Nachdem das Jahr 2020 nun endgültig hinter uns liegt, ist es wichtig, dass wir den Blick nach vorne richten und Neujahrsvorsätze im Bereich Cybersicherheit fassen, die unsere Cyberresilienz stärken, Risiken mindern und uns vor den Bedrohungen schützen, die die letzten 12 Monate geprägt haben.
Die Cyberkriminalität nahm während der Pandemie stark zu, da opportunistische Cyberkriminelle die Situation der im Homeoffice arbeitenden Belegschaften ausnutzten, groß angelegte Phishing-Kampagnen starteten, neue Ransomware-Varianten testeten und Schwachstellen in kritischen Lieferketten ausnutzten.
Unternehmen mussten sich rasch an diese sich wandelnde Situation anpassen und zügig neue Systeme und Verfahren einführen, um ihre Mitarbeiter vor der Flut von Angriffen zu schützen. Cybersicherheit wurde zu einer zentralen Priorität und ist auch zu Beginn des neuen Jahres, in dem ein Großteil der Belegschaft weiterhin im Homeoffice arbeitet, nach wie vor von größter Bedeutung.
Mitarbeiter sind nach wie vor anfällig für Angriffe und müssen nach Möglichkeiten suchen, ihr Sicherheitsverhalten zu verbessern, um Cyberangriffe der Art zu verhindern, die in den letzten Monaten die Schlagzeilen beherrscht haben.
Indem sie die nachstehenden Neujahrsvorsätze zur Cybersicherheit umsetzen, können Mitarbeiter kleine Änderungen an ihrem täglichen Verhalten vornehmen, die letztlich einen großen Unterschied für die allgemeine Sicherheitslage ihres Unternehmens bewirken werden.
Die 5 wichtigsten Vorsätze für das neue Jahr im Bereich Cybersicherheit
1. Seien Sie weiterhin wachsam gegenüber Phishing-Angriffen
Im Jahr 2020 kam es zu einem enormen Anstieg von Phishing-Angriffen, da Kriminelle die durch die Coronavirus-Pandemie ausgelöste Angst und das Chaos ausnutzten. Phishing-Köder mit Covid-Bezug erwiesen sich als äußerst wirksames Mittel, um ahnungslose Personen dazu zu verleiten, auf bösartige Links zu klicken. Google registrierte im Jahr 2020 über 2,02 Millionen Phishing-Websites, und in Großbritannien verzeichnete die HMRC von März bis September einen Anstieg der E-Mail-Phishing-Angriffe um 73 %.
Da die Welt nach wie vor fest im Griff der Pandemie ist, ist davon auszugehen, dass diese Art von Angriffen bis weit ins Jahr 2021 hinein andauern wird. Daher ist es von entscheidender Bedeutung, dass die Mitarbeiter wachsam bleiben und alle Anzeichen eines koordinierten Phishing-Angriffs erkennen können.
Ob per E-Mail, SMS oder über eine sorgfältig gestaltete Website – Phishing-Angriffe üben in der Regel Druck auf Sie aus, damit Sie sofort handeln. Weitere Warnzeichen sind eine drohende oder dringliche Sprache, die Abfrage persönlicher oder finanzieller Daten, allgemeine Anreden, schlechte Grammatik oder eine nicht übereinstimmende URL.
2. Erstellen Sie sichere Passwörter
Eine der einfachsten Methoden für Hacker, sich Zugang zu sensiblen Unternehmensdaten zu verschaffen, ist das Erraten von Passwörtern. 59 % der Menschen verwenden für alle ihre Konten denselben Benutzernamen und dasselbe Passwort. Wenn Hacker also Zugang zu einem Konto erlangen, können sie potenziell auf alle anderen Konten zugreifen.
Um sensible Unternehmensdaten zu schützen, sollten Sie für alle Ihre Konten sichere und einzigartige Passwörter verwenden. Ein sicheres Passwort sollte zwischen 8 und 15 Zeichen lang sein, aus einer Mischung aus Groß- und Kleinbuchstaben bestehen und Zahlen oder Sonderzeichen enthalten. Für zusätzliche Sicherheit kann eine Passphrase erstellt werden, bei der es sich um ein Passwort handelt, das aus einem Satz oder einer Kombination von Wörtern besteht. Der erste Buchstabe jedes Wortes bildet die Grundlage des Passworts, und Buchstaben können durch Zahlen und Sonderzeichen ersetzt werden, um es noch sicherer zu machen.
Vermeiden Sie bei der Wahl einer Passphrase Folgendes:
- Ihr Name in beliebiger Form oder Abkürzungen
- Die Namen von nahen Verwandten oder Haustieren
- Ihr Benutzername
- Geburtstage oder Jahrestage
- Berühmte Zitate
3. Aktivieren Sie die Multi-Faktor-Authentifizierung
Die Multi-Faktor-Authentifizierung bietet eine zusätzliche Schutzebene, die das Risiko eines Hackerangriffs auf Ihre Konten erheblich verringern kann.
Neben einem Benutzernamen und einem Passwort erfordert die Multi-Faktor-Authentifizierung zwei oder mehr Arten von Authentifizierungsdaten, um Ihre Identität zu bestätigen. Dabei kann es sich um eine PIN, einen Code, ein Token oder sogar um biometrische Daten wie beispielsweise einen Fingerabdruck handeln.
Dies ist eine der einfachsten Möglichkeiten, sensible Unternehmensdaten vertraulich zu behandeln und vor dem Abfangen zu schützen. Dies kann beim Einloggen, beim Zurücksetzen eines Passworts oder zur Gewährleistung eines sichereren Authentifizierungsprozesses zum Schutz sensibler Daten wie personenbezogener oder finanzieller Informationen erfolgen.
Da nach wie vor eine große Zahl von Mitarbeitern im Homeoffice arbeitet, kann die Multi-Faktor-Authentifizierung eine sichere Möglichkeit bieten, auf Unternehmensdaten zuzugreifen, ohne die Unternehmensnetzwerke zu gefährden.
4. Vermeiden Sie es, in den sozialen Medien zu viele persönliche Informationen preiszugeben
Soziale Medien erweisen sich als lukratives Jagdrevier für Cyberkriminelle, da sie dort eine Fülle von Informationen über potenzielle Opfer finden können, bevor sie einen Angriff starten. Tatsächlich hat mehr als ein Drittel der Nutzer sozialer Medien (39 %) bereits betrügerische Aktivitäten erlebt, die darauf zurückzuführen sind, dass sie auf sozialen Medienplattformen zu viele persönliche Informationen preisgegeben haben.
Auf den ersten Blick harmlos erscheinende Beiträge, Fotos und Angaben in Ihrem Profil könnten Sie für Identitätsbetrug, Diebstahl und Verletzungen Ihrer Privatsphäre anfällig machen. Indem Angreifer die auf verschiedenen Social-Media-Plattformen verfügbaren Informationen sammeln, können sie gezielte Angriffe entwickeln, die Ihr Vertrauen ausnutzen und Einstiegspunkte für künftige Betrugsversuche schaffen.
Um in den sozialen Medien sicher zu bleiben, sollten Sie sorgfältig abwägen, was Sie online teilen und mit wem, nur begrenzte Informationen in Ihren sozialen Profilen angeben, Ihren Standort nicht markieren und erweiterte Datenschutzeinstellungen nutzen.
5. Aktualisieren Sie Ihre Sicherheitssoftware regelmäßig
Es mag verlockend sein, auf die Schaltfläche „Später daran erinnern“ zu klicken, wenn eine Benachrichtigung über ein Update Ihrer Sicherheitssoftware erscheint, doch Sie sollten diese Updates stets sofort installieren, sobald sie verfügbar sind. Es werden ständig neue Sicherheitslücken entdeckt, und solange keine Patches installiert werden, können Hacker diese Schwachstellen ausnutzen, um sich Zugang zu Unternehmensnetzwerken zu verschaffen.
Ein Patch ist im Wesentlichen ein Codeabschnitt, der in ein bestehendes Softwareprogramm eingebunden wird, um ein Problem oder einen sogenannten „Bug“ zu beheben. Er wird zudem dazu verwendet, die allgemeine Stabilität einer Anwendung zu verbessern oder eine Sicherheitslücke zu schließen.
Schätzungen zufolge verhindern Sicherheitspatches bis zu 85 % aller Cyberangriffe. Daher ist es von entscheidender Bedeutung, dass Sie Ihre Software regelmäßig aktualisieren, um sicherzustellen, dass Sie die aktuellsten, vom Hersteller veröffentlichten Versionen verwenden.