Hält Ihre IT dem Virus stand?
- Photo Info
- Download
Hält Ihre IT dem Virus stand?
Also welchem denn nun? Corona oder Schadprogrammen, wie zum Beispiel Emotet? Die Wahrheit ist: Es geht um beide. Denn die Pandemie hat großen Einfluss auf die Cyber-Sicherheitslage in Deutschland. Corona hat für einen Digitalisierungsschub gesorgt, der viele Datensicherheitsprobleme mit sich bringt. Diese machen sich verstärkt Cyber-Kriminelle zunutze, wie der neuste Lagebericht des Bundesamts für Sicherheit in der Informationstechnik (BSI) zeigt.
Deshalb haben wir noch mal in einer zweiteiligen Serie für Sie zusammengefasst: Was sollten kleine und mittelständische Unternehmen dringend in Ihrer IT checken? In Teil I erfahren Sie mehr über cloudbasierte Systeme, Backup-Strategien und die Gefahren durch Corona-Phishing-Mails. In Teil II wird es um den Umgang mit sensiblen Daten im Homeoffice, "Bring your own device" (BYOD) und den sicheren Remote-Zugriff gehen.
Cloudbasierte Systeme für die IT-Sicherheit
Knapp 320.000 neue Varianten an Schadprogrammen - und zwar täglich. So viele Versionen zählte das BSI im vergangenen Herbst und Winter - und die Zahl steigt während der Corona-Pandemie, in der noch mehr Menschen auf digitale Lösungen angewiesen sind, weiter an. Das macht deutlich: Ein IT-Sicherheitskonzept ist unerlässlich, um vor den immer neuen Bedrohungen sicher zu sein. Für kleine und mittelständische Unternehmen ist die technische Umsetzung gar keine einfache Aufgabe: Standortbasierte und teure Sicherheitslösungen können sich meist nur die "Großen" leisten. Aber auch für sie gibt es eine große Chance: cloudbasierte Programme. Diese sind technisch flexibler und einfacher skalierbar bei niedrigeren Betriebskosten.
Die Vorteile daraus: Automatisch aktualisierte Systeme (wie zum Beispiel der Firewall) und ständige Checks der Bedrohungslage durch regelmäßige Reports, sodass Sicherheitslücken rechtzeitig geschlossen werden können.
Mehr dazu finden Sie hier: https://www.m2guard.de/cloud-sicherheitsl%C3%B6sung.html
Backup-Strategie für den Notfall
Und sollte doch eine Lücke nicht erkannt werden, kann es bei nicht getroffenen Vorsorgemaßnahmen kritisch werden. So beobachtet das BSI seit längerem eine steigende Bedrohungslage durch Ransomware. Diese Schadsoftware sorgt dafür, dass Nutzer nicht mehr auf lokale oder im Netzwerk erreichbare Daten und Systeme zurückgreifen können - häufig werden sogar ganze Datenbanken verschlüsselt. Den Opfern wird anschließend eine Lösegeldforderung gestellt: Erst wenn sie gezahlt haben, werde der Zugang zu den Daten wieder freigegeben. Im BSI-Lagebericht heißt es: "Regelmäßige Backups sind die wichtigste Vorsorgemaßnahme, um nach einem Ransomware-Angriff schnell wieder handlungsfähig zu werden." Die Backups müssen getrennt von den übrigen Systemen gesichert werden, damit sie im Falle eines Angriffs nicht mitverschlüsselt werden. Die Checkpunkte für eine gute Backup-Strategie haben wir Ihnen zusammengestellt: https://www.m2guard.de/back-up-strategien.html
Mitarbeitersensibilisierung gegen Corona-Phishing-Mails
Doch nicht nur Ransomware ist auf dem Vormarsch. Der BSI-Lagebericht zeigt auch: Cyber-Kriminelle machen sich die Unsicherheit und Hilfsbereitschaft von Menschen während der Corona-Pandemie zunutze. Das BSI registrierte in diesem Zusammenhang eine Häufung von Phishing-Kampagnen, also gefälschten Nachrichten, mit denen Kriminelle unter falscher Identität versuchen, sensible Daten wie Passwörter oder Bankdaten "abzufischen". Zum Beispiel bieten sie vermeintlich Unterstützung bei der Beantragung von Finanzhilfen der Bundesregierung oder gefälschte Online-Banking-Services an. Besonderer Trend in Corona-Zeiten: der sogenannte "CEO Fraud", bei dem sich der Angreifer als der Geschäftsführer (CEO) des Unternehmens ausgibt, und darauf drängt, schnell Informationen herauszugeben, auf die er aufgrund der aktuellen Lage angeblich keinen Zugriff hat.
Nicht nur bei solchen Bedrohungslagen ist es essenziell, die Mitarbeiter zu sensibilisieren, weil diese Art von Angriffen durch eine aktuelle Firewall beispielsweise nicht abgehalten werden kann.
Unser Maßnahmenkatalog zur Schulung der Mitarbeiter zum Thema Cybersicherheit: https://www.m2guard.de/mitarbeitersensibilisierung.html
Fazit
Die Beispiele zeigen: Um bei den Themen IT- und Datensicherheit ständig auf dem neusten Stand zu bleiben ohne unverhältnismäßig viel zu investieren, sind cloudbasierte Lösungen gerade für kleine und mittelständische Unternehmen besonders sinnvoll. Eine konsequente Backup-Strategie rundet das Sicherheitspaket ab.
Doch es geht nicht nur um Technik: Auch Schulung und Sensibilisierung der Mitarbeiter sind in Sachen Datenschutz und -sicherheit von wesentlicher Bedeutung. In Teil II unserer Serie erfahren Sie mehr zu den Themen Datensicherheit im Homeoffice und "Bring your own device" (BYOD) - welche Risiken es mit sich bringt, wenn Mitarbeiter im Homeoffice ihre eigenen Geräte nutzen.
Über m2solutions EDV-Service GmbH
Die m2solutions EDV-Service GmbH ist ein IT-Dienstleister mit Sitz in Neustadt in Schleswig-Holstein. Das Unternehmen ist sowohl Full-Service-Systemhaus für den Mittelstand als auch IT-Dienstleister für global agierende Systemhäuser. So bietet m2solutions von der konzeptionellen und organisatorischen Beratung über individuelle IT-Infrastrukturlösungen (Hard- und Software) bis zu IT-Security-Management und Communication-Lösungen individuell auf den Kunden ausgerichtete Einzel- oder Komplettlösungen an. Die mehr als 150 Mitarbeiter werden dazu bundesweit eingesetzt. m2solutions versteht sich als Partner, der nicht nur eine sichere IT-Infrastruktur realisiert, sondern durch den Einsatz geeigneter Technologien einen Support für mehr Erfolg und Wachstum der Kunden leistet. Gegründet wurde das Unternehmen im Jahr 2000 von Mirko Müller und Reiner Matthiessen. Seit 2014 gehört auch Lukas Stockmann zur Geschäftsführung.
Pressekontakt: m2solutions media office c/o arentz förster bocks OHG Sandra Bocks An der Untertrave 17 23552 Lübeck Tel.: 0451/546 923-75 E-Mail: bocks@agenturhoch3.de
Unternehmenskontakt: Mirko Müller Geschäftsführung Industrieweg 37 23730 Neustadt Tel.: 04561/52 80-0 E-Mail: kontakt@m2solutions.de www.m2solutions.de