Anzeige

Anzeige

VERANSTALTUNGEN

IT-SOURCING 2019 – Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

IT-Sourcing 2019 - Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

MCC CyberRisks - for Critical Infrastructures
12.09.19 - 13.09.19
In Hotel Maritim, Bonn

Rethink! IT 2019
16.09.19 - 17.09.19
In Berlin

Anzeige

Anzeige

Hacker

Nicht erst seit spektakulären Hacker-Angriffen wie WannaCry, Equifax oder dem jetzt bekannt gewordenen Vorfall bei Uber ist Sicherheit im Online-Verhalten ein wichtiges Thema. Der internationale „Computer Security Day“ am 30. November soll Menschen weltweit für das Thema Cyber-Sicherheit sensibilisieren.

Handlungsbedarf besteht heute schließlich mehr denn je: Im ersten Halbjahr 2017 kam es durchschnittlich zu 122 Datenlecks pro Sekunde!

Um sich besser gegen Datendiebstahl und Hacker abzusichern muss man allerdings kein ausgewiesener IT-Experte sein. Jason Goode, Regional Director EMEA von Ping Identity hat vier einfache Tipps, die Nutzer heute beherzigen können, um sicherer durch das Internet zu surfen:

1. Multi-Faktor-Authentifizierung bedeutet mehr Sicherheit

Die Eingabe von Nutzername und Passwort ist auch heute noch die am weitesten verbreitete Methode, um die eigene Identität im Netz zu bestätigen. Wird allerdings ein Passwort von Kriminellen gestohlen, kann jeder diese Identität annehmen. Welche Gefahr davon ausgeht, zeigten nicht zuletzt die Rekord-Hacks bei Yahoo.

Multi-Faktor-Authentifizierung (MFA) schafft eine zusätzliche Barriere für Cyber-Kriminelle. Der Gedanke dahinter ist es, sich nicht allein auf Passwörter zu verlassen, sondern eine weitere Absicherungsstufe einzubauen. Dieser zusätzliche Sicherheitsfaktor kann verschiedene Formen annehmen. Da heute fast jeder Internetnutzer auch ein Mobiltelefon besitzt, ist dieses als zusätzlicher „Schlüssel“ besonders attraktiv. Einem Nutzer kann beispielsweise per SMS ein zusätzlicher Code geschickt werden, den er eingeben muss, um den Login anzuschließen. Bei Smartphones lassen sich Login-Versuche auch über Apps bestätigen.

Ein gestohlenes Passwort ist also nichts wert, ohne den zusätzlich verknüpften Token. Facebook, Google und Banken (Stichwort EC-Karte) bieten diesen Service bereits an.

2. Recyceln ist gut – aber nicht bei Passwörtern

Einen der größten Fehler, die man im Internet überhaupt machen kann, ist es, das gleiche Passwort für mehrere – oder gar alle - seiner Accounts zu benutzen. Ist ein Hacker an ein Passwort gekommen, wird er dieses überall ausprobieren, besser gesagt lässt er das in Sekundenschnelle von speziellen Tools erledigen. Benutzt man nun für die Anmeldung bei diversen Online-Foren mit geringen Sicherheitsstandards das gleiche Passwort, wie für den E-Mail- und PayPal-Account kann das schlimme Folgen haben. Das Datenleck bei Yahoo und Co. konnten ihre große Tragweite auch nur deshalb entfalten, weil Nutzer ihre Passwörter mehrfach verwendet haben. Deshalb empfiehlt es sich dringend, Hackern für jedes entwendete Passwort nicht noch Zugriff auf mehrere weitere Anwendungen zu geben.

3. Nutzen Sie ganze Sätze

Früher galten Passwörter als sicher, wenn sie möglichst kompliziert waren. Doch ein Kauderwelsch aus Buchstaben, Zahlen und Sonderzeichen lässt sich natürlich schwer merken. Einem automatisierten Hacking-Tool, das Millionen Passwörter in kürzester Zeit durchprobiert ist es ohnehin egal, um welche Art Zeichen es sich handelt. Was den Hack hier aber exponentiell erschwert ist die Anzahl der verwendeten Zeichen. 15 Buchstaben sind also besser als 8 Sonderzeichen. Um sich eine sogenannte Passphrase besser merken zu können empfiehlt es sich, etwas sehr Persönliches zu verwenden. Ob es das eigene Lebensmotto ist, oder etwas, was die Mutter früher gesagt hat: Je länger, desto sicherer.

4. Löschen, Löschen, Löschen

Trotz aller Sicherheitsmaßnahmen darf der Ernstfall natürlich nicht ausgeschlossen werden. Sollten Hacker sich gegen alle Maßnahmen durchsetzen und den Weg in das eigene E-Mail-Konto finden, was würden sie finden? Man sollte sich bewusst sein, welche persönlichen Informationen online gespeichert sind. Für den Ernstfall rüstet man sich am besten, indem man alle sensiblen Daten, die nicht mehr benötigt werden, aus dem Account löscht. Egal, ob Bankauszüge, Steuerdaten oder sehr private Fotos – was nicht mehr da ist, kann von Hackern auch nicht entwendet und ausgenutzt werden.

Diese Maßnahmen alleine garantieren noch keine vollständige Sicherheit, um seine Online-Identität vor sämtlichen Cyber-kriminellen Machenschaften zu schützen. Allerdings schließen sie die größten Sicherheitslücken, die durch mangelhafte Authentifizierung von Hackern ausgenutzt werden können. Somit ist ein wichtiger Schritt getan, damit die Accounts nicht von der nächsten Hacker-Welle betroffen sind

www.pingidentity.de
 

GRID LIST
Hacker Gruppe

Hacker-Gruppe Turla versteckt Malware in Zensur-Umgehungssoftware

Der russischsprachige Bedrohungsakteur ,Turla‘ hat sein Portfolio an Bedrohungswerkzeugen…
Hacker Zug

Visual und Audible Hacking im Zug – eine unterschätzte Gefahr

Was nützt die beste Firewall oder die ausgefeilteste IT-Sicherheitsschulung, wenn…
Tb W190 H80 Crop Int 0f5cc7f2c0b98f58e1eb57da645ab116

Facebook greift Banken mit digitaler Weltwährung an

Ihrer Zeit voraus zu sein und auf der grünen Wiese radikal neue Geschäftsmodelle zu…
Bluekeep

Wird Bluekeep zu WannaCry 2.0?

Vor etwas mehr als einem Monat entdeckte Microsoft die Sicherheitslücke Bluekeep, die die…
Tb W190 H80 Crop Int 73b50202d2bf2dd564a0e650dc77f891

Ethical Hackers - Wenn Cyberkriminelle die Seiten wechseln

Unternehmen stehen ständig vor der Herausforderung, mit der wachsenden…
Tb W190 H80 Crop Int Fa64704bbd86b88fc4d177ea01590e6c

Erste Bilanz zu den Trends und Entwicklungen 2019

Cyberkriminalität beschäftigt Unternehmen branchenübergreifend mehr denn je. Ende letzten…