Daten- und Identitätsschutz

Menschen sind emotionale Wesen: Ein großer Teil unseres täglichen Handelns wird von Gefühlen aller Art geprägt. Das wissen auch Cyberkriminelle und entwickeln immer neue Methoden, genau diese Eigenart auszunutzen. Das sogenannte Social Engineering erfordert dabei noch nicht einmal besondere technische Expertise und ist so für Angreifer eine besonders günstige Möglichkeit, beispielsweise an sensible Daten zu gelangen oder Mitarbeiter dazu zu bringen, ihnen Zugang zu Unternehmensnetzwerken zu ermöglichen. Hierbei spielt keine Rolle, wie klein das fragliche Unternehmen ist – jeder ist potentielles Ziel.

Haben Sie bereits versucht, eine Verschlüsselungslösung einzusetzen und bislang nicht den gewünschten Erfolg? Dann geben Sie jetzt nicht auf. Möglicherweise fehlt Ihnen "nur" der richtige Ansatz, um Ihre Geschäftsdaten professionell zu sichern. Eines ist klar: Je mehr Mitarbeiter fernarbeiten und dabei nicht verschlüsselte Geräte verwenden, desto eher kann beispielsweise ein einziges gestohlenes Notebook das Unternehmen gefährden.

Ihre IT-Infrastruktur sollte einer uneinnehmbaren Festung gleichen. Je mehr Schutzschichten vorhanden sind, desto geringer ist das Risiko, dass Auswirkungen einer Cyberattacke verheerend sind. Doch wenn die Entscheidung ansteht, machen die Menschen tendenziell Fehler – vor allem, wenn sie mit Fernzugriff arbeiten. Wenn Sie Datenpannen vermeiden wollen, verwenden Sie auf allen Geräten Zwei-Faktor-Authentifizierung und Verschlüsselung.

Passwörter waren ursprünglich Agenten und ihren kriminellen Gegenspielern vorbehalten. Heutzutage verwendet sie jeder. In Wirklichkeit haben die meisten von uns eine ganze Reihe von Passwörtern, aber nur Wenige können sie sich alle merken, weshalb wir oft dieselben Passwörter für verschiedene Zwecke benutzen. Schließlich müssen sich nur einflussreiche Menschen Sorgen um ihre Passwörter machen, oder?

Menschen sind faul, das ist allgemein bekannt. Wir folgen dem Weg des geringsten Widerstands und der kürzesten Strecke zum Erfolg. Abgesehen von ihren flackernden Bildschirmen und ihrer böswilligen Absicht sind Cyberkriminelle auch nur Menschen, die versuchen, den schnellsten Weg in Ihre Geräte zu finden. Wenn Sie davon ausgehen, dass die Größe Ihres Unternehmens nicht ins Beuteschema passt, denken Sie lieber noch einmal darüber nach – für Cyberkriminelle sind die kleinen und mittelständischen Unternehmen die einfachsten und häufigsten Ziele.