VERANSTALTUNGEN

Developer Week 2018
25.06.18 - 28.06.18
In Nürnberg

XaaS Evolution 2018
01.07.18 - 03.07.18
In H4 Hotel Berlin Alexanderplatz

IT kessel.18
11.07.18 - 11.07.18
In Reithaus Ludwigsburg

2. Jahrestagung Cyber Security Berlin
11.09.18 - 12.09.18
In Berlin

DILK 2018
17.09.18 - 19.09.18
In Düsseldorf

Hacker

Nicht erst seit spektakulären Hacker-Angriffen wie WannaCry, Equifax oder dem jetzt bekannt gewordenen Vorfall bei Uber ist Sicherheit im Online-Verhalten ein wichtiges Thema. Der internationale „Computer Security Day“ am 30. November soll Menschen weltweit für das Thema Cyber-Sicherheit sensibilisieren.

Handlungsbedarf besteht heute schließlich mehr denn je: Im ersten Halbjahr 2017 kam es durchschnittlich zu 122 Datenlecks pro Sekunde!

Um sich besser gegen Datendiebstahl und Hacker abzusichern muss man allerdings kein ausgewiesener IT-Experte sein. Jason Goode, Regional Director EMEA von Ping Identity hat vier einfache Tipps, die Nutzer heute beherzigen können, um sicherer durch das Internet zu surfen:

1. Multi-Faktor-Authentifizierung bedeutet mehr Sicherheit

Die Eingabe von Nutzername und Passwort ist auch heute noch die am weitesten verbreitete Methode, um die eigene Identität im Netz zu bestätigen. Wird allerdings ein Passwort von Kriminellen gestohlen, kann jeder diese Identität annehmen. Welche Gefahr davon ausgeht, zeigten nicht zuletzt die Rekord-Hacks bei Yahoo.

Multi-Faktor-Authentifizierung (MFA) schafft eine zusätzliche Barriere für Cyber-Kriminelle. Der Gedanke dahinter ist es, sich nicht allein auf Passwörter zu verlassen, sondern eine weitere Absicherungsstufe einzubauen. Dieser zusätzliche Sicherheitsfaktor kann verschiedene Formen annehmen. Da heute fast jeder Internetnutzer auch ein Mobiltelefon besitzt, ist dieses als zusätzlicher „Schlüssel“ besonders attraktiv. Einem Nutzer kann beispielsweise per SMS ein zusätzlicher Code geschickt werden, den er eingeben muss, um den Login anzuschließen. Bei Smartphones lassen sich Login-Versuche auch über Apps bestätigen.

Ein gestohlenes Passwort ist also nichts wert, ohne den zusätzlich verknüpften Token. Facebook, Google und Banken (Stichwort EC-Karte) bieten diesen Service bereits an.

2. Recyceln ist gut – aber nicht bei Passwörtern

Einen der größten Fehler, die man im Internet überhaupt machen kann, ist es, das gleiche Passwort für mehrere – oder gar alle - seiner Accounts zu benutzen. Ist ein Hacker an ein Passwort gekommen, wird er dieses überall ausprobieren, besser gesagt lässt er das in Sekundenschnelle von speziellen Tools erledigen. Benutzt man nun für die Anmeldung bei diversen Online-Foren mit geringen Sicherheitsstandards das gleiche Passwort, wie für den E-Mail- und PayPal-Account kann das schlimme Folgen haben. Das Datenleck bei Yahoo und Co. konnten ihre große Tragweite auch nur deshalb entfalten, weil Nutzer ihre Passwörter mehrfach verwendet haben. Deshalb empfiehlt es sich dringend, Hackern für jedes entwendete Passwort nicht noch Zugriff auf mehrere weitere Anwendungen zu geben.

3. Nutzen Sie ganze Sätze

Früher galten Passwörter als sicher, wenn sie möglichst kompliziert waren. Doch ein Kauderwelsch aus Buchstaben, Zahlen und Sonderzeichen lässt sich natürlich schwer merken. Einem automatisierten Hacking-Tool, das Millionen Passwörter in kürzester Zeit durchprobiert ist es ohnehin egal, um welche Art Zeichen es sich handelt. Was den Hack hier aber exponentiell erschwert ist die Anzahl der verwendeten Zeichen. 15 Buchstaben sind also besser als 8 Sonderzeichen. Um sich eine sogenannte Passphrase besser merken zu können empfiehlt es sich, etwas sehr Persönliches zu verwenden. Ob es das eigene Lebensmotto ist, oder etwas, was die Mutter früher gesagt hat: Je länger, desto sicherer.

4. Löschen, Löschen, Löschen

Trotz aller Sicherheitsmaßnahmen darf der Ernstfall natürlich nicht ausgeschlossen werden. Sollten Hacker sich gegen alle Maßnahmen durchsetzen und den Weg in das eigene E-Mail-Konto finden, was würden sie finden? Man sollte sich bewusst sein, welche persönlichen Informationen online gespeichert sind. Für den Ernstfall rüstet man sich am besten, indem man alle sensiblen Daten, die nicht mehr benötigt werden, aus dem Account löscht. Egal, ob Bankauszüge, Steuerdaten oder sehr private Fotos – was nicht mehr da ist, kann von Hackern auch nicht entwendet und ausgenutzt werden.

Diese Maßnahmen alleine garantieren noch keine vollständige Sicherheit, um seine Online-Identität vor sämtlichen Cyber-kriminellen Machenschaften zu schützen. Allerdings schließen sie die größten Sicherheitslücken, die durch mangelhafte Authentifizierung von Hackern ausgenutzt werden können. Somit ist ein wichtiger Schritt getan, damit die Accounts nicht von der nächsten Hacker-Welle betroffen sind

www.pingidentity.de
 

GRID LIST
Bitcoin Mining

Ransomware bekommt Konkurrenz durch Kryptominer

In den ersten Monaten des Jahres 2018 lieferten sich Kryptotrojaner und Kryptominer ein…
Fußball WM Pokal

Cyberbedrohung zur Fussball WM

Alle vier Jahre steht sie wieder an, die Fußball-Weltmeisterschaft und viele sind bereits…
Malware Hacker

Malware und kriminelles Netzwerk für Online-Werbebetrug identifiziert

Bitdefender hat einen für Werbebetrug entwickelte Malware entdeckt, die seit 2012 aktiv…
Karsten Glied

Botnetze: Gefährliche Sicherheitslücken in Routern offengelegt

Fälschlicherweise gehen viele davon aus, dass das Schließen von Sicherheitslücken Aufgabe…
Tb W190 H80 Crop Int C643b2c4d7af3e5bf9a53fb7d888e4a0

Jedes Unternehmen kann betroffen sein

Wie bekannt wurde, warnt das Bundesamt für Sicherheit in der Informationstechnologie…
Tb W190 H80 Crop Int 97be3dc65976ed6114c76ebb824e349e

Zip Slip bedroht tausende Programmbibliotheken

Eine neue Sicherheitslücke ermöglicht es Hackern, Dateien in Archiven zu kompromittieren…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security