Cyberbedrohungen machen dem Handel das Leben schwer

Fünf Maßnahmen mit denen sich Retail-Unternehmen schützen können

(firmenpresse) - Der Online-Handel wird von Cyberkriminellen überaus häufig ins Visier genommen, da hier wertvolle, personenbezogene Daten oder Kreditkarteninformationen verarbeitet werden. Zu den häufigen Bedrohungen gehören Ransomware-Angriffe, Social Engineering, Systemeinbrüche aber gelegentlich auch Insider-Bedrohungen. Daten, die auf diese Art und Weise geklaut werden, werden dann über das Darknet angeboten, um damit beispielsweise betrügerische Finanztransaktionen abzuwickeln. Damit Online-Händler nicht die verehrenden Auswirkungen eines Cyberangriffs bewältigen müssen, können sie sich vor derartigen Risiken schützen, indem sie auf das Zero-Trust-Prinzip und auf weitere wichtige Schutzmechanismen setzen.



1.Implementieren von Zero-Trust-Sicherheit

Zero-Trust-Sicherheit ist ein Sicherheitsframework, bei dem sämtliche Identitäten ständig verifiziert werden müssen, was den Zugriff auf sensible Daten extrem eingrenzt. Mit Zero-Trust-Sicherheit haben Administratoren zudem einen besseren Überblick über die Benutzeraktivitäten, sie verfügen über stärkere Kontrollmöglichkeiten und das Risiko für passwortbasierte Cyberangriffe wird minimiert.



2.Regelmäßige Datensicherung

Regelmäßige Datensicherungen sind wichtig, um die Folgen von Cyberangriffen zu verringern. Wenn beispielsweise im Rahmen eines Ransomware-Angriffs Daten verschlüsselt werden, lässt sich mit speziell geschützten Sicherungskopien schnell dafür sorgen, dass das Business wie gewohnt weitergehen kann. Mit regelmäßigen Datensicherungen können Einzelhändler den Datenzustand von vor dem Angriff schnell wiederherstellen. Das minimiert sowohl die Ausfallzeiten als auch die Notwendigkeit, überhaupt mit den Cyberkriminellen in Verhandlungen treten zu müssen.





3.Das Prinzip der geringsten Privilegien (PoLP)

Das Prinzip der geringsten Privilegien stellt sicher, dass Benutzer nur den Zugriff erhalten, der für ihre Arbeit erforderlich ist und es hilft sicherzustellen, dass die Mitarbeitenden keinen unnötigen Zugriff auf privilegierte Daten haben. Das ist wichtig, denn je mehr Mitarbeitende auf sensible Informationen zugreifen können, desto größer ist die Angriffsfläche für Cyberkriminelle.

Eine einfache Möglichkeit, PoLP zu implementieren, ist die Verwendung einer Privileged Access Management "(PAM)-Lösung. Eine PAM-Lösung kann Cyberkriminelle daran hindern, sich seitwärts durch das Netzwerk eines Unternehmens zu bewegen. Neben der Reduzierung externer Bedrohungen kann eine PAM-Lösung auch Insider-Bedrohungen minimieren, da ein Benutzer durch die Implementierung von PoLP nur Zugriff auf das hat, was er für seine Arbeit benötigt.



4.Implementieren von Firewalls und Intrusion Detection Systems (IDS)

Eine Firewall schützt Netzwerke vor externen Bedrohungen, indem sie den Netzwerkverkehr kontrolliert und filtert. Ob softwarebasiert oder hardwarebasiert - Firewalls tragen dazu bei, dass Netzwerke vor externen Bedrohungen geschützt sind.

Zusätzlich zu Firewalls kann ein Intrusion Detection System (IDS), das den Netzwerkverkehr ständig auf verdächtige Aktivitäten überwacht, indem es nach ungewöhnlichem Verhalten sucht, das Netzwerk eines Unternehmens vor unbefugtem Zugriff schützen. Ein IDS versendet Echtzeitwarnungen, noch bevor ein Schaden überhaupt entstehen kann.



5.Schulungen: Best Practices für die Cybersicherheit

Um sich vor Cyberbedrohungen zu schützen, sollten die Mitarbeitenden zur Cybersicherheit geschult und ihr Sicherheitsbewusstsein verbessert werden. Dazu gehört auch die Aufklärung der Mitarbeitenden über Phishing. In anschließenden Phishing-Tests mit Fake-Phishing-E-Mails kann bewertet werden, wie Mitarbeitende auf potenzielle Bedrohungen reagieren. Nach der Durchführung des Tests helfen die Ergebnisse dabei, die nötigen Schulungen zu bestimmen.



Am besten können sich Retail-Unternehmen vor potenziellen Cyberbedrohungen schützen, indem sie eine Zero-Trust-Strategie implementieren, Daten regelmäßig sichern und eine PAM-Lösung wie beispielsweise KeeperPAM® einführen. Mit KeeperPAM kann ein Unternehmen PoLP implementieren und sicherstellen, dass Benutzer und Systeme nur den Zugriff haben, der für ihre Rollen erforderlich ist. Die Lösung verringert die Angriffsfläche und damit das Risiko, dass Cyberkriminelle Zugriff auf sensible Informationen erhalten.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 11.03.2025 - 18:05 Uhr
Sprache: Deutsch
News-ID 2157856
Anzahl Zeichen: 5287

Kontakt-Informationen:
Ansprechpartner: Anne Cutler
Stadt:

Chicago

Telefon: 001 872 401 6721

Kategorie:

Dienstleistung

Diese Pressemitteilung wurde bisher 299 mal aufgerufen.

Die verborgene Passkey-Architektur des Google Authenticators könnte neue Angriffswege für passwortlose Systeme eröffnen ...
Eine aktuelle Recherche zeigt, dass das Passkey-Ökosystem von Google, das darauf ausgelegt ist, Passwörter zu ersetzen, unbeabsichtigt neue Angriffswege eröffnen könnte. Dabei wird deutlich, dass die passwortlose Authentifizierung nur so sicher ist wie die Systeme und Wiederherstellungsprozesse,

Am World Backup Day geht es nicht mehr nur um Datensicherung, sondern auch um das Identitäts- und Zugriffsmanagement ...
Der World Backup Day unterstreicht eine grundlegende Anforderung für Organisationen in ganz Europa: Die Fähigkeit, Daten schnell und sicher wiederherzustellen. Dies ist von zentraler Bedeutung für die Cybersicherheit und die Geschäftskontinuität. Ob durch Ransomware, menschliche Fehler oder Sys

Wird fehlerhaft konfigurierte KI bis 2028 die kritische Infrastruktur einer G20-Nation lahmlegen? ...
Die Warnung von Gartner, dass fehlerhaft konfigurierte KI bis 2028 in einem G20-Land die nationale kritische Infrastruktur lahmlegen könnte, sollte nicht als Spekulation abgetan werden. Diese Ankündigung spiegelt vielmehr die strukturelle Realität wider: KI-Systeme werden zunehmend schneller in E

Weitere Mitteilungen von Keeper Security Inc.

DORA Protect GmbH - Haftungsfalle Cyberangriff ...
Interview mit Rechtsanwalt Andre Schenk Cyberangriffe sind nicht nur eine technische, sondern auch eine juristische Bedrohung. Unternehmen stehen in der Pflicht, ihre IT-Systeme zu schützen - und die Geschäftsführung trägt dabei eine wachsende Verantwortung. Hier klicken und das gesamte Vi

Wissen, Trends und Networking: Kifo Summit 2025 ...
Lindenberg, 11. März 2025 - Am 06. und 07. März 2025 fand im Hotel "Das Weitblick Allgäu" in Marktoberdorf der Kifo Summit 2025 statt. Das exklusive Branchenevent, organisiert von allcop in Zusammenarbeit mit fotograf.de, bot Berufsfotografen, Dienstleistern und Unternehmen in der Kinde

Nachhaltig, sozial und wirtschaftlich erfolgreich: AfB social & green IT stellt neuen Wirkungsbericht vor ...
Ettlingen, im März 2025 – Europas größtes gemeinnütziges IT-Unternehmen stellt die neuste Ausgabe seines Wirkungsberichts vor – und dokumentiert so für das Jahr 2024 die positiven ökologischen und sozialen Effekte seines IT-Remarketings. Neben KPIs zu Rohstoffen, Treibhausgasen, Wasser un

Künstliche Intelligenz im Officemanagement: Smarter arbeiten mit digitalen Assistenten ...
E-Mails, Termine, Dokumente – wer im Officemanagement arbeitet, jongliert täglich viele Aufgaben gleichzeitig. Künstliche Intelligenz (KI) kann dabei helfen, Abläufe effizienter zu gestalten und mehr Zeit für das Wesentliche zu schaffen. Doch welche Tools gibt es, und wie lassen sie sich sinnv