Cyber-Hygiene ist eine Reihe von gewohnheitsüblichen Praktiken, um den sicheren Umgang mit kritischen Daten und die Sicherung von Netzwerken zu gewährleisten. Es ist wie die persönliche Hygiene, bei der Sie eine Routine kleiner, unterschiedlicher Aktivitäten entwickeln, um Gesundheitsprobleme zu verhindern oder zu mindern. Cyber-Hygienepraktiken umfassen das Inventar aller Endpunkte, die mit einem Netzwerk verbunden sind, das Schwachstellenmanagement und das Patchen von Software und Anwendungen.
Da Cyberangriffe auf der ganzen Welt zugenommen haben, die Unternehmen und Regierungsabläufe unterbrechen und oft zu massiven Ransomware-Auszahlungen und einem beschädigten Ruf des Unternehmens führen, ist die Cyber-Hygiene zu einer Schlüsselmethode für die Schaffung operativer Resilienz geworden.
Denken Sie an die Unterbrechung durch die COVID-19-Pandemie, die Möglichkeiten für kriminelle Hacker durch E- Mail-Phishing, Lieferkettenangriffe sowie Passwort- und Malware-Angriffe schaffte, die auf Millionen von Remote-Mitarbeitergeräten ausgenutzt wurden. Bereits in der ersten Hälfte von 2021 haben die globalen Ransomware-Angriffe 304,7 Millionen erreicht und damit die Gesamtzahl von 304,6 Millionen im letzten Jahr überschritten.
Als Reaktion darauf hat das Weiße Haus Regierungs- und Wirtschaftsführer aufgefordert, sich durch die Implementierung grundlegender Best Practices für Cyberhygiene zu schützen, wobei es ihre entscheidende Verantwortung ist, sich vor Bedrohungen zu schützen, indem es die Widerstandsfähigkeit unserer Nation gegen Cyberangriffe stärkt. Das liegt daran, dass Cyber-Hygiene eine der sichersten Möglichkeiten ist, die allgemeine Sicherheitslage jedes Unternehmens zu verbessern und sich jetzt und in Zukunft gegen Bedrohungen zu verteidigen.
Warum ist Cyberhygiene wichtig?
Cyber-Hygiene hilft dabei, Cyberkriminelle daran zu hindern, das Netzwerk einer Organisation zu verletzen – oder zumindest die Chancenkosten zu erhöhen, was es so schwierig macht, dass der Kriminelle aufgibt und nach einem anderen Opfer sucht. Es stimmt, dass viele der heutigen Angriffe immer raffinierter werden und sich auf Social Engineering verlassen, um ein Opfer zur Offenlegung sensibler Informationen zu bekommen, auf „Wale“ (Führungskräfte auf hoher Ebene) abzielen oder Malware in einer Lieferkette einsetzen, die dann Hunderte anderer infizieren kann.
Die Tatsache ist, dass die erfolgreichsten Angriffe das Ergebnis von Routineausfällen sind – sie wissen nicht, welche Endpunkte sich mit Ihrem Netzwerk verbinden, überwachen und implementieren Patch-Updates konsistent und schnell, um die richtigen Sicherheitskonfigurationen zu erstellen und Verstöße schnell zu identifizieren und zu beheben , bevor sie den Kerngeschäftsabläufen schaden können. Cyberangreifer nutzen diese Fehltritte.
Sie können keine selbstgefälligen oder nicht informierten IT-Manager, Administratoren und Sicherheitsingenieure beschuldigen. Vielmehr sind die Ausfälle ein Produkt der Komplexität und Dynamik moderner IT-Umgebungen.
Das typische Geschäftsnetzwerk umfasst eine Reihe von Computern, Servern, Datenbanken, virtuellen Maschinen, mobilen Geräten, Betriebssystemen, Anwendungen und Tools, von denen jeder ein potenzieller Angriffsvektor ist. Wenn diese nicht regelmäßig und ordnungsgemäß gepflegt werden, kann dies zu verlorenen oder verlegten Daten, nicht gepatchter Software, veralteten Benutzerprivilegien und anderen Problemen führen. Auf diese Weise wächst eine Umgebung mit der Zeit anfälliger und lässt Sie mehrere Expositionspunkte haben.
[Lesen Sie auch: Cyber-Versicherung ist nicht Ihr bester Schutz vor Cyberangriffen]
Cyber Hygiene hilft, diese Schwachstellen zu reduzieren, indem Risiken identifiziert und Mechanismen und Strategien eingesetzt werden, um sie zu reduzieren oder zu beheben. Indem Unternehmen Cyber-Hygiene praktizieren, stärken sie ihre Sicherheitslage und können sich effektiver gegen verheerende Verstöße verteidigen.
Wie bewerten Sie Ihre Cyber-Hygiene?
Die Cyber-Hygiene wird mit einer Performance-Monitoring-Lösung bewertet, die Ihre IT-Umgebung scannt, um Ihre verschiedenen Assets zu entdecken und Schwachstellen zu identifizieren. Die Ergebnisse werden als Scorecard präsentiert, die den Zustand Ihres IT-Bestands quantifiziert. Schwachstellen erhalten einen Schweregrad von „kritisch“, „hoch“, „mittel“ oder „niedrig“, basierend auf dem Common Vulnerability Scoring System (CVSS), einem offenen Branchenstandard zur Bewertung der Sicherheitsschwachstelle eines Computersystems.
Diese Schwachstellen können nach Asset-Kritikalität sortiert werden, sodass Sie sehen können, welche die wichtigsten geschäftlichen Auswirkungen haben wird. Zum Beispiel würde eine ungepatchte Schwachstelle auf dem Laptop des CEO eine sofortigere Aufmerksamkeit erfordern als eine auf dem Praktikanten.
„Die Cyber-Hygiene hilft dabei, einen Netzwerkbruch zu verhindern – oder macht es so schwierig, dass der Kriminelle aufgibt und nach anderen Opfern sucht.“
Cyber-Hygienebewertungen helfen dabei, zwei der größten Hindernisse für eine effektive Sicherheit zu überwinden: unvollständige Visibilität in der IT-Umgebung und unzureichende Ressourcen, um auf Probleme zu reagieren.
Risikobewertung zeigt die kritischsten Schwachstellen auf und priorisiert sie. Dies ermöglicht es IT-Teams, ihre Ressourcen zuerst zur Schließung der kritischsten Sicherheitslücken zuzuweisen, bevor sie zu Problemen mit niedrigerer Priorität übergehen.
Cyber-Hygienebewertungen bieten eine Roadmap zur Verbesserung Ihrer Cyber-Hygiene und zur besseren Verwaltung und zum besseren Schutz Ihrer IT-Umgebung. Durch fortlaufende Cyber-Hygienebewertungen können Sie Ihre aktuelle Sicherheitsexposition verstehen und ob sie sich verbessert oder verschlechtert.
Was sind die Vorteile der Cyber-Hygiene?
Eine gute Cyberhygiene bietet mehrere Vorteile, die Ihr Unternehmen letztendlich in eine bessere Position versetzen, um sich gegen Cyberangriffe zu verteidigen. Im Speziellen hilft es Ihnen:
- Lokalisieren Sie nicht verwaltete Assets: Sie können nicht schützen, was Sie nicht sehen können. Deshalb ist ein genaues Inventar all Ihrer Assets die Grundlage für eine starke Cybersicherheit. Gute Cyber-Hygienepraktiken ermöglichen es Ihnen, ein aktuelles Asset-Inventar aufrechtzuerhalten, Schwachstellen zu identifizieren, die mit einem bestimmten Asset verbunden sind, und Sicherheitslücken schnell zu beheben.
- Schützen Sie Kundendaten: Cyber Hygiene unterstützt eine Reihe bewährter Sicherheitspraktiken, wie Patch-Management, Passwortdisziplin, angemessene Administratorprivilegien und andere Maßnahmen zur Verbesserung des Datenschutzes.
- Finden Sie herausgefundene Administratorrechte: Es ist leicht, Verwaltungsrechte zu verlieren, wenn Personen von einer Rolle oder Abteilung in eine andere wechseln oder das Unternehmen verlassen. Aber hochrangige administrative Kontrollen stellen ein erhebliches Sicherheitsrisiko dar, daher ist es wichtig, regelmäßig zu überprüfen, wer administrative Berechtigungen hat und wie oft sie verwendet werden. Veraltete oder lang vergessene Berechtigungen müssen sofort aktualisiert oder widerrufen werden.
- Unzulässige Software identifizieren: Remote-Arbeit hat viele Mitarbeiter dazu veranlasst, nicht genehmigte Software auf den Geräten und Endpunkten zu installieren, die sie verwenden, um sich mit Ihrem Netzwerk zu verbinden. Das ist ein Problem. Wahrscheinlich wurde die Software nicht richtig konfiguriert, gepatcht, aktualisiert oder gesichert, was sie zu einem attraktiven Ziel für Angreifer macht. Cyber Hygiene hilft IT-Administratoren, Einblick in die gesamte Software zu erhalten, die in ihrem Netzwerk installiert und verwendet wird, damit sie sie verwalten oder entfernen können.
- Compliance-Anforderungen erfüllen: Indem Sicherheitsrisiken identifiziert und priorisiert werden und IT-Teams befähigt werden, diese schnell zu beheben, erleichtert Cyberhygiene die Verfolgung und Meldung des Sicherheitsstatus Ihres Unternehmens und stellt sicher, dass er stets mit den regulatorischen und Compliance-Anforderungen übereinstimmt.
Was sind die Risiken einer schlechten Cyber-Hygiene?
Die Ergebnisse einer schlechten Cyber-Hygiene können durch Ihre IT-Umgebung kaskadieren, was zu mehreren Sicherheitsschwachstellen und potenziellen Angriffsvektoren führt. Einige davon sind:
- Datenverlust: Wenn lokale Festplatten und Online-Speicher nicht regelmäßig gesichert und gewartet werden, können wichtige Daten durch Hardwarefehler, Datenbeschädigung, unsachgemäße Handhabung oder Ransomware und Diebstahl verloren gehen. Letzteres birgt besonders schlimme Kosten: Laut dem jüngsten Bericht über die Kosten eines Datenschutzverstoßes des Ponemon Institute betragen die durchschnittlichen Gesamtkosten eines Ransomware-Verstoßes für 2020 4,44 Millionen US-Dollar. Und das war vor den massiven Hacks auf SolarWinds, Colonial Pipeline und vielen anderen Unternehmen.
- Verlegte Daten: Daten, die nicht in einem richtigen Dateisystem organisiert sind, sind anfällig für Verlagerungen, und das Problem nimmt exponentiell zu, wenn das Unternehmen wächst.
- Softwareschwachstellen: Schlechtes Patchmanagement und alte oder veraltete Software sind eine häufige Ursache für Verstöße in Organisationen jeder Größe. Softwareentwickler veröffentlichen regelmäßig Patches und Updates, um bekannte Schwachstellen in ihren Produkten zu beheben, aber wenn ein Unternehmen keinen Prozess hat, diese zeitnah anzuwenden, können Hacker diese Anwendungen potenziell nutzen, um Zugriff auf das Netzwerk zu erhalten.
- Schadsoftware: Jeden Tag werden mehr als 350 000 neue Schadprogramme registriert. Wenn Antivirus- und andere Sicherheitsprodukte nicht regelmäßig aktualisiert werden, um mit dieser sich ständig verändernden Landschaft Schritt zu halten, können Hacker eine Reihe von bösartiger Software verwenden, um in das Unternehmensnetzwerk einzusteigen und gezieltere Angriffe einzurichten.
- Unzureichendes Anbieterrisikomanagement: Mit den heutigen hybriden IT-Umgebungen reicht es nicht aus, sich auf Ihre eigene Sicherheitslage zu konzentrieren. Sie müssen die potenziellen Sicherheitsrisiken berücksichtigen, die Drittanbieter und Dienstleister mit Zugriff auf Ihr Netzwerk darstellen und Ihre sensiblen Daten verarbeiten. Wenn Sie das Risikoniveau Ihrer Anbieter nicht verstehen und verwalten, können Sie Serviceunterbrechungen und -verletzungen weiter ausgesetzt werden.
- Mangelnde Compliance: Die Probleme, die sich aus einer schlechten Cyber-Hygiene ergeben, können verschärft werden, was Lücken in Ihrer Compliance mit PCI, DSS, HIPAA oder anderen regulatorischen Frameworks hinterlässt.
- Sicherheitsverletzung: Das schlimmste Ergebnis einer schlechten Cyberhygiene ist eine erfolgreiche Cyberverletzung. Unsachgemäßes Konfigurationsmanagement, schlechtes Schwachstellenmanagement und schwache Sicherheitsrichtlinien und Verfahren zur Reaktion auf Bedrohungen können Ihr Unternehmen Datendiebstahl, Geschäftsunterbrechungen und massiven kostspieligen Ransomware-Auszahlungen aussetzen. Letztendlich können diese zu enormen finanziellen Kosten, einem beschädigten Ruf und einem Verlust der Kundentreue führen.
Was sind Best Practices für Cyber-Hygiene?
Um Ihre IT-Systeme und -Geräte zu schützen und zu warten, ist es wichtig, bewährte Verfahren zur Cyberhygiene umzusetzen. Die folgende Liste ist nicht vollständig, bietet aber eine solide Grundlage, auf der aufgebaut werden kann.
- Führen Sie einen Bestand an IT-Assets: Wenn ein krimineller Angreifer in Ihr Netzwerk gelangt, sucht er auf die gleiche Weise nach den wertvollsten Assets Ihres Unternehmens, wie ein Hauseinbruch nach Bargeld und Schmuck sucht. Es ist dann wichtig, ein Asset-Inventar zu führen, um zu wissen, was Sie von Wert haben, um zu wissen, was zu schützen ist. Für die meisten Organisationen ist alles, was als „geschäftskritisch“ angesehen wird, ein wahrscheinlicher Vermögenswert. Je nach Geschäft können dies Finanzdaten des Unternehmens, Kundendaten und Zahlungsinformationen, Patente und Urheberrechte sowie proprietären Quellcode umfassen. Lokalisieren und klassifizieren Sie alle Assets, die Ihre Organisation vor Ort oder in der Cloud hat, wo sie aufbewahrt werden und wer Zugriff darauf hat.
- Verwalten komplexer Passwörter: Komplexe Passwörter , die regelmäßig geändert werden, sind eine starke erste Verteidigungslinie gegen eine Reihe von Sicherheitsbedrohungen. Reguläre Benutzer sollten Passwörter mit mindestens 10 Zeichen (Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen) haben, während administrative Passwörter mindestens 15 Zeichen verwenden und mit vorhandenen Wörterbüchern häufig verwendeter Passwörter verglichen werden sollten. Multifaktor-Authentifizierung, die erfordert, dass sich der Benutzer mit einer zweiten Form der Verifizierung identifiziert, wie z. B. einem Daumenabdruck oder numerischen Code, fügt eine zusätzliche Sicherheitsebene hinzu.
- Software regelmäßig aktualisieren: Schlechtes Patchmanagement ist im Wesentlichen eine Politik der offenen Tür für Cyberkriminelle. Betriebssystem- und Anwendungspatches müssen regelmäßig und umgehend angewendet werden, um das Risiko einer Malware-Verletzung Ihres Netzwerks zu mindern. Ein starkes Patch-Management-System ist eine der besten Abwehrmaßnahmen gegen Datenschutzverletzungen und andere Sicherheitsvorfälle.
- Kontrollieren Sie Administratorrechte: Da Administratorrechte auf hoher Ebene eines der größten Sicherheitsrisiken in jeder Organisation darstellen, ist es wichtig, nur denjenigen, die sie benötigen, Zugriff auf Programme und Systeme auf Administratorebene zu gewähren. Standardbenutzer sollten über begrenztere Funktionen verfügen. Sie sollten beispielsweise keine Anwendungen auf ihren Computern oder mobilen Geräten ohne administrative Berechtigung installieren dürfen.
- Regelmäßige Sicherung von Daten: Backup-Verfahren sollten regelmäßig durchgeführt und überprüft werden, um ihre Integrität zu bestätigen. Es ist auch wichtig, den Wiederherstellungsprozess regelmäßig zu testen, um sicherzustellen, dass er korrekt funktioniert.
- Verwaltung von End-of-Life-Systemen: End-of-Life-Systeme sind Computerhardware und Software, die nicht mehr mit Sicherheitspatches und Updates ihrer Hersteller oder Entwickler unterstützt werden. Diese stellen ein großes Risiko für die Organisation dar und sollten umgehend außer Betrieb genommen werden.
- Implementierung eines Vorfallreaktionsplans: Unternehmen jeder Größe sollten über einen Vorfallreaktionsplan verfügen, um den Schaden zu mindern und die Ausfallzeiten eines Angriffs zu minimieren. Ein Angreifer kann eine Maschine kompromittieren und innerhalb weniger Stunden lateral durch ein Netzwerk fahren. Daher ist es wichtig, ein schnelles Reaktionsprotokoll zu entwickeln, das die Verweilzeit des Hackers verkürzt und die Exfiltration von Daten minimiert. Teams sollten die Effektivität des Plans testen, indem sie regelmäßig auf simulierte Datenschutzverletzungen reagieren und bewerten, wie effektiv und schnell sie ihre Reaktionsziele erreichen.
Nennen Sie einige Beispiele für eine gute Cyber-Hygiene.
Ein häufiges Beispiel für eine gute Cyber-Hygiene wäre die Wachsamkeit beim Senden oder Empfangen von E-Mails. Aufgrund seiner allgegenwärtigen Verwendung in jeder Organisation ist E-Mail zu einer beliebten Möglichkeit für Cyberkriminelle geworden, Malware an ahnungslose Benutzer zu verbreiten. Eine typische Taktik besteht darin, sich als Person oder Unternehmen auszugeben, die der Empfänger kennt, und ihn dazu zu bringen, auf einen bösartigen Link zu klicken, der seine Zugangsdaten stiehlt oder Malware auf seinen Computer herunterlädt.
„Durch fortlaufende Cyber-Hygienebewertungen können Sie Ihre aktuelle Exposition verstehen und ob sie sich verbessert oder verschlechtert.“
Eine Organisation, die eine gute Cyber-Hygiene praktiziert, würde alle eingehenden E-Mails auf Viren scannen und eine Zwei-Faktor-Authentifizierung für alle Anmeldungen erfordern, sodass gestohlene Zugangsdaten für den Angreifer nutzlos wären. Sie hätte auch alle ihre Mitarbeiter darin geschult, sich vor verdächtigen E-Mails mit Links und Anhängen zu hüten, sie darin zu schulen, nicht darauf zu klicken und die E-Mail einem IT-Administrator zu melden.
Das Erstellen von Benutzerpasswörtern ist eine weitere Möglichkeit, eine gute Cyber-Hygiene zu praktizieren. Anstatt etwas zu verwenden, das leicht zu erraten ist, wie das Geburtsdatum eines Kindes, würde ein Mitarbeiter ein „gesundes“ Passwort erstellen, indem er sicherstellt, dass es 10 bis 15 Zeichen lang war, eine Kombination aus Buchstaben, Zahlen und Sonderzeichen verwendete und nicht den Namen einer Person, einen fiktiven Charakter, ein Produkt oder ein Wort enthielt, das in einem Wörterbuch oder einem Wort verwendet wird, das in seinen Social-Media-Feeds (wie Yankees) zu finden ist.
Wie unterscheidet sich die Cyber-Hygiene im Unternehmen von der individuellen Cyber-Hygiene?
Die individuelle oder persönliche Cyberhygiene befasst sich mit dem Schutz einer Person vor Sicherheitsbedrohungen, während die geschäftliche Cyberhygiene das Risiko für eine Organisation mindert. Einige Praktiken sind bei beiden üblich, wie z. B. die Verwendung komplexer Passwörter, die Ausführung von Antivirensoftware, die Wachsamkeit bei der Beantwortung von E-Mails und die Sicherung von Daten. Die Cyber-Hygiene für Unternehmen wird jedoch in einem viel größeren Umfang praktiziert und befasst sich mit einem breiteren Spektrum von Geschäftsbelangen, wie z. B. der Sicherung der IT-Infrastruktur, der Erfüllung gesetzlicher Compliance-Anforderungen und dem Management des Anbieterrisikos.
Trotz dieser Unterschiede besteht das Ziel sowohl der persönlichen als auch der geschäftlichen Cyber-Hygiene darin, Computersysteme und die Integrität von Daten zu schützen.
Wie erstellen Sie eine gute Cyber-Hygienerichtlinie?
Jede Organisation hat einzigartige IT-Umgebungen und Geschäftsanforderungen, aber eine grundlegende Cyber-Hygienerichtlinie sollte die spezifischen Verantwortlichkeiten der Organisation und der einzelnen Mitarbeiter darlegen. Auf Organisationsebene sollten Standardverfahren vorhanden sein, um Bereiche wie IT-Asset-Inventar und -Management, Netzwerk- und physische Sicherheit, Bedrohungs- und Schwachstellenmanagement, regulatorische Compliance, Vorfallreaktion und Benutzerschulung zu regeln.
Die Organisation wiederum sollte sicherstellen, dass die Mitarbeiter ihre vorgeschriebenen Best Practices zur Cyberhygiene verstehen und befolgen. Dies bedeutet die Erstellung und Kommunikation von Richtlinien zu Softwareaktualisierungen, Datensicherungen, Passwortsicherheit, sicherer Netzwerknutzung und der Handhabung sensibler Daten. Es ist auch wichtig, dass die Organisation Phishing-Schulungen und -Bewusstsein bereitstellt, um das Risiko von Social Engineering-Bedrohungen zu reduzieren.
Was ist eine ideale Checkliste zur Cyber-Hygiene?
Eine ideale Checkliste zur Cyber-Hygiene basiert auf den zuvor beschriebenen Best Practices und umfasst die folgenden Aufgaben:
- Erstellen und pflegen Sie einen Bestand aller Hardware und Software im Netzwerk der Organisation.
- Identifizieren Sie Ihre „Kronjuwelen“-Daten, wo sie sich befinden und wer Zugriff darauf hat.
- Legen Sie starke Passwortrichtlinien fest und setzen Sie sie durch.
- Beschränken Sie Berechtigungen auf Verwaltungsebene auf diejenigen, die sie benötigen.
- Legen Sie fest, wie Endbenutzer Software installieren, entweder indem sie ihren Zugriff auf nur vertrauenswürdige Programme beschränken oder eine IT-Genehmigung für jede Installation benötigen.
- Halten Sie Betriebssysteme und Softwareanwendungen auf dem neuesten Stand und wenden Sie Patches umgehend an.
- Umsetzen eines Prozesses für die regelmäßige Durchführung, Überprüfung und Prüfung von Datensicherungen. Bewahren Sie mehrere Kopien auf und sichern Sie sie sowohl vor Ort als auch in der Cloud.
- Verfolgen Sie Systeme mit Lebensdauerende und nehmen Sie sie außer Betrieb.
- Erstellen Sie einen Lieferantenrisikomanagementplan, der vereinbarte Verhaltensweisen, Zugriff und Servicelevel beschreibt.
- Informieren Sie Mitarbeiter über gute Cyber-Hygienepraktiken, einschließlich Passwortverwaltung, E-Mail-Vigilanz und wie das Netzwerk des Unternehmens sicher genutzt wird.
Was sind die Herausforderungen bei der Implementierung einer guten Cyber-Hygiene?
Eine der größten Herausforderungen bei der Umsetzung einer guten Cyber-Hygiene ist es, einfach zu wissen, was Sie schützen müssen. Die dynamischen Hybridumgebungen von heute bieten oft begrenzte Visibilität und Sie können die Teile, die Sie nicht kennen, nicht schützen.
Es ist unerlässlich zu wissen, welche Hardware und Software sich in Ihrem Netzwerk befindet und wo sie sich befindet, sowie wo sich Ihre wichtigsten Daten befinden und wer darauf zugreifen kann. Eine Cyber-Hygienebewertung kann dabei helfen, jede Ecke Ihres Netzwerks abzubilden und die wichtigsten Schwachstellen zu identifizieren, damit Sie sie beheben können.
Eine weitere große Herausforderung ist die langfristige Aufrechterhaltung einer guten Cyberhygiene. Cyberangriffe sind für viele Organisationen unerträglich , daher ist es nicht mehr ausreichend, das Netzwerk hin und wieder zu scannen. Die Leistungsüberwachung muss kontinuierlich erfolgen, um Bedrohungen zu erkennen und zu beheben, und dies erfordert Ressourcen, die viele Unternehmen nicht haben. Cyber-Hygiene-Bewertungslösungen können jedoch kontinuierlich auf Schwachstellen in Ihrer Umgebung überwachen, sodass Sie Ihre Sicherheitsrisiken in Echtzeit verstehen können.
Was sind die wichtigsten Prioritäten bei der heutigen Implementierung von Cyber-Hygiene?
Da Ransomware-Vorfälle zunehmend und branchenübergreifend verbreitet sind, besteht die oberste Priorität der heutigen Implementierung von Cyberhygiene darin, die Wahrscheinlichkeit zu reduzieren, dass ein Unternehmen Opfer dieser Art von Angriff wird. Im Durchschnitt führt ein Ransomware-Angriff zu 23 Tagen Ausfallzeit, und es wird erwartet, dass Ransomware Unternehmen 20 Milliarden US-Dollar im Jahr 2021 kostet. Eine gute Cyber-Hygiene kann dazu beitragen, die Widerstandsfähigkeit Ihres Unternehmens gegenüber Ransomware-Angriffen zu verbessern, Ihre Visibilität und Kontrolle Ihrer Umgebung zu erhöhen und die Reaktion auf Vorfälle zu beschleunigen.
Mehr Ressourcen
Ransomware 101: Was ist es und wie kann ich einen Angriff verhindern?
Was ist Asset Discovery und Inventory?
Was ist Datenschutzmanagement?
