um dies zu verhindern, empfiehlt die CISA den Organisationen, sichere Passwörter zu verwenden. Dazu gehören Passwörter, die mindestens 16 Zeichen lang sind, für jedes Konto einzigartig sind und aus zufälligen Zeichenfolgen aus Zahlen, Sonderzeichen sowie Groß- und Kleinbuchstaben bestehen. Die CISA empfiehlt die Verwendung eines Passwort-Managers zum Erstellen, Speichern und Verwenden dieser Passwörter.
Tanium kann ebenfalls dazu beitragen, diese Empfehlungen in die Praxis umzusetzen. Dank der Integration von Microsoft Entra ID können Sie mit Tanium erweiterte Konfigurationsrichtlinien festlegen, beispielsweise die Vorgabe, dass Passwörter eine ausreichende Stärke aufweisen müssen. Von dort aus kann Tanium jede Ressource in Ihrer Infrastruktur auf Passwörter überprüfen, die diese Kriterien nicht erfüllen, ihnen Zugriffsrechte entziehen und die Passwortlücken in jedem Umfang innerhalb von Sekunden schnell beheben.
Hier finden Sie einige weitere Informationen zu Tanium und zur Passwortverwaltung:
- Tanium-Experten räumen mit verbreiteten Mythen rund um Passwörter auf
- Warum wir den Weltpassworttag nach wie vor brauchen
- Wie unsicher ist Ihr Passwort?
2: Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA)
Die CISA weist Organisationen darauf hin (wird in einem neuen Tab geöffnet) , dass sichere Passwörter allein nicht ausreichen. Selbst das sicherste Passwort kann dennoch kompromittiert werden, und wenn dies geschieht, kann der Angreifer, der es gestohlen hat, ohne weiteren Aufwand auf das verbundene Konto zugreifen.
Um dies zu verhindern, empfiehlt die CISA Organisationen den Einsatz der Multi-Faktor-Authentifizierung (MFA). Dadurch wird der Benutzer gezwungen, seine Identität bei der Anmeldung in einem Konto durch eine weitere Maßnahme zu bestätigen (beispielsweise durch die Eingabe eines Codes, der ihm über einen anderen Kanal zugesandt wurde). Dieser zweite Schritt verhindert, dass allein durch ein gestohlenes Passwort auf das Konto zugegriffen werden kann.
Die Integration von Tanium in Microsoft Entra ID kann ebenfalls dazu beitragen, diese Empfehlung in die Praxis umzusetzen. Mit dieser Integration können Sie mit nur wenigen Klicks MFA-Richtlinien für einzelne oder alle Ressourcen in Ihrer Infrastruktur festlegen. Dadurch wird der Zugriff auf Vermögenswerte verhindert, für die noch keine MFA eingerichtet wurde.
Mit dieser Integration können Sie zudem auf einfache Weise komplexe, detaillierte MFA-Richtlinien festlegen, beispielsweise die Festlegung des Zeitfensters für die Eingabe einer Authentifizierung, die Begrenzung der Anmeldeversuche, die Erhöhung der Anzahl der erforderlichen Authentifizierungen und vieles mehr.
Um mehr darüber zu erfahren, wie Tanium die MFA verwaltet, lesen Sie bitte weiter:
- Was ist die Multi-Faktor-Authentifizierung (MFA)?
- Die Zukunft ist passwortfrei
- Wird die Multi-Faktor-Authentifizierung den hohen Erwartungen gerecht?
3: Phishing erkennen und melden
Die CISA weist Organisationen darauf hin, dass Phishing nach wie vor eine große Bedrohung darstellt: (wird in einem neuen Tab geöffnet) . Böswillige Akteure versenden nach wie vor schädliche Links und Anhänge – per E-Mail, SMS, Direktnachricht oder Telefonanruf –, um die Geräte der Nutzer zu infizieren oder sie dazu zu bewegen, vertrauliche Informationen preiszugeben.
Um dies zu verhindern, empfiehlt die CISA ein dreistufiges Verfahren. Erkennen Sie zunächst die typischen Anzeichen einer Phishing-Nachricht. Zweitens: Widerstehen Sie dem Drang, auf einen verdächtigen Link oder Anhang zu klicken. Drittens: Löschen Sie die Nachricht umgehend. Die CISA empfiehlt, die Nutzer darin zu schulen, diese Schritte zu befolgen und alle verdächtigen Phishing-Nachrichten, die sie erhalten, zu melden.
Mit Tanium können Sie noch einen Schritt weiter gehen. Sie erkennen sicherlich, dass es zwar notwendig, aber nicht ausreichend ist, die Nutzer darin zu schulen, Phishing zu erkennen und zu melden. Selbst der umsichtigste Nutzer erkennt möglicherweise einen Phishing-Angriff erst, wenn es bereits zu spät ist. In einem solchen Fall gibt es nur eine Möglichkeit, Schaden zu verhindern – nämlich durch etablierte Zero-Trust-Richtlinien, die den Schaden durch ein kompromittiertes Konto begrenzen und Vorfälle schnell erkennen und darauf reagieren.
Hier finden Sie einige Informationen dazu, wie Tanium das Zero-Trust-Konzept umsetzen kann, um Schäden zu begrenzen:
- What is Zero Trust?
- Realisieren Sie Zero Trust in großem Maßstab mit Tanium und Microsoft Entra ID
- Tanium für Zero Trust
4: Software aktualisieren
Abschließend weist die CISA unter Organisationen darauf hin, (wird in einem neuen Tab geöffnet) ihre Software stets auf dem neuesten Stand zu halten. Wenn ein Benutzer die Aktualisierung seiner Ressource ignoriert oder hinauszögert, lässt er bekannte Sicherheitslücken in seiner Ressource offen und verursacht damit ein unnötiges Sicherheitsrisiko für sich selbst und sein Unternehmen.
Um dies zu verhindern, empfiehlt die CISA einige Maßnahmen. Unternehmen können, soweit möglich, automatische Updates auf allen ihren Geräten aktivieren. Bei allen anderen Geräten müssen Nutzer und die IT-Abteilung auf Benachrichtigungen achten und Updates installieren, sobald diese verfügbar sind. Diese einfachen Maßnahmen gehören zu den einfachsten Möglichkeiten, eine wirksame Cybersicherheit zu gewährleisten.
Die Aktualisierung der Bestandsdaten ist eine der Kernfunktionen von Tanium. Mit Tanium können Sie alle Geräte in Ihrer Infrastruktur zügig überprüfen, um festzustellen, wo Patches und Updates bereits installiert wurden und wo sie noch fehlen. Von dort aus kann Tanium Patches und Updates nahezu in Echtzeit installieren – in jedem Umfang, unabhängig vom Standort der Geräte und bei minimalem Ressourcenverbrauch.
Um mehr darüber zu erfahren, wie Tanium die Cyberhygiene gewährleistet, lesen Sie bitte weiter:
- Was versteht man unter Cyberhygiene und warum ist sie wichtig?
- Was ist Patch-Management?
- Was versteht man unter Software-Management?
Verleihen Sie diesen Themen in Ihrem Unternehmen Leben
Der „Cyber Awareness Month“ neigt sich bald dem Ende zu, doch die in diesem Jahr behandelten Themen sind zeitlos. Nun ist es an der Zeit, von sanften Hinweisen und einer verstärkten Sensibilisierung für diese Themen zu direkten, konkreten und zeitnahen Maßnahmen überzugehen. Gehen Sie dazu wie folgt vor:
- Nehmen Sie sich ein paar Minuten Zeit, um diesen Beitrag noch einmal zu lesen und die Themen dieses Jahres noch einmal durchzugehen.
- Fragen Sie sich selbst: Was haben wir fest im Griff, und wo bestehen noch Lücken?
- Nehmen Sie noch heute Kontakt mit uns auf und erfahren Sie, wie Sie diese Lücken mit Tanium schließen können
Der Schutz Ihres Unternehmens vor Cyberbedrohungen beginnt damit, dass Sie Ihre aktuellen Risiken verstehen. Machen Sie den ersten Schritt und fordern Sie noch heute Ihre umfassende „ “-Risikobewertung von Tanium unter an.
