Anzeige

Anzeige

VERANSTALTUNGEN

OMX 2018
22.11.18 - 22.11.18
In Salzburg, Österreich

SEOkomm 2018
23.11.18 - 23.11.18
In Salzburg, Österreich

Blockchain Business Summit
03.12.18 - 03.12.18
In Nürnberg

Cyber Risk Convention
05.12.18 - 05.12.18
In Köln

IT-Tage 2018
10.12.18 - 13.12.18
In Frankfurt

Anzeige

Anzeige

Anzeige

Security Hacking Detected Shutterstock 726866794 700

Wer seine IT-Infrastruktur nur mit Anti-Viren Software und Firewall schützt wiegt sich oft in einer falschen Sicherheit. Äusserungen wie "Ich habe eine gut gewartete Firewall und Anti-Viren Software im Einsatz" oder "Wir sind zu klein, wen interessieren schon unsere Daten" hört man immer wieder, sagt Paulo Steiner, CTO der First Security Technology AG.

Er ergänzt, vielen KMUs ist noch nicht bewusst, welche Risiken und Gefahren sie ausgesetzt sind und welche existenzbedrohenden Probleme auftreten können.

Cyberattacken häufen sich – auch bei kleinen und mittlere Unternehmen.

Erst kürzlich wurde bekannt, dass die Schweizer Telekomfirma Quickline Opfer einer Cyberattacke wurde. Die Angreifer haben eine Schwachstelle bei den verwendeten Modems ausgenutzt. Das Unternehmen wurde Opfer eines "Amplification Attack", bei dem die Angreifer grosse Datenströme auf einzelne Internetanschlüsse lenken. Das hätte die Geräte überlastet, weshalb die Störungen beim Endkunden aufgetreten seien. Bisher ist noch nicht bekannt, dass Daten gestohlen oder verändert wurden. Die Angreifer können Modems übernehmen und dadurch auch den ganzen Internet-Verkehr, verschlüsselt oder nicht, mitlesen.

Über solche Arten von Attacken warnen wir seit Jahren, bisher war die Schweiz davon verschont geblieben, ergänzt Paulo Steiner.

205 Tage braucht es, um gezielte Angriffe zu ebtdecken!

Was bedeutet dies für die Endkunden?

Paulo Steiner erklärt, stellen Sie sich vor Sie sind z.B. eine Treuhandfirma. Die Hacker nutzen eine Schwachstelle in Ihrer IT-Infrastruktur aus, z.B. des Modems oder eines Ihrer IoT-Geräte (smart TV, smart Lautsprecher, etc.), die Sie bestimmt auch bei sich im Unternehmen stehen haben. Sie könnten Ihre Infrastruktur lahmlegen, Daten löschen oder verschlüsseln. Dies bedeutet Ihre Mitarbeiter könnten nicht mehr arbeiten, im schlimmsten Fall mehrere Tage, bis Ihr IT-Partner das Problem gelöst hat. Oder noch schlimmer, nehmen wir an, Sie würden auch noch die Steuererklärungen oder Finanzdaten Ihrer Kunden veröffentlichen. Dies würde sicher einen sehr hohen Schaden bei dieser Unternehmung zur Folge haben. Kleine Firmen kann dies deren Existenz kosten, dass die Reputation der Firma dadurch enormen Schaden nimmt, muss wohl nicht erwähnt werden.

Wie schützen Sie sich am besten?

Paulo Steiner empfiehlt jedem Unternehmen, nebst einer gut gewarteten Firewall und Anti-Viren Software, den Einsatz einer Vulnerability Management Lösung (Schwachstellen Management Lösung) wie unseren FS Cyber Control. Unsere Lösung inventarisiert kontinuierlich Ihre IT-Infrastruktur damit Sie sich ein Überblick verschaffen können, welche Systeme sich in Ihrem Netzwerk befinden. Im zweiten Schritt, führt der FS Cyber Control einen Security-Scann von extern sowie intern durch. Es zeigt Ihnen danach anhand eines Reports wo Ihre Schwachstellen liegen. Im Report entnehmen Sie die priorisierten Massnahmen wie Sie oder Ihr IT-Partner die Schwachstellen beheben können, sagt Paulo Steiner.

Wichtig ist, dass die Unternehmen verstehen, dass es heutzutage nicht mehr ausreicht nur eine Firewall und Anti-Viren Software zu haben. Zudem denken viele, dass eine einmalige Prüfung der Infrastruktur, alle paar Jahre oder 2- bis 3-mal im Jahr, ausreichend ist. Sie vergessen dabei, dass die IT dynamisch ist und jeden Tag 38 neue Schwachstellen bekannt werden.

www.first-security.com
 

GRID LIST
Tb W190 H80 Crop Int 736a65166cde31ad5dffda5c8dd250fc

Cybersicherheit bei M & A-Transaktionen – Die unterschätzte Gefahr

Die aktuellen wirtschaftlichen und politischen Turbulenzen in einigen Staaten Europas und…
Tb W190 H80 Crop Int 59c0f6503daa36156da927e434e5a40f

Die 3 gefährlichsten Angriffsvektoren

Dieses Jahr hat Verizon bereits zum elften Mal seinen Data Breach Investigations Report…
Emergency

Fünf Must-haves für ein effektives Krisenmanagement

Everbridge, Spezialist für Critical Event Management, erläutert, wie Unternehmen bei…
Tb W190 H80 Crop Int 473f1a871a5501d106c3efe11521f17a

Schwachstellenmanagement ohne Priorisierung ist ein Ding der Unmöglichkeit

Schwachstellenmanagement beziehungsweise Vulnerability Management ist ein unverzichtbarer…
Tb W190 H80 Crop Int 28ce87d7cd96844fa4f1f9d045c20067

Network Box schützt „Kronjuwelen“

Die IT-Branche in Deutschland wächst. Mittlerweile arbeiten rund eine Million Menschen in…
Tb W190 H80 Crop Int 69bd67d0766bcf55730eef75a3612605

IT-Sicherheit nach Maß

65 Experten kümmern sich beim Energieversorger Innogy um die Cybersicherheit,…
Smarte News aus der IT-Welt