{"id":14939,"date":"2021-08-23T07:00:59","date_gmt":"2021-08-23T05:00:59","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=14939"},"modified":"2021-08-25T15:14:18","modified_gmt":"2021-08-25T13:14:18","slug":"sechs-it-security-tipps","status":"publish","type":"post","link":"https:\/\/www.m-q.ch\/de\/sechs-it-security-tipps\/","title":{"rendered":"Sechs IT-Security-Tipps"},"content":{"rendered":"
\"eco
Tipps vom eco \u2013 Verband der Internetwirtschaft. \u00a9 Depositphotos, alphaspirit<\/figcaption><\/figure>\n

 <\/p>\n

Cyberkriminelle kennen die g\u00e4ngigen und aktuellen Sicherheitsl\u00fccken, beispielsweise auf E-Mail Servern, und suchen gezielt nach Systemen, die diese noch nicht geschlossen haben. Rund jedes f\u00fcnfte Unternehmen hatte im vergangenen Jahr einen oder mehrere gravierende Sicherheitsvorf\u00e4lle, wie der eco \u2013 Verband der Internetwirtschaft schreibt. Bei rund 20 Prozent dieser Vorf\u00e4lle h\u00e4tten die Cyberkriminellen Trojaner-Software eingesetzt<\/a>, um L\u00f6segeld von Firmen zu erpressen, damit verschl\u00fcsselte Dateien wieder freigegeben werden.<\/p>\n

Sicherheit aller IT-Systeme checken<\/strong><\/h2>\n

\u00abWerden Anwendungen und Daten von Erpressungstrojanern, sogenannter Ransomware, verschl\u00fcsselt und sogar Kundendaten gestohlen, dann erleiden Unternehmen einen herben Reputationsverlust. Im schlimmsten Fall kann die Situation existenzbedrohend sein\u00bb, sagt Markus Schaffrin, IT-Sicherheitsexperte und Gesch\u00e4ftsbereichsleiter Mitgliederservices im eco \u2013 Verband der Internetwirtschaft. \u00abUnternehmen m\u00fcssen sich jederzeit maximal absichern und im Fall der F\u00e4lle schnell reagieren k\u00f6nnen.\u00bb IT-Verantwortliche sollten regelm\u00e4ssig, besonders in der Urlaubszeit, die Sicherheit aller IT-Systeme checken und die Kollegen und Kolleginnen schulen und sensibilisieren. Konkret gibt der eco \u2013 Verband der Internetwirtschaft e. V. daf\u00fcr sechs Tipps:<\/p>\n

    \n
  1. Halten Sie alle Systeme jederzeit auf dem neuesten Stand. Machen Sie dazu eine Bestandsaufnahme der eingesetzten Software und Systeme: Was wird wo genutzt? Welche Systeme laufen aktuell und welche wurden ausser Betrieb genommen? Legen Sie Prozesse\u00a0f\u00fcr\u00a0regelm\u00e4ssige\u00a0Updates und f\u00fcr Notfallpatches\u00a0fest\u00a0und \u00fcben Sie diese mit Ihren Mitarbeiter:innen ein.<\/li>\n
  2. Sammeln Sie proaktiv Informationen zu m\u00f6glichen Schwachstellen, etwa vom\u00a0BSI (Bundesamt f\u00fcr Sicherheit in der Informationstechnik)<\/a>\u00a0und\u00a0CERT-Bund<\/a>. Bewerten Sie Risiken und klassifizieren Sie diese entsprechend: Welche Services sind f\u00fcr mein Unternehmen am wichtigsten, welche Auswirkungen haben Schwachstellen f\u00fcr mein Gesch\u00e4ft?<\/li>\n
  3. Planen Sie Ihre Reaktion auf eine eventuelle Krise oder Notfall im Vorfeld. Fast jedes dritte Unternehmen (31 Prozent) hat noch keinen Notfallplan festgelegt, um entsprechend reagieren zu k\u00f6nnen. Holen Sie das so schnell wie m\u00f6glich nach und briefen Sie die Mitarbeitenden entsprechend, um Sch\u00e4den f\u00fcr Organisationen, Unternehmen oder Einzelpersonen zu begrenzen oder abzuwenden.<\/li>\n
  4. Sensibilisieren Sie Ihre Belegschaft regelm\u00e4ssig hinsichtlich der Cybergefahren, die beispielsweise durch Phishing-Attacken drohen. Kl\u00e4ren Sie die Mitarbeitenden regelm\u00e4ssig auf und bauen Sie entsprechende Kompetenzen auf, damit Ihre Kollegen im Zweifelsfall richtig reagieren. Mit regelm\u00e4ssigen Schulungen halten Sie diese Security-Awareness\u00a0und das Bewusstsein f\u00fcr die Cybergefahren in der Unternehmenskultur hoch.<\/li>\n
  5. Nutzen Sie starke Passw\u00f6rter entsprechend der Empfehlung des BSI<\/a>: W\u00e4hlen Sie Passwortl\u00e4ngen von mindestens acht Zeichen, verwenden Sie Gross- und Kleinbuchstaben sowie Sonderzeichen und Ziffern. Passw\u00f6rter sollten nicht notiert, sondern nur verschl\u00fcsselt auf dem Rechner gespeichert werden. Tipp: Eselsbr\u00fccken k\u00f6nnen helfen, sich kryptische Passw\u00f6rter zu merken.<\/li>\n
  6. Machen Sie regelm\u00e4ssige Backups, die sch\u00fctzen Sie und Ihr Unternehmen vor Datenverlust, beispielsweise bei Ransomware-Vorf\u00e4llen und Hardware-Sch\u00e4den. Anwendungen f\u00fcr Computer, Tablets und Smartphones machen die Sicherung f\u00fcr jeden in kurzer Zeit m\u00f6glich \u2013 beispielsweise \u00fcber Cloudl\u00f6sungen oder externe Ger\u00e4tespeicher. Die Datensicherung des Computers und der mobilen Ger\u00e4te sollte wie das t\u00e4gliche Z\u00e4hneputzen zu einem unverzichtbaren Ritual werden.<\/li>\n<\/ol>\n

    Quelle: eco \u2013 Verband der Internetwirtschaft\u00a0<\/a><\/em><\/p>\n

     <\/p>\n

    Weitere Themen:<\/strong><\/em><\/p>\n