Einer der kritischsten Aspekte, der die IT-Sicherheit in Unternehmen betrifft, ist die Kommunikation untereinander und mit Dritten. Kommunikation ist einerseits ein wesentlicher Bestandteil jedes Unternehmens, dient aber andererseits gerade deshalb oft als Einfallstor f\u00fcr Cyberkriminelle. Sind diese erst einmal \u201eim Unternehmen\u201c, gibt es vielf\u00e4ltige M\u00f6glichkeiten dem Unternehmen zu schaden wie Datendiebstahl, Erpressung, usw. Aus diesem Grund ist es unabdingbar, die im Unternehmen genutzten Kommunikationskan\u00e4le so abzusichern, dass die Kommunikation weiterhin m\u00f6glich ist, das Risiko \u00fcber diesen Weg attackiert zu werden, aber auf ein Minimum reduziert wird.<\/p>\n\n\n\n
Im folgenden Beitrag zeigen wir Ihnen einige Beispiele, \u00fcber welche Wege Cyberkriminelle versuchen in Ihr Unternehmen einzudringen und wie Sie dieses Risiko durch proaktives Handeln vermindern k\u00f6nnen.<\/p>\n\n\n\n
Kommunikationskan\u00e4le in Unternehmen \u2013 was geh\u00f6rt alles dazu?<\/strong><\/p>\n\n\n\n Kommunikation ist auch aus IT-Sicht ein weit gefasster Begriff, der verschiedene Formen von Kommunikationskan\u00e4len wie E-Mail, Instant Messaging, Videokonferenzen, Sprachanrufe und Dateiaustausch umfasst. Jeder dieser Kommunikationskan\u00e4le ist anf\u00e4llig f\u00fcr Cyber-Bedrohungen, weshalb es notwendig ist, geeignete Ma\u00dfnahmen zur Cybersicherheit zu ergreifen.<\/p>\n\n\n\n E-Mail<\/strong><\/p>\n\n\n\n E-Mails sind im Arbeitsalltag nicht mehr wegzudenken, und werden zur Kommunikation mit Kollegen\/Kolleginnen, Kundinnen\/Kunden und Anbieter: innen genutzt. F\u00fcr Cyberkriminelle sind E-Mails jedoch ein Hauptziel, um Phishing- und Malware-Angriffe zu starten. Diese Cyberangriffe k\u00f6nnen zum Diebstahl vertraulicher Unternehmensinformationen, zu finanziellen Verlusten und zur Sch\u00e4digung des Unternehmensimages f\u00fchren.<\/p>\n\n\n\n Daher ist es f\u00fcr Unternehmen unabdingbar, E-Mail-Sicherheitsl\u00f6sungen zu implementieren. Dazu geh\u00f6ren beispielsweise leistungsf\u00e4hige, mitlernende Spam- und Phishing-Filter, Antiviren- und Antimalware-L\u00f6sungen und der Einsatz von E-Mail-Verschl\u00fcsselung und digitalen Signaturen.<\/p>\n\n\n\n Dabei gilt das \u201eZwiebelprinzip\u201c: Das Zusammenspiel verschiedener Schichten macht ein E-Mail-System robuster und reduziert das Risiko, dass \u00fcberhaupt Schadsoftware unentdeckt per E-Mail bis zum\/r Anwender: in gelangt.<\/p>\n\n\n\n Instant Messaging <\/strong><\/p>\n\n\n\n Instant Messaging \u00fcber Plattformen wie WhatsApp, Slack oder Microsoft Teams ist eine schnelle und bequeme Art der Kommunikation in Unternehmen, die jedoch auch anf\u00e4llig f\u00fcr Cyber-Bedrohungen ist. Cyberkriminelle nutzen Instant Messaging, um sich in Konversationen einzuschleusen oder falsche Identit\u00e4ten anzunehmen, um letztendlich wiederum Malware zu verbreiten oder Phishing-Angriffe zu starten.<\/p>\n\n\n\n Daher sollten Unternehmen sich vergewissern, dass die verwendeten Instant-Messaging-Plattformen wirklich sicher sind. Das hei\u00dft, sie m\u00fcssen \u00fcber eine End-to-End-Verschl\u00fcsselung und weitere Sicherheitsfunktionen, wie z.B. abgeschlossene Kommunikationskan\u00e4le verf\u00fcgen.<\/p>\n\n\n\n Videokonferenzen<\/strong><\/p>\n\n\n\n Mit der Zunahme von Homeoffice sind Videokonferenzen zu einem wichtigen Instrument f\u00fcr die Zusammenarbeit geworden. Allerdings sind Videokonferenzplattformen auch anf\u00e4llig f\u00fcr Cyber-Bedrohungen, indem Cyberkriminelle beispielsweise Gespr\u00e4che abh\u00f6ren oder Angriffe starten, um die Kommunikation zu st\u00f6ren oder zu manipulieren.<\/p>\n\n\n\n Daher ist f\u00fcr Unternehmen wichtig, sichere Videokonferenzplattformen mit End-to-End-Verschl\u00fcsselung und zus\u00e4tzlicher Multi-Faktor-Authentifizierung zu verwenden. Ein wesentlicher Sicherheitsaspekt ist zudem, dass sich die verwendete Videokonferenzplattform auf einem aktuellen Softwarestand befindet und ver\u00f6ffentlichte Sicherheitsupdates z\u00fcgig \u2013 am besten automatisiert \u2013 installiert werden. Die vergangenen zwei Jahre haben gezeigt, dass viele Cyberangriffe auf Unternehmen durch nicht konsequent gepatchte Software von Videokonferenzplattformen erm\u00f6glicht wurden.<\/p>\n\n\n\n Datenaustausch<\/strong><\/p>\n\n\n\n Mitarbeiter: innen tauschen h\u00e4ufig Dateien untereinander, mit Kunden\/Kundinnen und Lieferanten\/Lieferantinnen aus. Die gemeinsame Nutzung von Dateien kann jedoch auch zu enormen Risiken und damit Sch\u00e4den f\u00fcr die betroffenen Unternehmen f\u00fchren, wenn die Daten nicht angemessen gesch\u00fctzt sind. Cyberkriminelle fangen z.B. Dateien w\u00e4hrend der \u00dcbertragung ab oder verschaffen sich unbefugten Zugriff auf Dateien, die auf ungesicherten Servern gespeichert sind.<\/p>\n\n\n\n Daher ist es wichtig, in Unternehmen Dateifreigabeplattformen zu etablieren, die \u00fcber Verschl\u00fcsselungs- und Zugangskontrollfunktionen verf\u00fcgen. Auch sollte der Austausch von vertraulichen Daten niemals \u00fcber eine unverschl\u00fcsselte E-Mail stattfinden, was leider bis heute noch h\u00e4ufig der Fall ist. Professionelle File Share & Sync-Plattformen bieten f\u00fcr Unternehmen denselben Komfort, jedoch \u201ein sicher\u201c.<\/p>\n\n\n\n Der Faktor Mensch <\/strong><\/p>\n\n\n\n Neben den technischen Ma\u00dfnahmen ist ein ganz wesentlicher, weiter bestehender Risikofaktor nicht au\u00dfer Acht zu lassen \u2013 der\/die Anwender: in selbst. Die Hektik des Arbeitsalltags verleitet Mitarbeitende oftmals dazu, Verlinkungen zu unbedarft anzuklicken, E-Mail-Anh\u00e4nge zu \u00f6ffnen oder E-Mails weiterzuleiten und damit enormen Schaden im Unternehmen zu verursachen. Technische L\u00f6sungen k\u00f6nnen zu einem gewissen Grad helfen, manche der Fehler \u201eabzufangen\u201c. Jedoch werden die Methoden der Cyberkriminellen auch fortlaufend ausgefeilter, sodass wir uns in einem fortlaufenden Wettrennen befinden.<\/p>\n\n\n\n Dementsprechend ist es f\u00fcr eine sichere Nutzung der Kommunikationskan\u00e4le im Unternehmen unerl\u00e4sslich, dass auch die Anwender: innen sich der Cyberrisiken bewusst sind und souver\u00e4n mit den modernen Kommunikationskan\u00e4len umgehen k\u00f6nnen. Kurz gesagt: Die Gew\u00e4hrleistung sicherer Kommunikationskan\u00e4le ist von entscheidender Bedeutung f\u00fcr die gesamte IT-Sicherheit von Unternehmen. Unternehmen m\u00fcssen heutzutage entsprechende Schritte unternehmen, um ihre Kommunikationskan\u00e4le nachhaltig zu sch\u00fctzen.<\/p>\n","protected":false},"excerpt":{"rendered":" Einer der kritischsten Aspekte, der die IT-Sicherheit in Unternehmen betrifft, ist die Kommunikation untereinander und mit Dritten. Kommunikation ist einerseits ein wesentlicher Bestandteil jedes Unternehmens, dient aber andererseits gerade deshalb oft als Einfallstor f\u00fcr Cyberkriminelle. Sind diese erst einmal \u201eim Unternehmen\u201c, gibt es vielf\u00e4ltige M\u00f6glichkeiten dem Unternehmen zu schaden wie Datendiebstahl, Erpressung, usw. Aus diesem […]<\/p>\n","protected":false},"featured_media":51652,"template":"","meta":{"_acf_changed":false,"content-type":"","_links_to":"","_links_to_target":""},"categories":[3],"service-kategorie":[40],"class_list":["post-51651","news","type-news","status-publish","has-post-thumbnail","hentry","category-uncategorized","service-kategorie-cyber-security"],"acf":[],"yoast_head":"\n
Dies wird in erster Linie erreicht, indem Mitarbeiter: innen fortlaufend und regelm\u00e4\u00dfig in bew\u00e4hrten Verfahren der Cybersicherheit geschult werden. Die Wirksamkeit wird parallel in regelm\u00e4\u00dfigen Sicherheitsaudits \u00fcberpr\u00fcft, um sicherzustellen, dass sowohl bestehende technische wie auch menschliche Risiken fr\u00fchzeitig erkannt werden und entsprechend nachgesch\u00e4rft werden kann.<\/p>\n\n\n\n