SAMS 2018
26.02.18 - 27.02.18
In Berlin, Maritim proArte

EuroCIS 2018
27.02.18 - 01.03.18
In Düsseldorf, Messe Halle 9 und 10

BIG DATA Marketing Day
27.02.18 - 27.02.18
In Wien

AUTOMATE IT 2018
01.03.18 - 01.03.18
In Hamburg, Schwanenwik 38

DIGITAL FUTUREcongress
01.03.18 - 01.03.18
In Frankfurt, Messe

Helpful TipsKaum eine Woche vergeht, in der nicht ein prominentes Unternehmen Opfer eines Hackerangriffs wird. Dabei reichen schon wenige Sicherheitsmaßnahmen aus, damit Cyberkriminelle keinen Zugriff auf wertvolle Firmendaten, Kundendaten wie Kreditkarteninformationen und mehr bekommen. 

Das Sicherheitsunternehmen Trustwave verrät, mit welchen Maßnahmen jedes Unternehmen seine IT wirkungsvoll gegen Angriffe absichern kann. Unternehmen, die das Thema IT-Sicherheit auf die lange Bank schieben, handeln grob fahrlässig - und können im Grunde nur darauf warten, dass sie Opfer von Cyberkriminellen werden. Leichtes Spiel haben Hacker auch, weil sie nicht selten Unterstützung durch unzufriedene (oder ungeschulte) Mitarbeiter bekommen. Untersuchungen von Trustwave belegen, dass bei Datenpannen in 42% aller Fälle die eigenen Mitarbeiter verantwortlich sind.

Datenpanne Quelle

Der Diebstahl von wertvollen Unternehmensdaten und Kundeninformationen ist für Cyberkriminelle nach wie vor ein sehr lukratives Geschäft. Für Unternehmen wird eine Datenpanne dagegen richtig teuer. Laut einer aktuellen, weltweit durchgeführten Studie des Ponemon Instituts, das die durch Internet-Kriminalität entstehenden Kosten analysiert, kostet eine Datenpanne ein Unternehmen in Deutschland im Durchschnitt etwa 5 Millionen US-Dollar. In den USA liegen die Kosten sogar bei gut 7 Millionen US-Dollar.

Schon ein Bruchteil dieses Geldes würde ausreichen, um IT-Systeme gegen Angriffe abzusichern. Trustwave verrät, wie man mit nur 5 einfachen Tipps die Unternehms-IT deutlich sicherer machen kann:

1) Arbeitsabläufe kennen - Risiko- und Gap-Analyse

Um Angriffe abzuwehren, muss jedes Unternehmen die eigenen Arbeitsabläufe kennen. Dazu gehört auch ein genauer Überblick über die drei wichtigsten Werte eines Unternehmens, d.h. über die Mitarbeiter, die Daten und die IT-Systeme. Diagramme, die zeigen, wo sensible Daten gespeichert sind und wer einen Zugriff auf diese Daten hat, sind genau unverzichtbar wie Übersichten über den aktuellen Patch- und Konfigurationsstatus aller Systeme und Anwendungen.

2) Auf Zwischenfälle sofort reagieren

Prävention ist gut, Erkennung ist besser. Ein IT-System kann noch so gut geschützt sein - die Gefahr, dass sich findige Hacker trotzdem einen Zugang verschaffen, ist groß. Regelmäßige Netzwerk-Scans können dafür sorgen, Unregelmäßigkeiten sofort zu erkennen und eine Datenpanne frühzeitig zu entdecken. Je schneller unberechtigte Zugriffe entdeckt werden, desto geringer ist der Schaden. Untersuchungen von Trustwave zeigen, dass im Durchschnitt 168 Tage vergehen, bis eine Datenpanne von externer Stelle aufgedeckt wird. Verfügt ein Unternehmen über ausreichend geschulte Mitarbeiter und ein Computer Incident Response Team (s. Punkt 3), werden Störfälle im Durchschnitt nach 15 Tagen entdeckt.

3) Reaktionsplan entwerfen

Ein gut eingespieltes Computer Incident Response Team (CIRT), das für die Bedrohungsüberwachung, Schwachstellenanalyse und die Vorgehensweise bei Störfällen verantwortlich ist und in dem jedes Mitglied seine genau festgelegten Verantwortlichkeiten hat, ist für eine sichere Unternehmens-IT unerlässlich. Falls intern keine Ressourcen verfügbar sind, sollten diesen Aufgaben an IT-Sicherheitsdienstleister outgesourced werden. Eine enge Zusammenarbeit mit anderen Abteilungen wie dem Führungsteam, der Rechtsabteilung und dem PR-Team gehört mit dazu - und ist nach einem Zwischenfall besonders wichtig.

4) Angriffe simulieren

Das Simulieren von Angriffen hilft dabei, herauszufinden, wie anfällig das eigene Unternehmen wirklich ist. Werden diese Angriffe von einem externen Partner initiiert, hilft es Unternehmen auch dabei, sofort zu erkennen, ob die Mitarbeiter ausreichend geschult sind. Mitarbeiter, die auf Phishing-Attacken hereinfallen oder einen Zwischenfall nicht erkennen, sind ein enormes Sicherheitsrisiko. Schulungen können helfen, Mitarbeiter ausreichend für das Thema IT-Sicherheit zu sensibilisieren.

5) Bedrohungen analysieren

Die Angriffstechniken von Cyberkriminellen ändern sich ständig. Für Unternehmen heißt das, dass sie sich ständig über aktuelle Trends informieren müssen, um proaktiv gegen neue Bedrohungen vorgehen zu können. Einen Überblick über aktuelle Trends bietet zum Beispiel der erst vor Kurzem von Trustwave veröffentlichte Global Security Report 2016.

www.trustwave.com
 

GRID LIST
Tb W190 H80 Crop Int 5432ffa496aad4fc3d07ed53b63df31e

Warum IT- und OT-Netzwerke einen einheitlichen Sicherheitsansatz benötigen

Mit der steigenden Verbreitung von Produktionsnetzwerken,wächst auch der Bedarf an…
Tb W190 H80 Crop Int C3ad42b7c8d7e07e83500eac0c996009

IT-Sicherheit auf der Rennstrecke

Mehr als die Hälfte der Unternehmen in Deutschland (rund 53 Prozent) sind in den…
Tb W190 H80 Crop Int 60c948299ec6ed8114ef0acdb6b25f11

SonicWall mit neuer Technologie: Real-Time Deep Memory Inspection

SonicWall hat mit einer neuen Capture Cloud Engine hunderte Malware-Varianten…
Tb W190 H80 Crop Int F051567a083a625588e986bd0718b3d0

DriveLock Managed Endpoint Protection

Cyberangriffe beschränken sich schon lange nicht mehr auf das Netzwerk und die…
Tb W190 H80 Crop Int A605e9036e052c4e524e16631e127d63

Endian UTM Mercury 50: Skalierbare Netzwerksicherheit für den Remote-Einsatz

Endian UTM Mercury 50 gestattet für ein kleines Budget Hochleistungsdurchsatz und…
Tb W190 H80 Crop Int 0585afa5d97ff8c6d1669002374e37e3

Übersichtliche Dashboards für die Web Application Firewall

Airlock, das Security-Produkt des Schweizer Softwareentwicklers Ergon Informatik AG,…
Smarte News aus der IT-Welt

IT Newsletter


Hier unsere Newsletter bestellen:

 IT-Management

 IT-Security