Cyberhygiene umfasst eine Reihe von Routinen, die den sicheren Umgang mit kritischen Daten gewährleisten und Netzwerke schützen sollen. Es ist wie bei der Körperpflege, bei der man eine Routine aus kleinen, klar definierten Handgriffen entwickelt, um gesundheitlichen Problemen vorzubeugen oder diese zu mildern. Zu den Maßnahmen der Cyberhygiene gehören die Bestandsaufnahme aller mit einem Netzwerk verbundenen Endgeräte, das Schwachstellenmanagement sowie die Installation von Patches für Software und Anwendungen.
Da Cyberangriffe weltweit zugenommen haben – wodurch der Geschäftsbetrieb und staatliche Abläufe gestört werden und es häufig zu massiven Lösegeldzahlungen sowie zu Reputationsschäden für Unternehmen kommt –, ist die Cyberhygiene zu einer zentralen Methode zur Schaffung operativer Widerstandsfähigkeit geworden.
Betrachten Sie die durch die COVID-19-Pandemie verursachten Störungen, die kriminellen Hackern neue Möglichkeiten eröffneten – etwa durch Phishing-E-Mails vom Typ „ “, Angriffe auf die Lieferkette sowie Passwort- und Malware-Angriffe, die auf die Geräte von Millionen von Remote-Mitarbeitern abzielten. Bereits in der ersten Hälfte des Jahres 2021 haben die weltweiten Ransomware-Angriffe 304,7 Millionen getroffen und damit die Gesamtzahl des Vorjahres von 304,6 Millionen übertroffen.
Als Reaktion darauf hat das Weiße Haus die Regierungs- und Wirtschaftsvertreter dazu aufgefordert, sich durch die Umsetzung grundlegender Best Practices im Bereich der Cyberhygiene zu schützen, und dabei darauf hingewiesen, dass es ihre entscheidende Verantwortung sei, sich vor Bedrohungen zu schützen und die Widerstandsfähigkeit unseres Landes gegenüber Cyberangriffen zu stärken. Das liegt daran, dass Cyberhygiene eine der sichersten Methoden ist, um die allgemeine Sicherheitslage eines Unternehmens zu verbessern und es sowohl heute als auch in Zukunft vor Bedrohungen zu schützen.
Warum ist Cyberhygiene wichtig?
Cyberhygiene trägt dazu bei, Cyberkriminelle daran zu hindern, in das Netzwerk eines Unternehmens einzudringen – oder erhöht zumindest die Opportunitätskosten, sodass der Angriff für den Kriminellen so schwierig wird, dass er aufgibt und sich ein anderes Opfer sucht. Es ist wahr, dass viele der heutigen Angriffe immer raffinierter werden: Sie nutzen Social Engineering, um Opfer zur Preisgabe sensibler Informationen zu bewegen, zielen auf „Whales“ (Führungskräfte der obersten Ebene) ab oder schleusen Malware in eine Lieferkette ein, die anschließend Hunderte weiterer Personen infizieren kann.
Tatsache ist, dass die meisten erfolgreichen Angriffe auf Routineversäumnisse zurückzuführen sind – darauf, dass nicht bekannt ist, welche Endgeräte eine Verbindung zu Ihrem Netzwerk herstellen, dass Patch-Updates nicht konsequent und zügig überwacht und bereitgestellt werden, dass die richtigen Sicherheitskonfigurationen nicht vorgenommen werden und dass Sicherheitsverletzungen nicht umgehend erkannt und behoben werden, bevor sie den Kerngeschäftsbetrieb beeinträchtigen können. Cyberangreifer machen sich diese Fehler zunutze.
Man kann selbstgefälligen oder uninformierten IT-Managern, Administratoren und Sicherheitsingenieuren keinen Vorwurf machen. Vielmehr sind diese Ausfälle eine Folge der Komplexität und Dynamik moderner IT-Umgebungen.
Ein typisches Unternehmensnetzwerk umfasst eine Vielzahl von Computern, Servern, Datenbanken, virtuellen Maschinen, Mobilgeräten, Betriebssystemen, Anwendungen und Tools, von denen jedes einzelne einen potenziellen Angriffsvektor darstellt. Werden diese nicht regelmäßig und ordnungsgemäß gewartet, kann dies zu Datenverlusten oder verlegten Daten, nicht gepatchter Software, veralteten Benutzerrechten und anderen Problemen führen. Auf diese Weise wird eine Umgebung im Laufe der Zeit immer anfälliger und setzt Sie zahlreichen Sicherheitsrisiken aus.
[Lesen Sie auch: Eine Cyberversicherung ist nicht Ihr bester Schutz vor Cyberangriffen]
Cyberhygiene trägt dazu bei, diese Schwachstellen zu verringern, indem Risiken identifiziert und Mechanismen sowie Strategien zu deren Minderung oder Beseitigung eingesetzt werden. Durch die Einhaltung von Cyber-Hygiene stärken Unternehmen ihre Sicherheitslage und können sich wirksamer gegen verheerende Sicherheitsverletzungen schützen.
Wie beurteilen Sie Ihre Cyberhygiene?
Die Cyberhygiene wird mithilfe einer Lösung zur Leistungsüberwachung bewertet, die Ihre IT-Umgebung scannt, um Ihre verschiedenen Ressourcen zu erfassen und Schwachstellen zu identifizieren. Die Ergebnisse werden in Form einer Scorecard dargestellt, die den Zustand Ihrer IT-Infrastruktur quantifiziert. Sicherheitslücken werden anhand des Common Vulnerability Scoring System (CVSS), eines offenen Industriestandards zur Bewertung von Sicherheitslücken in Computersystemen, in die Schweregrade „kritisch“, „hoch“, „mittel“ oder „niedrig“ eingestuft.
Diese Schwachstellen können nach der Kritikalität der Ressourcen sortiert werden, sodass Sie erkennen können, welche davon die größten geschäftlichen Auswirkungen haben werden. Beispielsweise würde eine nicht behobene Sicherheitslücke auf dem Laptop des Geschäftsführers eine dringlichere Aufmerksamkeit erfordern als eine auf dem Laptop des Praktikanten.
“„Cyberhygiene trägt dazu bei, einen Einbruch in ein Netzwerk zu verhindern – oder macht diesen so schwierig, dass der Kriminelle aufgibt und sich andere Opfer sucht.“
Bewertungen der Cyberhygiene tragen dazu bei, zwei der größten Hindernisse für eine wirksame Sicherheit zu überwinden: unvollständige Transparenz in der IT-Umgebung und unzureichende Ressourcen zur Bewältigung von Problemen.
Die Risikobewertung deckt die kritischsten Schwachstellen auf und ordnet ihnen eine Priorität zu. Auf diese Weise können IT-Teams ihre Ressourcen so einsetzen, dass zunächst die kritischsten Sicherheitslücken geschlossen werden, bevor sie sich Problemen mit geringerer Priorität zuwenden.
[Lesen Sie auch: Das Wesentliche messen: Die Risikomessung auf die Unternehmensziele abstimmen]
Bewertungen der Cyberhygiene bieten einen Leitfaden zur Verbesserung Ihrer Cyberhygiene sowie zur besseren Verwaltung und zum besseren Schutz Ihrer IT-Umgebung. Wenn Sie regelmäßig Bewertungen Ihrer Cyberhygiene durchführen, können Sie Ihre aktuelle Sicherheitslage besser einschätzen und feststellen, ob sich diese verbessert oder verschlechtert.
Welche Vorteile bietet Cyberhygiene?
Eine gute Cyberhygiene bietet zahlreiche Vorteile, die Ihr Unternehmen letztendlich besser in die Lage versetzen, sich gegen Cyberangriffe zu verteidigen. Insbesondere bietet es Ihnen folgende Vorteile:
- Nicht verwaltete Ressourcen ermitteln: Was Sie nicht sehen können, können Sie auch nicht schützen. Deshalb ist eine genaue Bestandsaufnahme all Ihrer Ressourcen die Grundlage für eine starke Cybersicherheit. Durch die Einhaltung bewährter Praktiken der Cyberhygiene können Sie ein aktuelles Bestandsverzeichnis Ihrer Ressourcen unter führen, Schwachstellen im Zusammenhang mit bestimmten Ressourcen identifizieren und Sicherheitslücken zügig beheben.
- Schutz von Kundendaten: Cyberhygiene unterstützt eine Reihe bewährter Sicherheitspraktiken, wie beispielsweise das Patch-Management, die Einhaltung von Passwortrichtlinien, angemessene Administratorrechte und weitere Maßnahmen zur Verbesserung des Datenschutzes.
- Veraltete Administratorrechte aufspüren: Es kann leicht passieren, dass man den Überblick über Administratorrechte verliert, wenn Mitarbeiter von einer Position oder Abteilung in eine andere wechseln oder das Unternehmen verlassen. Allerdings stellen Verwaltungsrechte auf hoher Ebene ein erhebliches Sicherheitsrisiko dar; daher ist es wichtig, regelmäßig zu überprüfen, wer über Verwaltungsrechte verfügt und wie oft diese genutzt werden. Veraltete oder längst vergessene Berechtigungen müssen unverzüglich aktualisiert oder widerrufen werden.
- Erkennen Sie unerwünschte Software: Durch die Arbeit im Homeoffice haben viele Mitarbeiter nicht genehmigte Software auf den Geräten und Endpunkten installiert, über die sie sich mit Ihrem Netzwerk verbinden. Das ist ein Problem. Es ist sehr wahrscheinlich, dass diese Software nicht ordnungsgemäß konfiguriert, gepatcht, aktualisiert oder gesichert wurde, was sie zu einem attraktiven Ziel für Angreifer macht. Cyberhygiene hilft IT-Administratoren dabei, einen Überblick über die gesamte in ihrem Netzwerk installierte und genutzte Software zu gewinnen, damit sie diese verwalten oder entfernen können.
- Erfüllung von Compliance-Anforderungen: Durch die Identifizierung und Priorisierung von Sicherheitsrisiken sowie die Befähigung von IT-Teams, diese schnell zu beheben, erleichtert die Cyberhygiene die Nachverfolgung und Berichterstattung über den Sicherheitsstatus Ihres Unternehmens und stellt sicher, dass dieser stets den regulatorischen und Compliance-Anforderungen entspricht.
Welche Risiken birgt eine mangelhafte Cyberhygiene?
Die Folgen mangelnder Cyberhygiene können sich in Ihrer IT-Umgebung ausbreiten und zu zahlreichen Sicherheitslücken sowie potenziellen Angriffsvektoren führen. Dazu gehören unter anderem:
- Datenverlust: Wenn lokale Festplatten und Online-Speicher nicht regelmäßig gesichert und gewartet werden, können wichtige Daten durch Hardwareausfälle, Datenbeschädigungen, unsachgemäße Handhabung oder durch Ransomware und Diebstahl verloren gehen. Letzteres ist mit besonders hohen Kosten verbunden: Laut dem jüngsten Bericht des Ponemon Institute mit dem Titel „ : Cost of a Data Breach“ (: Kosten einer Datenpanne) belaufen sich die durchschnittlichen Gesamtkosten einer Ransomware-Attacke im Jahr 2020 auf 4,44 Millionen US-Dollar. Und das war noch vor den massiven Hackerangriffen auf SolarWinds, Colonial Pipeline und viele andere Unternehmen.
- Verlorene Daten: Daten, die nicht in einem ordnungsgemäßen Dateisystem organisiert sind, gehen leicht verloren, und dieses Problem verschärft sich exponentiell mit dem Wachstum des Unternehmens.
- Software-Sicherheitslücken: Ein mangelhaftes Patch-Management sowie veraltete oder nicht mehr aktuelle Software sind eine häufige Ursache für Sicherheitsverletzungen in Unternehmen jeder Größe. Softwareentwickler veröffentlichen regelmäßig Patches und Updates, um bekannte Sicherheitslücken in ihren Produkten zu beheben. Verfügt ein Unternehmen jedoch nicht über einen Prozess zur zeitnahen Installation dieser Updates, können Hacker diese Anwendungen potenziell ausnutzen, um sich Zugang zum Netzwerk zu verschaffen.
- Schadsoftware: Täglich werden mehr als 350 000 neue Schadprogramme registriert. Werden Antivirenprogramme und andere Sicherheitsprodukte nicht regelmäßig aktualisiert, um mit dieser sich ständig verändernden Bedrohungslage Schritt zu halten, können Hacker eine Vielzahl von Schadprogrammen einsetzen, um in das Unternehmensnetzwerk einzudringen und gezieltere Angriffe zu starten.
- Unzureichendes Risikomanagement bei Lieferanten: In den heutigen hybriden IT-Umgebungen reicht es nicht aus, sich ausschließlich auf die eigene Sicherheitslage zu konzentrieren. Sie müssen die potenziellen Sicherheitsrisiken berücksichtigen, die von Drittanbietern und Dienstleistern ausgehen, die Zugriff auf Ihr Netzwerk haben und Ihre sensiblen Daten verarbeiten. Wenn Sie das von Ihren Lieferanten ausgehende Risiko nicht verstehen und nicht entsprechend steuern, sind Sie möglicherweise einem erhöhten Risiko von Betriebsunterbrechungen und Sicherheitsverletzungen ausgesetzt.
- Nichteinhaltung von Vorschriften: Die Probleme, die sich aus mangelnder Cyberhygiene ergeben, können sich verschärfen und zu Lücken bei der Einhaltung von PCI, DSS, HIPAA oder anderen regulatorischen Rahmenwerken führen.
- Sicherheitsvorfall: Die schlimmste Folge mangelnder Cybersicherheit ist ein erfolgreicher Cyberangriff. Ein unsachgemäßes Konfigurationsmanagement, ein mangelhaftes Schwachstellenmanagement sowie unzureichende Sicherheitsrichtlinien und Verfahren zur Reaktion auf Bedrohungen können Ihr Unternehmen dem Risiko von Datendiebstahl, Betriebsunterbrechungen und enorm hohen Lösegeldzahlungen bei Ransomware-Angriffen aussetzen. Letztendlich können diese zu enormen finanziellen Kosten, einem Reputationsverlust und einem Rückgang der Kundentreue führen.
Was sind bewährte Verfahren im Bereich der Cyberhygiene?
Um Ihre IT-Systeme und Geräte zu schützen und instand zu halten, ist es wichtig, bewährte Verfahren der Cyberhygiene umzusetzen. Die folgende Liste erhebt keinen Anspruch auf Vollständigkeit, bietet jedoch eine solide Grundlage, auf der Sie aufbauen können.
- Führen Sie ein IT-Anlagenverzeichnis: Wenn sich ein Angreifer Zugang zu Ihrem Netzwerk verschafft, wird er nach den wertvollsten Ressourcen Ihres Unternehmens suchen – genauso wie ein Einbrecher in einem Privathaushalt nach Bargeld und Schmuck sucht. Es ist daher unerlässlich, ein Vermögensverzeichnis unter zu führen, um zu wissen, welche wertvollen Vermögenswerte Sie besitzen, und somit zu erkennen, was geschützt werden muss. Für die meisten Organisationen gilt alles, was als „geschäftskritisch“ angesehen wird, als Vermögenswert. Je nach Art des Unternehmens können dazu unter anderem Unternehmensfinanzdaten, Kundendaten und Zahlungsinformationen, Patente und Urheberrechte sowie firmeneigener Quellcode gehören. Ermitteln und klassifizieren Sie alle Ressourcen, über die Ihr Unternehmen vor Ort oder in der Cloud verfügt, wo diese gespeichert sind und wer Zugriff darauf hat.
- Verwenden Sie komplexe Passwörter: Komplexe Passwörter , die regelmäßig geändert werden, bilden eine starke erste Verteidigungslinie gegen eine Vielzahl von Sicherheitsbedrohungen. Passwörter für normale Benutzer sollten mindestens 10 Zeichen lang sein (Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen), während Administratorpasswörter mindestens 15 Zeichen umfassen sollten und anhand bestehender Wörterbücher mit häufig verwendeten Passwörtern überprüft werden sollten. Die Mehrfaktorauthentifizierung, bei der sich der Benutzer mittels einer zweiten Verifizierungsmethode, wie beispielsweise eines Fingerabdrucks oder eines Zahlencodes, identifizieren muss, sorgt für eine zusätzliche Sicherheitsebene.
- Aktualisieren Sie Ihre Software regelmäßig: Ein mangelhaftes Patch-Management ist im Grunde genommen eine „Offene-Tür-Politik“ für Cyberkriminelle. Patches für Betriebssysteme und Anwendungen müssen regelmäßig und unverzüglich installiert werden, um das Risiko eines Eindringens von Schadsoftware in Ihr Netzwerk zu minimieren. Ein leistungsfähiges Patch-Management-System ist eine der besten Abwehrmaßnahmen gegen Datenlecks und andere Sicherheitsvorfälle.
- Verwaltung von Administratorrechten: Da weitreichende Administratorrechte eines der größten Sicherheitsrisiken in jedem Unternehmen darstellen, ist es wichtig, den Zugriff auf Programme und Systeme auf Administratorebene nur denjenigen zu gewähren, die ihn tatsächlich benötigen. Standardbenutzer sollten über eingeschränktere Berechtigungen verfügen. Es sollte ihnen beispielsweise nicht gestattet sein, ohne die Genehmigung der Systemadministratoren Anwendungen auf ihren Computern oder Mobilgeräten zu installieren.
- Sichern Sie Ihre Daten regelmäßig: Sicherungsvorgänge sollten regelmäßig durchgeführt und auf ihre Integrität überprüft werden. Es ist zudem wichtig, den Wiederherstellungsprozess regelmäßig zu testen, um sicherzustellen, dass er ordnungsgemäß funktioniert.
- Verwaltung von Systemen am Ende ihres Lebenszyklus: Systeme am Ende ihres Lebenszyklus sind Computerhardware und -software, für die von den Herstellern oder Entwicklern keine Sicherheitspatches und Updates mehr bereitgestellt werden. Diese stellen ein großes Risiko für das Unternehmen dar und sollten unverzüglich aus dem Verkehr gezogen werden.
- Implementieren Sie einen Plan zur Reaktion auf Sicherheitsvorfälle: Unternehmen jeder Größe sollten über einen Plan zur Reaktion auf Sicherheitsvorfälle ( ) verfügen, um den Schaden zu begrenzen und die Ausfallzeiten infolge eines Angriffs zu minimieren. Ein Angreifer kann einen Rechner kompromittieren und sich innerhalb weniger Stunden lateral durch ein Netzwerk bewegen; daher ist es unerlässlich, ein Protokoll für schnelle Reaktionen zu entwickeln, das die Verweildauer des Hackers verkürzt und den Abfluss von Daten minimiert. Die Teams sollten die Wirksamkeit des Plans überprüfen, indem sie regelmäßig auf simulierte Vorfälle von Datenschutzverletzungen reagieren und bewerten, wie effektiv und schnell sie ihre Reaktionsziele erreichen.
Was sind Beispiele für gute Cyberhygiene?
Ein gängiges Beispiel für gute Cyberhygiene wäre, beim Versenden oder Empfangen von E-Mails Wachsamkeit walten zu lassen. Aufgrund ihrer allgegenwärtigen Nutzung in jedem Unternehmen ist die E-Mail für Cyberkriminelle zu einem beliebten Mittel geworden, um Malware an ahnungslose Nutzer zu verbreiten. Eine typische Vorgehensweise besteht darin, sich als eine Person oder ein Unternehmen auszugeben, die bzw. das dem Empfänger bekannt ist, und ihn dazu zu verleiten, auf einen schädlichen Link zu klicken, über den seine Zugangsdaten gestohlen oder Malware auf seinen Computer heruntergeladen wird.
“„Wenn Sie regelmäßig Bewertungen Ihrer Cyberhygiene durchführen, können Sie Ihre aktuelle Sicherheitslage besser einschätzen und feststellen, ob sich diese verbessert oder verschlechtert.“
Ein Unternehmen, das gute Cyber-Hygiene praktiziert, würde alle eingehenden E-Mails auf Viren überprüfen und für alle Anmeldungen eine Zwei-Faktor-Authentifizierung verlangen, sodass gestohlene Zugangsdaten für den Angreifer nutzlos wären. Zudem hätte das Unternehmen alle seine Mitarbeiter dazu angehalten, bei verdächtigen E-Mails mit Links und Anhängen Vorsicht walten zu lassen, und ihnen vermittelt, diese nicht anzuklicken und die E-Mail einem IT-Administrator zu melden.
Das Erstellen von Benutzerkennwörtern bietet eine weitere Gelegenheit, gute Cyberhygiene zu praktizieren. Anstatt etwas zu verwenden, das leicht zu erraten ist – wie beispielsweise das Geburtsdatum eines Kindes –, sollte ein Mitarbeiter ein „sicheres“ Passwort erstellen, indem er sicherstellt, dass es 10 bis 15 Zeichen lang ist, eine Kombination aus Buchstaben, Zahlen und Sonderzeichen enthält und weder den Namen einer Person, einer fiktiven Figur oder eines Produkts noch ein Wort aus einem Wörterbuch oder eines, das in seinen Social-Media-Feeds zu finden ist (wie „ “, „Yankees“ oder „“), enthält.
Inwiefern unterscheidet sich die Cyberhygiene in Unternehmen von der Cyberhygiene auf individueller Ebene?
Bei der individuellen oder persönlichen Cyberhygiene geht es darum, den Einzelnen vor Sicherheitsbedrohungen zu schützen, während die betriebliche Cyberhygiene dazu dient, Risiken für ein Unternehmen zu mindern. Einige Vorgehensweisen gelten für beide gleichermaßen, wie beispielsweise die Verwendung komplexer Passwörter, der Einsatz von Antivirensoftware, Wachsamkeit beim Beantworten von E-Mails und die Sicherung von Daten. Die Cyberhygiene in Unternehmen wird jedoch in weitaus größerem Umfang praktiziert und deckt ein breiteres Spektrum an geschäftlichen Belangen ab, wie beispielsweise die Sicherung der IT-Infrastruktur, die Einhaltung gesetzlicher Vorschriften und das Management von Lieferantenrisiken.
Trotz dieser Unterschiede besteht das Ziel sowohl der privaten als auch der geschäftlichen Cyberhygiene darin, Computersysteme und die Integrität der Daten zu schützen.
Wie erstellt man eine gute Richtlinie zur Cyberhygiene?
Jede Organisation verfügt über einzigartige IT-Umgebungen und geschäftliche Anforderungen, doch eine grundlegende Richtlinie zur Cyberhygiene sollte die spezifischen Verantwortlichkeiten der Organisation und der einzelnen Mitarbeiter darlegen. Auf organisatorischer Ebene sollten Standardverfahren vorhanden sein, die Bereiche wie die Bestandsaufnahme und Verwaltung von IT-Ressourcen, die Netzwerk- und physische Sicherheit, das Bedrohungs- und Schwachstellenmanagement, die Einhaltung gesetzlicher Vorschriften, die Reaktion auf Vorfälle sowie die Schulung der Nutzer regeln.
Das Unternehmen sollte seinerseits sicherstellen, dass die Mitarbeiter die vorgeschriebenen Best Practices zur Cyberhygiene verstehen und befolgen. Dies bedeutet, Richtlinien zu Software-Updates, Datensicherungen, Passwortsicherheit, sicherer Netzwerknutzung und dem Umgang mit sensiblen Daten zu erarbeiten und zu kommunizieren. Es ist zudem wichtig, dass das Unternehmen Schulungen und Sensibilisierungsmaßnahmen zum Thema Phishing anbietet, um das Risiko von Social-Engineering-Bedrohungen zu verringern.
Was macht eine ideale Checkliste für Cyberhygiene aus?
Eine ideale Checkliste für die Cyberhygiene orientiert sich an den zuvor beschriebenen bewährten Verfahren und umfasst die folgenden Aufgaben:
- Erstellen und pflegen Sie ein Bestandsverzeichnis aller Hardware- und Softwarekomponenten im Netzwerk der Organisation.
- Ermitteln Sie Ihre „Kronjuwelen“ unter den Daten, wo sich diese befinden und wer Zugriff darauf hat.
- Legen Sie strenge Richtlinien für sichere Passwörter fest und setzen Sie diese durch.
- Beschränken Sie die Berechtigungen auf Verwaltungsebene auf diejenigen, die diese benötigen.
- Legen Sie fest, wie Endbenutzer Software installieren dürfen, indem Sie entweder deren Zugriff ausschließlich auf vertrauenswürdige Programme beschränken oder für jede Installation eine Genehmigung der IT-Abteilung vorschreiben.
- Halten Sie Betriebssysteme und Softwareanwendungen auf dem neuesten Stand und installieren Sie Patches unverzüglich.
- Führen Sie einen Prozess zur regelmäßigen Durchführung, Überprüfung und Testung von Datensicherungen ein. Bewahren Sie mehrere Kopien auf und erstellen Sie Sicherungskopien sowohl vor Ort als auch in der Cloud.
- Verfolgen Sie Systeme, die das Ende ihrer Lebensdauer erreicht haben, und nehmen Sie diese außer Betrieb.
- Erstellen Sie einen Plan zum Lieferantenrisikomanagement, in dem die vereinbarten Verhaltensweisen, Zugriffsrechte und Servicelevels dargelegt werden.
- Schulen Sie Ihre Mitarbeiter in bewährten Praktiken der Cyberhygiene, darunter Passwortverwaltung, umsichtiges Umgang mit E-Mails und die sichere Nutzung des Unternehmensnetzwerks.
Welche Herausforderungen sind mit der Umsetzung einer guten Cyberhygiene verbunden?
Eine der größten Herausforderungen bei der Umsetzung guter Cyberhygiene besteht schlichtweg darin, zu wissen, was Sie schützen müssen. Die dynamischen Hybridumgebungen von heute bieten oft nur begrenzte Transparenz, und Sie können die Komponenten, die Ihnen nicht bekannt sind, nicht schützen.
Es ist unerlässlich zu wissen, welche Hardware und Software sich in Ihrem Netzwerk befindet und wo diese sich befindet, sowie wo sich Ihre wichtigsten Daten befinden und wer darauf zugreifen kann. Eine Bewertung der Cyberhygiene kann Ihnen dabei helfen, jeden Bereich Ihres Netzwerks zu erfassen und dessen kritischste Schwachstellen zu identifizieren, damit Sie diese beheben können.
Eine weitere große Herausforderung besteht darin, langfristig eine gute Cyberhygiene aufrechtzuerhalten. Cyberangriffe stellen für viele Unternehmen eine ständige Bedrohung dar ; daher reicht es nicht mehr aus, das Netzwerk nur gelegentlich zu überprüfen. Die Leistungsüberwachung muss kontinuierlich erfolgen, um Bedrohungen zu erkennen und zu beheben, und dies erfordert Ressourcen, über die viele Unternehmen nicht verfügen. Lösungen zur Bewertung der Cyberhygiene können jedoch Ihre Umgebung kontinuierlich auf Schwachstellen überwachen, sodass Sie Ihre Sicherheitsrisiken in Echtzeit erkennen können.
Was sind derzeit die wichtigsten Prioritäten bei der Umsetzung von Cyberhygiene?
Angesichts der zunehmenden Zahl von Ransomware-Vorfällen, die branchenübergreifend weit verbreitet sind, besteht die oberste Priorität bei der Umsetzung von Cyberhygiene heute darin, das Risiko zu verringern, dass ein Unternehmen Opfer dieser Art von Angriff wird. Im Durchschnitt führt ein Ransomware-Angriff zu 23 Tagen Ausfallzeit, und es wird erwartet, dass Ransomware den Unternehmen in den nächsten 2021 Jahren Kosten in Höhe von 20 Milliarden US-Dollar verursachen wird. Eine gute Cyberhygiene kann dazu beitragen, die Widerstandsfähigkeit Ihres Unternehmens gegenüber Ransomware-Angriffen zu verbessern, Ihre Transparenz und Kontrolle über Ihre Umgebung zu erhöhen und die Reaktion auf Vorfälle zu beschleunigen.
Mehr Ressourcen
Ransomware 101: What Is It and How Do I Prevent an Attack?
Was versteht man unter der Ermittlung und Bestandsaufnahme von Vermögenswerten?
Was versteht man unter Datenschutzmanagement?
Was versteht man unter Leistungsüberwachung?
