Cybersecurity: Gefahren durch Admins, Dienstreisen und Home Office-!

Die UIMC gibt wertvolle Tipps für mehr IT-Sicherheit

(PresseBox) - Ob Funke Medien Gruppe, die Universität Duisburg-Essen oder die Stadt Witten: Sogenannte Hackerangriffe auf Unternehmen und Institutionen sorgen immer wieder für Schlagzeilen und Beeinträchtigungen des Geschäftsbetriebs. Die IT-Sicherheit wird für Unternehmen immer wichtiger, was auch die Zahlen des Digitalverbandes Bitkom belegen: In Deutschland wird für IT-Sicherheit so viel Geld ausgegeben wie noch nie zuvor. Die Ausgaben für Hardware, Software und Dienstleistungen im Bereich IT-Sicherheit dürften sich im vergangenen Jahr auf rund 7,8 Milliarden Euro belaufen, ein Wachstum von 13 Prozent gegenüber dem Vorjahr. „Cyberangriffe können alle Institutionen und Unternehmen treffen. Die Frage ist nicht, ob eine Attacke passiert, sondern wann. Die Belegschaft ist ein beliebtes Einfallstor für Cyberkriminelle“, weiß der erfahrene Experte für Informationssicherheit, Dr. Jörn Voßbein. Umso wichtiger sind wertvolle Tipps und Hinweise vom UIMC-Expertenteam.

Die UIMC geht in einer fünfteiligen Reihe auf verschiedene Themen der Informationssicherheit ein. Im heutigen dritten Teil geht es um das mobile Arbeiten und die besonderen Anforderungen bei Admin-Usern.

In der Regel ist das Unternehmensnetz besser geschützt als der Mitarbeitende zu Hause. Vorsicht sollten Unternehmen auch rund um das Homeoffice walten lassen. „Das mobile Arbeiten, ob von zu Hause oder von unterwegs, wird geschätzt. Es birgt aber auch Risiken“, so Dr. Jörn Voßbein. Risikobehaftet ist grundsätzlich die Verbindung von IT-Anwendungen mit dem Internet. Die Risiken in Stichworten: Datenexfiltration, Identitätsdiebstahl, Missbrauch des Unternehmensinformationssystems oder Ransomware dringt ein und verschlüsselt ganze Systeme.

Einige Handlungsempfehlungen sind hierbei leicht umgesetzt:

Daten sollten immer verschlüsselt gespeichert werden,

Geräte sollten auf Geschäftsreisen mit Blickschutzfiltern ausgerüstet sein,

Passwörter sollten nicht gespeichert werden,



der Zugriff auf das Unternehmensnetzwerk sollte ausschließlich über VPN (Virtual Private Network) erfolgen.

Eine lokale Firewall sollte ebenfalls auf jedem Rechner aktiviert sein.

Aber: Das Vorhandensein einer lokalen Firewall reicht bei weitem nicht aus. Vielmehr empfiehlt die UIMC hier, in eine „menschliche“ Firewall zu investieren und Security Awareness-Schulungen zur Mitarbeitersensibilisierung zu etablieren (mehr dazu in Teil 4 der UIMC-Serie). Auch Administratoren sollten entsprechend geschult und sensibilisiert werden, auch oder weil sie viel stärker in der digitalen Welt leben.

Ferner gibt es auch im Kontext von IT Administratoren klare und konkrete Hinweise für einen besseren Schutz vor den Gefahren:

Jede Mitarbeiterin und jeder Mitarbeiter besitzt ein eigenes Nutzerkonto.

Administratorenkonten bleiben nur den Verantwortlichen vorbehalten und sind ansonsten für niemanden zugänglich.

Auch Administrationsrechte sind soweit wie möglich zu beschränken und zu differenzieren.

Besonders zu beherzigen ist der folgende Tipp: Kein Surfen im Internet von einem Administratorenkonto!

Unverzüglicher Entzug von Administrationsrechten bei Verlassen des Unternehmens.

Eigentlich eine Selbstverständlichkeit, aber immer noch nicht überall praktiziert, ist eine effiziente Benutzerkonto-Verwaltung. Zugriffsrechte müssen bei Beschäftigten zeitnah widerrufen werden, wenn sie das Unternehmen verlassen. Gerade in Zeiten von Home Office wird dies manchmal komplizierter, da weniger auffällt, wenn ein Mitarbeiter im Home Office oder krank, im Urlaub oder ausgeschieden ist.

„Im eigenen Unternehmen sollte ein Grundmaß an IT-Sicherheit gewährleistet und gepflegt werden. Das erhöht die Resilienz gegenüber Cyberattacken, sichert Jobs und Vermögenswerte“, bringt Dr. Jörn Voßbein die Notwendigkeit von einem hohen Niveau von IT-Sicherheit auf den Punkt.

Die UIMC ist eine gesellschaftergeführte mittelständische Unternehmensberatung mit den Kerngebieten Datenschutz und Informationssicherheit; im Datenschutz gehören wir zu den marktführenden Beraterhäusern. Wir bieten als Vollsortimenter sämtliche Unterstützungsmöglichkeiten der Analyse, Beratung, Umsetzung und Schulung/Sensibilisierung bis hin zum Komplett-Outsourcing des Beauftragten an.

Das Schwesterunternehmen UIMCert ist als sachverständige Prüfstelle für die Norm ISO/IEC 27001 von der DAkkS akkreditiert.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 05.09.2023 - 08:56 Uhr
Sprache: Deutsch
News-ID 2061744
Anzahl Zeichen: 4710

Kontakt-Informationen:
Ansprechpartner: Dr. Jörn Voßbein
Stadt:

Wuppertal

Telefon: +49 (202) 9467726-200

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 305 mal aufgerufen.

Datenschutz, Cyberattacken und, und, und: das war das Jahr 2023 ...
Das Jahr 2023 geht mit rasenden Schritten zu Ende. Schon ist Weihnachten zum Greifen nahe, die Silvesterparty wird geplant und dann sind wir alle im Schaltjahr 2024 angekommen. Was bleibt vom Jahr 2023? Welche Spuren hinterlässt es? Wie die Geschichtsschreibung über dieses Jahr 2023 urteilen und i

KI:„Wir brauchen ein datenschutzrechtliches Bewusstsein.“ ...
Das Megathema Künstliche Intelligenz ist seit Monaten in den Schlagzeilen. Steigende Aktienkurse bei KI-Unternehmen und Aussagen wie „Im Jahr 2035 wird kein Job mehr ohne KI auskommen“ von Bundesarbeitsminister Hubertus Heil sind Ausdruck des Hypes. Nach der Goldgräberstimmung um das Textverar

Hinweisgeberschutzgesetz ist weder Denunzierungsinstrument noch Grundlage für Stasi 4.0 ...
Seit Anfang Juli dieses Jahres gibt es in Deutschland das „Hinweisgeberschutzgesetz (HinSchG)“. In der Öffentlichkeit ist das Thema vielfach unter der Überschrift Whistleblowing bekannt. Das Hinweisgeberschutzgesetz war aufgrund europarechtlicher Vorgaben erforderlich, wird aber sehr kritisch

Weitere Mitteilungen von UIMC Dr. Vossbein GmbH&Co. KG

ToughArmor MB873MP-B V2 Produktankündigung ...
Mit dem neuen ToughArmor MB873MP-B V2 wird ein robuster 8 x M.2 PCIe 4.0 NVMe SSD-Wechselrahmen vorgestellt, der speziell für den Einbau in einen optischen 5,25 Zoll Einbauschacht entwickelt wurde. Dieses leistungsstarke Gehäuse bietet eine außergewöhnliche Performance, unterstützt blitzschnell

WORTMANN AG:Über 36 Jahre Erfahrung im PC-Geschäft ...
Die WORTMANN AG bleibt trotz der sich verändernden Lage in der PC-Produktionslandschaft, gelassen. „Wir wissen, wer wir sind und was wir können“, sagt Volker Kaps, Leiter des Vertriebs der WORTMANN AG. „Als Hersteller von TERRA PCs besitzen wir über 36 Jahre Erfahrung in der Produktion und

CYBERSECURITY CONFERENCE 2023: Der Place to be für Cybersecurity-Interessierte und -Verantwortliche ...
Die Digitalisierung hat unser Leben zwar auf vielfältige Art und Weise verbessert, sie hat jedoch auch neue Formen von Bedrohungen und Sicherheitsrisiken hervorgebracht. Cyberkriminalität, Datenlecks und Hackerangriffe auf Regierungsinstitutionen und Unternehmen sind nur einige der vielen Beispiel

Opticon Sensoren präsentiert die brandneue Scan-Engine MDI-5300 ...
Mit der MDI-5300 Serie präsentiert Opticon Sensoren seine neueste Scantechnologie im Bereich OEM-Module. Die neue Scan-Engine ist hochperformant und scannt mit bis zu 120 fps. Das integrierte Laser-Zielkreuz erleichtert das Zielen auf den richtigen Barcode. Egal ob 1D oder 2D, vom statischen Etiket