Wie wertvoll sind Daten? Eine gute Möglichkeit, diese Frage zu beantworten, ist die Betrachtung der durchschnittlichen Kosten eines Datenlecks. Laut einer aktuellen Studie vom Mai 2020 beliefen sich die durchschnittlichen Kosten eines Datenlecks auf 3.92 Millionen US-Dollar – ein Anstieg von 1.6 % gegenüber 2018 und ein deutlicher Zuwachs von 12 % in den letzten fünf Jahren.
Dies verdeutlicht eine bekannte Tatsache: Daten sind extrem wertvoll und daher ein ständiges Ziel für Cyberangriffe. Alle Organisationen speichern persönliche oder sensible Daten. Unternehmensdaten können beispielsweise Dokumente, Zukunftstechnologien oder Baupläne umfassen, während persönliche sensible Daten Passwörter, Finanzdaten und Gesundheitsinformationen beinhalten können. All diese Informationen können von Angreifern für kriminelle Zwecke missbraucht werden , von Identitätsdiebstahl über Ransomware-Angriffe bis hin zu Finanzbetrug.
Nie war es wichtiger als heute, äußerst wachsam mit der Speicherung sensibler Daten umzugehen. Entscheidend ist, dass jeder Einzelne Verantwortung trägt. Allen Mitarbeitern muss bewusst gemacht werden, dass Datensicherheit ein wesentlicher Bestandteil ihrer Arbeit ist – unabhängig von ihrer Position oder Hierarchieebene. Im gesamten Unternehmen muss ein Bewusstsein für Datensicherheit geschaffen werden, in dem Nachlässigkeit keinen Platz hat.
Obwohl die Datensicherheit eine Vollzeitdomäne ist, finden Sie hier einige bewährte Vorgehensweisen:
Zwei-Faktor-Authentifizierung
Die Zwei-Faktor-Authentifizierung wird als Zugangskontrollsystem immer wichtiger. Nahezu alle Dienstanbieter fordern zunehmend deren Einsatz zur Überprüfung der Benutzerdaten . Kurz gesagt: Ein Passwort allein reicht nicht mehr aus – es muss ein zusätzlicher Verifizierungsmechanismus vorhanden sein.
Passwortstärke
Auch wenn die Welt sich in Richtung Zwei-Faktor-Authentifizierung (und in meinem Fall Multi-Faktor-Authentifizierung) entwickelt, bleibt die Passwortstärke entscheidend für den Schutz sensibler Daten. Dennoch sind schwache Passwörter in Unternehmen weiterhin weit verbreitet, da Mitarbeiter Benutzerfreundlichkeit der Sicherheit vorziehen. Durchbrechen Sie diesen Kreislauf und schreiben Sie für alle Funktionen starke Passwörter vor, die nach einem festgelegten Zeitraum zwangsweise geändert werden müssen. Anfangs mag es schwierig sein, aber es wird schnell zur Gewohnheit werden.
Geräteverwaltung
Die Unternehmenssicherheit muss heute auf eine Vielzahl von Geräten ausgerichtet sein. Die anhaltende COVID-19-Krise hat zu einem beispiellosen Umbruch geführt, und die Datensicherheit ist ihr größtes Opfer. Unternehmen waren gezwungen, ihren Mitarbeitern die Nutzung beliebiger Geräte zu ermöglichen, wodurch die IT-Teams vor der Aufgabe standen, „Arbeiten von überall“ mit den Sicherheitsanforderungen in Einklang zu bringen. Dies ist ohnehin schon ein heikles Unterfangen, und hinzu kommt die Gefahr, dass Mitarbeiter dieselben Geräte für unautorisierte Aktivitäten nutzen. Gerätemanagement gewinnt daher im Hinblick auf die Sicherung sensibler Daten zunehmend an Bedeutung.
Ein mehrschichtiger Sicherheitsansatz
Die Bedeutung mehrschichtiger Sicherheitsansätze haben wir bereits erläutert ( hier nachzulesen ). Um es noch einmal zu betonen: Mehrschichtige Sicherheitsansätze sind isolierten Sicherheitsstrategien überlegen, da sie die Sicherheit auf verschiedene Ebenen dezentralisieren und für jede Ebene eine spezifische Strategie und ein spezifisches Framework entwickeln. Dadurch sind sie deutlich effektiver.
Schützen Sie Ihre sensiblen Daten. Entdecken Sie mehr. SeqriteSicherheitslösungen für mehrere Ebenen, speziell angepasst an die neue Normalität. Endpoint Security (EPS) Cloud ermöglicht die Bereitstellung, Verwaltung und Überwachung der Endpunktsicherheit aus der Ferne, während das neue Unified Threat Management (UTM), Version 2.5, dabei hilft, verteilte UTMs in verschiedenen Regionen zentral zu verwalten.
