IT-Abteilungen setzen alles daran, das eigene Netzwerk vor Malware und Hackern abzusichern. Zumeist vertrauen sie den eingesetzten Hard- und Softwarelösungen und steuern – je nach Gefahrenlage – nach. Aber reicht das wirklich? Nur wer seine eigenen Angriffsflächen und den Modus Operandi von Cyberkriminellen kennt, kann seine Abwehr perfekt dirigieren. Administratorentun tun gut daran, auch nicht-technische Maßnahmen zu ergreifen.

Es muss nicht immer böse Absicht sein, wenn Kundendaten, Firmeninterna oder sogar Betriebsgeheimnisse das Unternehmen verlassen. Manchmal reicht eine gut gemeinte E-Mail oder ein schneller Datentransfer in die Cloud, dass Informationen ungewollt in die Öffentlichkeit gelangen. Wer sich davor schützen möchte, sollte sich mit „DLP“ befassen – keine Angst, es ist keine politische Partei.

Instagram, Facebook, Twitter oder TikTok: Die meisten Unternehmen tummeln sich heutzutage auf den verschiedensten Social Media-Plattformen. Die schnelle Kommunikation mit Kunden und Followern birgt viele Vorteile für beiden Seiten. Eine durchdachte Sicherheitsrichtlinie für Social Media bewahrt Sie vor gekaperten Accounts, ungeprüften Posts und Betrug mit Ihrem Namen.

Webseiten sind heute weit mehr als nur die digitale Visitenkarte eines Unternehmens. Inzwischen bieten sie den Besuchern das Einkaufen im Webshop, die Kommunikation über bereitgestellte Plattformen oder das Erbringen von Dienstleistungen. Dies alles funktioniert aber nur, wenn die IT-Sicherheit im Hintergrund gewährleistet ist. Wir zeigen, wie.

Jeden Tag werden 30.000 Webseiten von Unternehmen oder Organisationen weltweit gehackt. Oftmals investierten die Betroffenen lieber in Design und Benutzerführung als in die Sicherheit des Internetauftritts. Wer die folgenden sechs am häufigsten genutzten Angriffsarten kennt, kann sich vorbereiten und der nächsten Attacke ruhigen Gewissens entgegensehen.

Immer mehr Kunden wünschen sich das Bezahlen mit Kryptowährungen. Doch so einfach wie mit Bargeld oder Kreditkarte ist die Abwicklung mit Bitcoin oder Ethereum nicht. Und obendrein höchst gefährlich – für Verbraucher und Unternehmen. Wir geben einen Überblick.

Ein Foto posten, eine News teilen oder eigene Erlebnisse veröffentlichen: Social Media gehört zum täglichen Leben vieler Mitarbeitenden einfach dazu. Was im privaten Umfeld kein Problem ist, kann eines auf der Arbeit werden. Nämlich dann, wenn Informationen von und über die Firma unvorsichtig in die Welt gesetzt werden. Entsprechende Regeln sollte die Geschäftsführung entwickeln.

Hacker knacken ein vierstelliges Passwort innerhalb weniger Millisekunden. Selbst ein siebenstelliges unter einer Minute. Der Großteil an Cyberangriffen führt nicht aufgrund grandioser Skills von Angreifern zum gewünschten Erfolg, sondern weil Anwender Gefahren oftmals unterschätzen oder zu wenig darüber wissen. Längst reichen rein auf Technologie basierende IT-Security-Systeme nicht mehr aus, um immer perfidere Angriffsmethoden sicher abzublocken. Die stärkste Abwehr ist und bleibt die Sensibilität und Aufmerksamkeit aller Mitarbeiter gegenüber möglichen Bedrohungen. Dies gilt vor allem in Zeiten von hybridem Arbeiten, massiver Zunahme an Internetkriminalität und dem ausufernden Cyberkrieg zwischen der Ukraine und Russland. Aber auch rechtliche Auflagen wie die Datenschutzgrundverordnung (DSGVO) oder die Umsetzung von Security by Design-Konzepten erfordern, dass Mitarbeiter geschult und sensibilisiert werden – und zwar so praxis- und realitätsnah wie möglich.

Kommt Ihnen folgendes Dilemma bekannt vor? Ihre Administratoren arbeiten täglich bis zum Anschlag. Sie haben von der optimierten Netzwerkperformance bis hin zum vergessenen Passwort mehr als alle Hände voll zu tun. Und dann sollen sie sich auch noch um eine perfekte IT-Sicherheit kümmern? Die gute Nachricht: Managed Service Provider könnten helfen, den gordischen Knoten zu zerschlagen.