Aufgrund der Digitalisierung ist die Cybersicherheit für KMU heute ein wichtiges Thema. Cyberangriffe zielen zunehmend auf kleine und mittlere Unternehmen ab, die nicht so gut geschützt sind wie große Konzerne.

Cybersicherheit ist eine Reihe von Praktiken zum Schutz von Computersystemen und Software vor Cyberkriminalität.

Cyberkriminalität ist jede kriminelle Aktivität, die in der digitalen Welt stattfindet, an der ein Computer, ein vernetztes Gerät oder ein Netzwerk beteiligt ist und mit der ein bestimmter Zweck oder Nutzen erreicht werden soll, der unterschiedlicher Art sein kann. Cybersicherheit umfasst viele Bereiche: Netzwerksicherheit, Anwendungssicherheit, Informationssicherheit, Benutzer-sicherheit usw. Sehen wir uns einige Konzepte an, um Cybersicherheit auf Unternehmensebene zu betrachten, damit wir am Ende des Kurses einen grundlegenden Leitfaden für Cybersicherheit haben. 

Ransomware ist eine Art von Schadsoftware, die Informationen auf verschiedenen Geräten verschlüsselt. Mit dieser Methode erpressen Cyberkriminelle Geld von ihren Opfern, indem sie ein Lösegeld für die Wiederherstellung des Zugangs zu ihren Daten verlangen.

Ransomware ist eine Art von Malware, die Benutzern den Zugriff auf ihr System oder ihre persönlichen Dateien verwehrt und die Zahlung eines Lösegelds verlangt, um den Zugang zu ihnen wiederherzustellen

Malware bedeutet bösartige Software. Als eine der häufigsten Cyber-Bedrohungen ist Malware eine Software, die ein Cyberkrimineller oder Hacker erstellt hat, um den Computer eines rechtmäßigen Benutzers zu stören oder zu beschädigen.

Malware wird oft über einen unaufgeforderten E-Mail-Anhang oder einen legitim aussehenden Download verbreitet und kann von Cyberkriminellen zum Geldverdienen oder für politisch motivierte Cyberangriffe verwendet werden. Es gibt viele verschiedene Arten von Malware, wie Viren, Trojaner, Spyware, Ransomware, Adware und Botnets.

Ein Antivirus ist ein Programm, das Malware erkennt, sie blockiert und beseitigt, um eine Infektion des Geräts zu verhindern. Es gibt verschiedene Arten von Antivirenprogrammen. Um das für Sie oder Ihr Unternehmen am besten geeignete auszuwählen, müssen Sie die Spezifikationen des zu schützenden Geräts und einige zu berücksichtigende Kriterien in Betracht ziehen.

Es gibt eine Vielzahl von Antivirenprogrammen, daher sollten Sie bei der Auswahl diese Kriterien berücksichtigen:

Was ist der Unterschied zwischen Antivirus und Anti-Malware?

Beide Begriffe beziehen sich auf Software, die bösartige Software erkennen, schützen und entfernen soll. Entgegen dem, was der Name vermuten lässt, schützt Antiviren-Software vor mehr als nur Viren; sie verwendet einfach einen etwas altmodischen Namen, um zu beschreiben, was sie tut. Anti-Malware-Software dient ebenfalls dem Schutz vor Viren und verwendet einfach eine modernere Bezeichnung, die alle Arten von bösartiger Software, einschließlich Viren, umfasst.

Mit diesem Wissen kann Anti-Malware das Auftreten einer Virusinfektion verhindern und infizierte Dateien entfernen. Allerdings ist Anti-Malware nicht unbedingt in der Lage, Dateien wiederherzustellen, die ein Virus verändert oder ersetzt hat.

Sie ist ein wichtiger Bestandteil der Cybersicherheit in Unternehmen, da sie dazu beiträgt, Schwachstellen in den Systemen des Unternehmens zu vermeiden, indem alle Geräte und Anlagen aktualisiert werden. Dazu gehören Computeranwendungen und Betriebssysteme, elektronische Geräte Firmware und Anti-Malware-Software.

Patches und Updates werden von den eigentlichen Entwicklern der Software erstellt und dienen dazu, die Leistung der Software zu verbessern, indem Sicherheitslücken behoben und neue Funktionen hinzugefügt werden.

Ganz einfach: Eine Datensicherung ist nichts anderes als eine Kopie der Dateien auf Ihrem Computer oder Gerät. Und wie die vielen oben beschriebenen Bedrohungen zeigen, ist eine Sicherung Ihrer wichtigen Unternehmensdateien und -daten aus einer Reihe wichtiger Gründe unerlässlich.

Jede Sicherung ist besser als keine Sicherung, aber nicht alle Sicherungsgeräte und -technologien sind gleich oder bieten das gleiche Maß an Schutz. Optimalen Schutz erhalten Sie, wenn Sie Ihre Daten nach der 3-2-1-Regel sichern, die wie folgt lautet

Die Verwendung eines drahtlosen Netzwerks bietet Ihnen den Vorteil, dass Sie praktisch überall mit Ihrem Computer arbeiten und eine Verbindung zu anderen Computern im Netzwerk herstellen oder auf das Internet zugreifen können. Wenn jedoch Ihr Drahtlosnetzwerk nicht sicher ist, bestehen erhebliche Risiken. Ein Hacker könnte zum Beispiel alle von Ihnen gesendeten oder empfangenen Daten abfangen, auf Ihre freigegebenen Dateien zugreifen, Ihre Internetverbindung kapern und Ihre Bandbreite oder Ihr Download-Limit ausschöpfen.

Mitarbeiter können Ihr Unternehmen anfällig für Angriffe machen oder dazu beitragen, sie zu verhindern. Zahlreiche Studien zeigen, dass ein großer Teil der Datenverluste von internen Mitarbeitern verursacht wird, die in den meisten Fällen durch Unachtsamkeit oder Fehlinformationen Cyberkriminellen Zugang zu ihren Netzwerken gewähren.

Es gibt viele Szenarien, die zu Angriffen führen können, bei denen die Zugangswege Mitarbeiter sind. Zum Beispiel, wenn ein Mitarbeiter sein Arbeits-Tablet verliert, seine Anmeldedaten weitergibt oder betrügerische E-Mails öffnet, die Viren im Netzwerk verbreiten.

Um sich vor Insider-Bedrohungen zu schützen, ist es von entscheidender Bedeutung, in qualitativ hochwertige Cybersicherheitsschulungen für Mitarbeiter zu investieren, die ihnen das nötige Rüstzeug vermitteln, um in verschiedenen Situationen und bei verschiedenen Risiken handeln zu können.

Um Cyberkriminalität vorzubeugen, ist es nicht nur wichtig, Ihre Mitarbeiter in der Prävention von Cyberkriminalität zu schulen, sondern auch eine unternehmenseigene Cybersicherheitsrichtlinie zu erstellen. Darin werden die Richtlinien für die Übertragung von Unternehmensdaten, den Zugriff auf private Systeme und die Verwendung von Geräten, die das Unternehmen zur Verfügung stellt, klar umrissen. Achten Sie bei der Ausarbeitung Ihrer Richtlinie darauf, dass sie Ihren Mitarbeitern Anleitungen gibt:

Eine vollständige Vorlage für Cybersicherheitsrichtlinien umfasst die folgenden grundlegenden Teile:

Gerätesicherheit:

Die Schulung von Endbenutzern ist wichtig, weil sie den unberechenbarsten Faktor der Cybersicherheit anspricht - den Menschen. Wenn gute Sicherheitspraktiken nicht befolgt werden, kann jeder versehentlich einen Virus in ein ansonsten sicheres System einschleusen. Es ist für die Sicherheit eines jeden Unternehmens von entscheidender Bedeutung, den Benutzern beizubringen, auf Risikofaktoren zu achten.

Personenbezogene Daten und sensible Daten. Sind sie dasselbe?

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, anhand derer eine lebende Person mit einem gewissen Grad an Genauigkeit identifiziert werden kann. So gilt beispielsweise die E-Mail-Adresse eines Mitarbeiters eines Unternehmens als personenbezogene Daten, da sie angibt, dass diese Person für das Unternehmen arbeitet. Eine physische Adresse oder eine Telefonnummer sind ebenfalls personenbezogene Daten, da diese Informationen dazu verwendet werden können, die Person zu kontaktieren.

Alles, was Ihre physische Anwesenheit an einem Ort bestätigen kann, gilt ebenfalls als personenbezogene Daten. Zum Beispiel sind Aufnahmen von Überwachungskameras personenbezogene Daten, ebenso wie Fingerabdrücke.

Einige Beispiele könnten sein:

Bei sensiblen personenbezogenen Daten handelt es sich um eine spezifische Gruppe von "Sonderkategorien", die einen stärkeren gesetzlichen Schutz genießen und mit besonderer Sicherheit behandelt werden müssen, wenn die Person, auf die sich diese Daten beziehen, ausdrücklich zustimmt. Dazu gehören Informationen, die sich auf Folgendes beziehen:

Sensible personenbezogene Daten sollten getrennt von anderen personenbezogenen Daten aufbewahrt werden, vorzugsweise in einer verschlossenen Schublade oder einem Aktenschrank. Wie bei personenbezogenen Daten im Allgemeinen sollten sie nur dann auf Laptops oder Handheld-Geräten gespeichert werden, wenn die Datei verschlüsselt und/oder pseudonymisiert wurde.

Cybersicherheit beginnt mit starker physischer Sicherheit. Dazu gehört, dass Dokumente sicher aufbewahrt werden, dass sie in einem Raum oder Schrank eingeschlossen werden, dass der physische Zugang zu sensiblen Daten eingeschränkt wird, dass Informationen korrekt gelöscht werden und dass Dokumente mit sensiblen Daten geschreddert werden, wenn sie nicht mehr benötigt werden. Erlauben Sie den Zugang zu persönlichen und finanziellen Informationen nur den Mitarbeitern, die sie wirklich benötigen.

Erinnern Sie Ihre Mitarbeiter daran, sensible Datendokumente niemals unbeaufsichtigt am Arbeitsplatz oder an öffentlichen Orten liegen zu lassen.  Fehler bei der physischen Sicherheit können dazu führen, dass sensible Unternehmensdaten gestohlen werden, was schwerwiegende Folgen haben kann.

Sie alle können durch physische Sicherheitsverletzungen entstehen, z. B. durch den Verlust eines Laptops, den Diebstahl eines Mobiltelefons oder das Verlegen eines Flash-Laufwerks. Wenn die Informationen auf diesen Geräten geschützt sind, ist es weniger wahrscheinlich, dass sie zu einer Datenschutzverletzung führen.

Verlangen Sie komplexe Passwörter: Verlangen Sie lange, komplexe und eindeutige Passwörter. Und stellen Sie sicher, dass diese Passwörter sicher gespeichert werden. Erwägen Sie die Verwendung eines Passwortmanagers.

Verwenden Sie eine Multi-Faktor-Authentifizierung: Verlangen Sie eine Multi-Faktor-Authentifizierung für den Zugriff auf Bereiche Ihres Netzwerks mit sensiblen Informationen. Dies erfordert zusätzliche Schritte über die Anmeldung mit einem Passwort hinaus, beispielsweise einen temporären Code auf einem Smartphone.

Anmeldeversuche begrenzen: Begrenzen Sie die Anzahl der fehlerhaften Anmeldeversuche, die zum Entsperren der Geräte erlaubt sind. Dies trägt zum Schutz vor Eindringlingen bei.

Verschlüsseln: Verschlüsseln Sie tragbare Geräte, einschließlich Laptops und USB-Sticks, die sensible Daten enthalten. Verschlüsseln Sie alle sensiblen Daten, die Sie außerhalb des Unternehmens versenden, z. B. an einen Buchhalter oder Anwalt.

Wenn der Nutzer/Mitarbeiter persönliche Geräte für den Zugang zu den Systemen des Unternehmens oder für den privaten Gebrauch verwendet, sollten bestimmte Sicherheitsmaßnahmen in Bezug auf die Nutzung von E-Mail ergriffen werden, da diese auch ein Einfallstor sein kann für kriminelle Handlungen. Falls Mitarbeiter ihre persönlichen Geräte für den Zugriff auf Unternehmenssysteme verwenden müssen, sollten sie diese Informationen der Geschäftsleitung zur Protokollierung mitteilen.

Um den Schutz der Unternehmenssysteme zu gewährleisten, sollten alle Mitarbeiter:

Der Schutz von E-Mail-Systemen hat hohe Priorität, da E-Mails zu Datendiebstahl und Betrug führen und bösartige Software wie Würmer und Bugs enthalten können. Daher wird den Nutzern/Mitarbeitern empfohlen,:

Auch bekannt als elektronischer Betrug. Wenn wir ein wenig mehr über die häufigsten und gefährlichsten Betrugsfälle wissen, können wir vermeiden, ihnen zu verfallen.

Mit diesen Methoden, "Phishing" und "Smishing", versucht der Angreifer, an private Informationen wie Passwörter oder Kreditkarten zu gelangen. Bei diesem Angriff wird das Opfer per E-Mail um gefährdete Daten wie Passwörter oder Zugangscodes gebeten, wobei er vorgibt, die legitime Website oder Einrichtung zu sein, damit das Opfer die vom Angreifer angeforderten Daten übermittelt.

Diese Bedrohung ähnelt dem Phishing, mit dem einzigen Unterschied, dass sie per SMS an Telefone gesendet wird. Der Hacker sendet eine Nachricht an unsere Telefone, das Öffnen der Nachricht ist nicht gefährlich. Die Gefahr besteht darin, auf den Link zu klicken, denn dann beginnt der Angriff.

Nachdem wir uns mit den oben erwähnten Konzepten vertraut gemacht haben, wollen wir einen Blick auf die häufigsten Risiken werfen, mit denen KMU konfrontiert sind. Dies geht aus Studien hervor, die auf der Erhebung der Europäischen Agentur für Cybersicherheit (ENISA) basieren, wobei Phishing- und webbasierte Angriffe die Liste anführen.

Diese Art von Angriffen ist aufgrund der Fernarbeit sehr beliebt geworden. Ein unvorsichtiger Klick auf einen Link genügt einem Cyberkriminellen, um Zugang zu sensiblen Geschäftsdaten zu erhalten.

Cyberkriminelle nutzen fast jede Schwachstelle - innerhalb eines Betriebssystems oder einer Anwendung - für einen Angriff. Die meisten Cyberkriminellen entwickeln jedoch Web-Bedrohungen, die gezielt auf einige der gängigsten Betriebssysteme und Anwendungen abzielen

Viele KMU unterschätzen aufgrund ihrer Größe die Möglichkeit von Cyberangriffen. Doch genau darauf haben es Hacker abgesehen, denn sie können schnell von einer Ransomware-Bedrohung für weniger sichere KMU profitieren.

Diese Art der Bedrohung bezieht sich auf das Vorhandensein von Personen innerhalb einer Organisation (interne Mitarbeiter oder externe Lieferanten u.a.), die aus Unachtsamkeit, Unwissenheit und/oder Bösgläubigkeit eine "Aktion" durchführen, die die Sicherheit von Prozessen, Systemen oder Einrichtungen einer industriellen Betriebsumgebung oder kritischen Infrastruktur beeinträchtigt.

Ziel dieser Angriffe ist es, die Website eines Unternehmens so zu stören, dass sie nicht mehr zugänglich ist, was von den Cyberkriminellen aus verschiedenen Gründen getan wird. Eine gestoppte Website kann zu Umsatzeinbußen, Datenverstößen, Misstrauen der Kunden und einer Lähmung der Unternehmens-tätigkeit führen.

1. Ermitteln Sie Ihre Schwachstellen

Als Erstes müssen Sie Ihre Schwachstellen ermitteln, damit Sie wissen, welche Daten Sie schützen müssen. Stellen Sie sich Fragen wie:

Welches sind die wichtigsten Daten, die mein Unternehmen speichert? Wo werden diese Daten gespeichert? Sobald Sie die Antworten kennen, können Sie mit der Bewertung der Risiken beginnen.

2. Schützen Sie Ihre Geräte

Arbeitsgeräte sind entscheidend für die Leistung Ihres Unternehmens. Ihre Internetverbindung macht sie anfällig für Cyberangriffe. Hier sind einige Tipps zum Schutz dieser Geräte

3. Schützen Sie Ihre Daten

Unabhängig davon, in welcher Art von Unternehmen Sie tätig sind, sind Daten ein wesentlicher Bestandteil davon. Daten können auf tausend verschiedene Arten beschädigt werden, eine davon sind Cyberangriffe. Hier sind einige nützliche Tipps, wie Sie Ihre Daten schützen können.

4. Verankerung der Cybersicherheit am Arbeitsplatz

Die in diesem grundlegenden Leitfaden genannten Sicherheitsmaßnahmen können Ihnen helfen, das Risiko eines Cyberangriffs erheblich zu verringern. Dies nützt jedoch nichts, wenn die Mitarbeiter Ihres Unternehmens nicht über das nötige Bewusstsein und die nötige Ausbildung verfügen, um zur Prävention beitragen zu können. Nehmen Sie diese Art von Schulung in Ihr Unternehmen auf, und vergessen Sie nicht, eine unternehmenseigene Cybersicherheitsrichtlinie zu erstellen, die alle Teammitglieder befolgen können.