Die Methoden der Hacker entwickeln sich so schnell, dass nur eine ausgereifte, stets aktualisierte IT-Sicherheitsarchitektur in der Lage ist, unberechtigte Zugriffe auf unternehmenseigene IT-Umgebungen effizient zu verhindern.<\/strong><\/p> Cyberkriminelle finden immer neue, spezialisiertere und professionellere Wege, um sich Zugang zur IT-Infrastruktur zu verschaffen. Zu den wichtigsten geh\u00f6ren DoS (Denial-of Service) bzw. DDoS (Distributed -Denial-of-Service), also die \u00dcberlastung von Netzwerken oder Websites mithilfe zahlloser, automatisiert erstellter Anfragen.<\/p> Aber auch als \u201eMan-in-the-Middle\u201c k\u00f6nnen sich Hacker in eine laufende Kommunikation mit einem Nutzer einschleichen, sensible Daten lesen und diese sogar manipulieren. So haben neue IoT-Technologien daf\u00fcr gesorgt, dass immer mehr Kan\u00e4le f\u00fcr die Manipulation der Kommunikation zur Verf\u00fcgung stehen.<\/p> Mithilfe von \u201ePhishing\u201d lassen sich die schw\u00e4chsten Glieder einer IT-Struktur angreifen, n\u00e4mlich die Mitarbeitenden selbst. \u00dcber gef\u00e4lschte Kennungen oder authentisch wirkende, personalisierte E-Mails gelingt es immer noch zu oft, den Empf\u00e4nger zum Anklicken eines Anhangs zu bewegen, wodurch unbemerkt ein sch\u00e4dlicher Code ins System geschleust wird.<\/p> Beim \u201eDrive-by-Download\u201c erlangen Hacker Zugriff auf interne Daten, indem Nutzer unbewusst eine Software auf ihren Rechner herunterladen. Dabei werden Sicherheitsl\u00fccken des Betriebssystems oder des Browsers von Hackern ausgenutzt. Klickt ein Nutzer auf eine mit Schadprogrammen verseuchte Website, z. B. auf der Suche nach neuen Rohstoff-Bezugsquellen f\u00fcr seine Produktion, startet im Hintergrund die Malware und l\u00e4dt sich auf den Unternehmensrechner.<\/p> Zusammengefasst gibt es viele Wege und M\u00f6glichkeiten, wie Malware ins unternehmensinterne Netz gelangen kann. Ein \u201ePasswort1234\u201c im Unternehmen reicht aus, um Hackern die T\u00fcr zu internen Daten zu \u00f6ffnen.\u00a0\u00a0Demnach bestimmt das schw\u00e4chste Passwort im Unternehmen, (wahrscheinlich auch in Ihrem Unternehmen \u201e1234567\u201c), wie effizient das Unternehmen gegen Hackerangriffe gesch\u00fctzt ist.<\/p> Gerade der deutsche Wirtschaftszweig lockt mit \u201eMade in Germany\u201c nicht nur Kunden aus aller Welt an, sondern auch Cyberkriminelle. Firmen jeder Gr\u00f6\u00dfe sollten deshalb ihre IT sch\u00fctzen und \u00fcber eine effiziente individuell angepasste IT-Security verf\u00fcgen.<\/p> Eines der wichtigsten Abwehrma\u00dfnahmen gegen Cyberattacken sind starke und einzigartige Passw\u00f6rter. Dabei reicht es jedoch nicht aus, anspruchsvolle Passwortrichtlinien im Unternehmen zu verk\u00fcnden. Wenn sich Mitarbeitende mit ihrer Passwortverwaltung \u00fcberlastet f\u00fchlen, werden Passw\u00f6rter im Browser gespeichert, in lokalen Excel-Dateien notiert oder auf dem Post-it am Bildschirm befestigt. Die sichersten Richtlinien bringen also nichts, wenn sie vom Mitarbeitenden nicht angewendet werden.<\/p> Um die IT abzusichern und gleichzeitig den Mitarbeitenden von seinem Passwort-Stress zu befreien, bietet sich ein Enterprise Password Manager an. Dieser kann gleicherma\u00dfen von der IT f\u00fcr die Etablierung starker Richtlinien verwendet werden, sowie von allen anderen Mitarbeitenden, mit viel oder wenig IT-Erfahrung. Ebenso k\u00f6nnen Password Manager im gewissen Umfang vor den oben genannten Hackerangriffen sch\u00fctzen. Beispielsweise kann ein Passwort nicht \u00fcber Social Engineering Attacken gehackt werden, wenn es ausschlie\u00dflich verschl\u00fcsselt dargestellt wird und nie im Klartext ersichtlich ist.<\/p> Dies f\u00fchrt nicht nur zu mehr Sicherheit. Auch Passwort-Entlastung und Zeiteffizienz sind ersichtliche Vorteile im Unternehmen. Mitarbeitende m\u00fcssen sich nur noch ein Passwort merken, den Rest \u00fcbernimmt die Software f\u00fcr sie: Automatisch eingeloggt werden, komplexe Passw\u00f6rter auf Knopfdruck und diese sicher und geheim im Team zu teilen, ohne die Schl\u00fcsselw\u00f6rter \u00fcberhaupt zu kennen.<\/p> Mitarbeitende werden nach ihrer Rolle auf den Zugriff von Passw\u00f6rtern berechtigt. So kann jeder Angestellte nur die Passw\u00f6rter sehen und nutzen, die er ben\u00f6tigt. Falls sich die Position innerhalb des Unternehmens sich \u00e4ndert oder die Zusammenarbeit beendet wird, ist automatisch der Zugriff auf die Passw\u00f6rter gesperrt.<\/p> Die Funktionalit\u00e4t f\u00fcr die Belegschaft sollte auch betrachtet werden. Sind Passw\u00f6rter online und offline verf\u00fcgbar, wird auch dezentrales Arbeiten erm\u00f6glicht. Weiterhin k\u00f6nnen eine Abtipphilfe sowie das Generieren phonetischer Passw\u00f6rter den Usern von Passwort Managern die Nutzung vereinfachen. Diese sind simpel abzulesen und auszusprechen, gleichzeitig erf\u00fcllen sie die Komplexit\u00e4tsanforderungen von sicheren Passw\u00f6rtern. Auch das Protokollieren, Auslesen und Auswerten von Login Daten ist eine wichtige Funktion zur Erh\u00f6hung der Sicherheit aus Sicht der IT und sollte nachvollziehbar sein und somit DSGVO-konform.<\/p> Allgemein gilt: um Cyberattacken erfolgreich abzuwehren, muss im Vorhinein die IT-Sicherheit des Unternehmens gew\u00e4hrleistet und priorisiert werden.<\/p> *Der Autor Sascha Martens, Cyber Security Evangelist und CTO von\u00a0MATESO.<\/p> <\/div>Einfallstore f\u00fcr Hacker<\/h3>
IT-Security ist f\u00fcr jede Branche essenziell<\/h3>
Mit Technologie zu mehr Sicherheit und Entlastung<\/h3>