Rethink! IT Security D/A/CH
25.04.18 - 27.04.18
In Hotel Atlantic Kempinski Hamburg

CEBIT 2018
11.06.18 - 15.06.18
In Hannover

ERP Tage Aachen
19.06.18 - 21.06.18
In Aachen

next IT Con
25.06.18 - 25.06.18
In Nürnberg

XaaS Evolution 2018
01.07.18 - 03.07.18
In H4 Hotel Berlin Alexanderplatz

Hacker

Nicht erst seit spektakulären Hacker-Angriffen wie WannaCry, Equifax oder dem jetzt bekannt gewordenen Vorfall bei Uber ist Sicherheit im Online-Verhalten ein wichtiges Thema. Der internationale „Computer Security Day“ am 30. November soll Menschen weltweit für das Thema Cyber-Sicherheit sensibilisieren.

Handlungsbedarf besteht heute schließlich mehr denn je: Im ersten Halbjahr 2017 kam es durchschnittlich zu 122 Datenlecks pro Sekunde!

Um sich besser gegen Datendiebstahl und Hacker abzusichern muss man allerdings kein ausgewiesener IT-Experte sein. Jason Goode, Regional Director EMEA von Ping Identity hat vier einfache Tipps, die Nutzer heute beherzigen können, um sicherer durch das Internet zu surfen:

1. Multi-Faktor-Authentifizierung bedeutet mehr Sicherheit

Die Eingabe von Nutzername und Passwort ist auch heute noch die am weitesten verbreitete Methode, um die eigene Identität im Netz zu bestätigen. Wird allerdings ein Passwort von Kriminellen gestohlen, kann jeder diese Identität annehmen. Welche Gefahr davon ausgeht, zeigten nicht zuletzt die Rekord-Hacks bei Yahoo.

Multi-Faktor-Authentifizierung (MFA) schafft eine zusätzliche Barriere für Cyber-Kriminelle. Der Gedanke dahinter ist es, sich nicht allein auf Passwörter zu verlassen, sondern eine weitere Absicherungsstufe einzubauen. Dieser zusätzliche Sicherheitsfaktor kann verschiedene Formen annehmen. Da heute fast jeder Internetnutzer auch ein Mobiltelefon besitzt, ist dieses als zusätzlicher „Schlüssel“ besonders attraktiv. Einem Nutzer kann beispielsweise per SMS ein zusätzlicher Code geschickt werden, den er eingeben muss, um den Login anzuschließen. Bei Smartphones lassen sich Login-Versuche auch über Apps bestätigen.

Ein gestohlenes Passwort ist also nichts wert, ohne den zusätzlich verknüpften Token. Facebook, Google und Banken (Stichwort EC-Karte) bieten diesen Service bereits an.

2. Recyceln ist gut – aber nicht bei Passwörtern

Einen der größten Fehler, die man im Internet überhaupt machen kann, ist es, das gleiche Passwort für mehrere – oder gar alle - seiner Accounts zu benutzen. Ist ein Hacker an ein Passwort gekommen, wird er dieses überall ausprobieren, besser gesagt lässt er das in Sekundenschnelle von speziellen Tools erledigen. Benutzt man nun für die Anmeldung bei diversen Online-Foren mit geringen Sicherheitsstandards das gleiche Passwort, wie für den E-Mail- und PayPal-Account kann das schlimme Folgen haben. Das Datenleck bei Yahoo und Co. konnten ihre große Tragweite auch nur deshalb entfalten, weil Nutzer ihre Passwörter mehrfach verwendet haben. Deshalb empfiehlt es sich dringend, Hackern für jedes entwendete Passwort nicht noch Zugriff auf mehrere weitere Anwendungen zu geben.

3. Nutzen Sie ganze Sätze

Früher galten Passwörter als sicher, wenn sie möglichst kompliziert waren. Doch ein Kauderwelsch aus Buchstaben, Zahlen und Sonderzeichen lässt sich natürlich schwer merken. Einem automatisierten Hacking-Tool, das Millionen Passwörter in kürzester Zeit durchprobiert ist es ohnehin egal, um welche Art Zeichen es sich handelt. Was den Hack hier aber exponentiell erschwert ist die Anzahl der verwendeten Zeichen. 15 Buchstaben sind also besser als 8 Sonderzeichen. Um sich eine sogenannte Passphrase besser merken zu können empfiehlt es sich, etwas sehr Persönliches zu verwenden. Ob es das eigene Lebensmotto ist, oder etwas, was die Mutter früher gesagt hat: Je länger, desto sicherer.

4. Löschen, Löschen, Löschen

Trotz aller Sicherheitsmaßnahmen darf der Ernstfall natürlich nicht ausgeschlossen werden. Sollten Hacker sich gegen alle Maßnahmen durchsetzen und den Weg in das eigene E-Mail-Konto finden, was würden sie finden? Man sollte sich bewusst sein, welche persönlichen Informationen online gespeichert sind. Für den Ernstfall rüstet man sich am besten, indem man alle sensiblen Daten, die nicht mehr benötigt werden, aus dem Account löscht. Egal, ob Bankauszüge, Steuerdaten oder sehr private Fotos – was nicht mehr da ist, kann von Hackern auch nicht entwendet und ausgenutzt werden.

Diese Maßnahmen alleine garantieren noch keine vollständige Sicherheit, um seine Online-Identität vor sämtlichen Cyber-kriminellen Machenschaften zu schützen. Allerdings schließen sie die größten Sicherheitslücken, die durch mangelhafte Authentifizierung von Hackern ausgenutzt werden können. Somit ist ein wichtiger Schritt getan, damit die Accounts nicht von der nächsten Hacker-Welle betroffen sind

www.pingidentity.de
 

GRID LIST
Gérard Bauer

Vermeintlich russische Cyberattacken auf westliche IT-Infrastrukturen

Am Montag erklärten das US-Heimatschutzministerium, das FBI und das britische National…
Paul Parker

Cybersecurity im Gesundheitswesen

Nach Ansicht von Paul Parker, Cheftechnologe des Geschäftsbereichs für Regierungsbehörden…
Tb W190 H80 Crop Int 0a77a97abba355a6171f9e666819821a

Minecraft: Spieler sind von Schadsoftware in modifizierten „Skins“ bedroht

Eine Datenanalyse der vergangenen 30 Tage von Avast ergab, dass nahezu 50.000…
Tb W190 H80 Crop Int Cb37aa6c2115131c19c11ce3765ccfaf

Linux-Update mit Spectre- und Meltdown-Absicherung

Linux-Version 4.16 ist freigegeben. Neben einer optimierten Akkulaufzeit überzeugt die…
Kryptomining

Kryptomining – des einen Gewinn, des anderen Verlust

Kryptowährungen sind derzeit in aller Munde. Doch während sich das sogenannte Schürfen,…
Tb W190 H80 Crop Int D0056b181c01db247eae98c08298b41c

Deutschlands Maschinenbauer im Visier von Cyber-Attacken

Der Verband Deutscher Maschinen- und Anlagenbau e.V. (VDMA) veröffentlichte kürzlich eine…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security