Der Schutz Ihrer Endgeräte ist einer der wichtigsten Bestandteile eines mehrschichtigen IT-Sicherheitskonzepts in Ihrem Unternehmen. Deshalb sollten Sie eine Lösung auswählen, die zu Ihrer Organisation passt, zuverlässig ist, Ihre Systeme nicht beeinträchtigt und es Ihnen ermöglicht, sich auf das zu konzentrieren, was wichtig ist: Ihr Geschäft! Nehmen Sie sich bei der Entscheidungsfindung genügend Zeit, um sich umfassend zu informieren. Prüfen Sie Bewertungen und Erfahrungsberichte seriöser Unternehmen sowie Bewertungsportale. Wir haben einige Punkte zusammengefasst, die Sie bei Ihrer Auswahl berücksichtigen sollten:

Die Verwaltung und Absicherung mobiler Firmengeräte und Smartphones fällt in der Regel in den Aufgabenbereich der IT-Abteilung. Als IT-Verantwortlicher wissen Sie natürlich, um die Gefahren von Smartphone, Tablet und Co. und haben mit entsprechenden Security-Lösungen dafür gesorgt, Sicherheitsrisiken möglichst zu entschärfen. Genauso wichtig, wie die zusätzliche Schutzebene ist es jedoch, Ihre Mitarbeiter im Umgang mit den Geräten zu schulen. Dies ist zum einen entscheidend für den Schutz der Daten im beruflichen Alltag und gleichermaßen helfen Sie Ihren Mitarbeitern, auch im Privatleben die notwendige Vorsicht walten zu lassen.

Der folgende Artikel erläutert, welche Rolle Deepfakes für Social Engineering-Angriffe spielen, welches Risiko aktuell und in Zukunft von ihnen ausgeht, ob Sie als Unternehmen zur Risikogruppe gehören und wie Sie sich und Ihre Mitarbeiter*innen nachhaltig schützen.

Bereits seit Ende der 80er Jahre schützen Firewalls vor Malware und Co. und waren damit einer der ersten Mechanismen zum Schutz von Internetnutzern. In Kombination mit weiteren Technologien sorgen sogenannte Next Generation Firewalls (NGFW) auch heute noch dafür, dass Unternehmensrechner und -daten zuverlässig vor Angriffen von außen geschützt sind. Aber wie genau funktionieren Firewalls eigentlich?

Wenn Sicherheitssysteme und Compliance-Regeln von Mitarbeitenden umgangen werden, kommt es fast zwangsläufig zu Zwischenfällen. Die meisten Schäden entstehen nicht durch automatisierte Angriffe auf das IT-Epizentrum eines Unternehmens, sondern durch eine mangelnde Sicherheitskultur. Dabei geht es allerdings um mehr, als bloßes kollektives Bewusstsein durch starre Verhaltens-Regeln zu schaffen. Was Mitarbeiter wirklich brauchen, ist eine "Kultur der Sicherheit".

Jemanden dazu zu bringen, etwas zu tun, dass er unter normalen Umständen niemals tun würde – oder kurz „Social Engineering“. Diese spezielle Form der Cyberkriminalität nutzt gezielt menschliche Gefühle wie Angst, Unsicherheit oder unser Mitgefühl aus. Dabei haben Angreifer längst auch kleine und mittelständische Unternehmen als lohnenswertes Ziel erkannt und richten Ihre Attacken dahingehend aus.

Kommt Ihnen das Beispiel bekannt vor? „Es ist kurz vor Feierabend, Sie sind noch im Büro und wollen schnell eine Tagesaufgabe abschließen. Genau in diesem Moment erhalten Sie eine Nachricht Ihres CEOs mit der Bitte, dringend noch schnell eine Überweisung auszuführen. Damit könne eine Vertragsvereinbarung mit einem wichtigen neuen Partner eingegangen werden.“ Experten sprechen hierbei vom CEO-Betrug (oder auch CEO-Fraud).

Die Abkürzung VPN steht für „Virtual Private Network“. Ein VPN sorgt für eine sichere Verbindung beispielsweise zwischen dem Firmennetzwerk und dem externen Rechner im Home Office. Wie? Der gesamte Datenverkehr wird durch eine verschlüsselte, sichere Verbindung zunächst zu einem externen VPN-Server und von dort aus ins Internet übertragen. Durch den verschlüsselten Tunnel, der nicht von Dritten ausgespäht werden kann, werden Ihre Daten geschützt und Ihre Identität vor Dritten verborgen.

Gerade für kleine und mittelständische Unternehmen ist und bleibt Erpressungssoftware Dauerthema. Dabei stehen selbst diejenigen Unternehmen, die um die Gefahren von Ransomware wissen und sich entsprechend absichern, immer wieder im Visier von neuartigen Angriffen – aktuell vor allem auf Datenbanken, Webserver und Smartphones.