Da Unternehmen im Mittelpunkt einer sich ständig weiterentwickelnden Bedrohungslandschaft stehen, ist die absolute Sicherheit ihrer Vermögenswerte ein Gebot der Stunde. Um der Bedrohung durch Cyberangriffe entgegenzuwirken, gibt es heute Unternehmen, die sich auf die Entwicklung und Bereitstellung fortschrittlicher und zukunftsweisender Lösungen spezialisiert haben, die Unternehmen vor gefährlicher Malware schützen können.
Diese Wachsamkeit kann jedoch ins Wanken geraten, wenn die Beteiligten im Unternehmen die Grundlagen der Cybersicherheit nicht beachten. Jeder kritische Aspekt wie E-Mail, Benutzerzugriff, Software-Updates usw. muss optimiert werden, damit selbst ein Worst-Case-Szenario im Zusammenhang mit Cyberangriffen zum Vorteil des Unternehmens ausfällt.
Seqrite beabsichtigt, seine geschätzten Kunden über sehr einfache, aber effektive Schritte zu informieren, die Organisationen in ihren Status quo integrieren müssen, um die Cybersicherheit zu stärken.
Regelmäßige Datensicherung
Datensicherungen sind unerlässlich, da Ransomware dafür bekannt ist, Unternehmensdaten zu sperren und im Austausch für die Freigabe finanzielle Vorteile zu fordern. Auch andere Schadsoftware kann dazu führen, dass Unternehmen 100 % ihrer kritischen Daten verlieren.
Somit -
- Sichern Sie Ihre wichtigen Daten regelmäßig und bewahren Sie eine aktuelle Sicherungskopie offline auf.
- Verschlüsseln Sie Ihr Backup
- Verwenden Sie immer eine Kombination aus Online- und Offline-Backup
- Wenn Ihr Computer infiziert ist mit Ransomware, können Ihre Dateien aus dem Offline-Backup wiederhergestellt werden, sobald die Malware entfernt wurde
- Bewahren Sie keine Offline-Backups auf Ihrem System auf, da diese Daten bei einem Angriff von Ransomware verschlüsselt werden könnten.
Zuschüsse
Administratoren sollten bei der Vergabe von Berechtigungen an Mitarbeiter äußerste Vorsicht walten lassen. Bei der Zuweisung von Zugriffsrechten an Mitarbeiter ist höchste Präzision unerlässlich. Administratoren sollten sich darüber im Klaren sein, welche Unternehmensbereiche für welche Benutzer zugänglich sein sollen.
Somit -
- Überprüfen Sie regelmäßig lokale/Domänenbenutzer und entfernen/deaktivieren Sie unerwünschte Benutzer
- Legen Sie für jedes Geschäftskonto sichere Passwörter fest
- Ein sicheres Passwort enthält eine Kombination aus –
- Buchstaben in Großbuchstaben
- Buchstaben in Kleinbuchstaben
- Zahlen & Sonderzeichen
- Das Passwort sollte aus mindestens 8–10 Zeichen bestehen
- Regelmäßige Kennwortänderung vorschreiben
- Ein schlechtes Beispiel wären gängige Passwörter wie P@ssw0rd, Admin@123# usw.
- Legen Sie Richtlinien für das Ablaufen von Passwörtern und die Sperrung von Konten fest (für den Fall, dass das falsche Passwort eingegeben wird).
- Weisen Sie Benutzern keine Administratorrechte zu
- Aktivieren Sie nach Möglichkeit die Multi-Faktor-Authentifizierung, um sicherzustellen, dass alle Anmeldungen legitim sind
- Bleiben Sie nicht als Administrator angemeldet, es sei denn, es ist unbedingt erforderlich.
- Vermeiden Sie das Surfen, Öffnen von Dokumenten oder andere normale Arbeitsaktivitäten, während Sie als Administrator angemeldet sind
Software-Updates
Software-Updates stellen die neuesten Fehlerbehebungen und Patches für jede in Ihrem Unternehmen vorhandene Softwareeinheit bereit.
Somit -
- Halten Sie Ihr Betriebssystem und andere Software auf dem neuesten Stand. Software-Updates enthalten häufig Patches für neu entdeckte Sicherheitslücken, die von Angreifern ausgenutzt werden könnten. Installieren Sie Patches und Updates für Software wie Microsoft Office, Java, Adobe Reader, Flash und Internetbrowser wie Internet Explorer, Chrome, Firefox, Opera usw., einschließlich Browser-Plugins.
- Halten Sie Ihre Sicherheitssoftware (Antivirus, Firewall usw.) immer auf dem neuesten Stand, um Ihren Computer vor neuen Varianten von Malware zu schützen
- Laden Sie keine gecrackte/raubkopierte Software herunter, da diese das Risiko birgt, dass Schadsoftware über eine Hintertür in Ihren Computer gelangt.
- Vermeiden Sie das Herunterladen von Software von nicht vertrauenswürdigen P2P- oder Torrent-Sites. In den meisten Fällen enthalten diese schädliche Software
Sichern von Netzwerk- und freigegebenen Ordnern
In Netzwerk- und freigegebenen Ordnern befinden sich in der Regel die vertraulichsten Geschäftsdaten. Hacker sind immer auf der Suche nach Einbrüchen in diese Ordner und Zugriff auf hochsensible Informationen.
Somit -
- Verwenden Sie sichere und eindeutige Passwörter für Anmeldekonten und Netzwerkfreigaben
- Deaktivieren Sie unnötige Administratorfreigaben, z. B. admin$. Erteilen Sie Zugriffsberechtigungen für freigegebene Daten nach Bedarf
- Überprüfen Sie den RDP-Zugriff und deaktivieren Sie ihn, wenn er nicht erforderlich ist, oder legen Sie entsprechende Regeln fest, um nur bestimmte und vorgesehene Systeme zuzulassen
- Ändern Sie den RDP-Port in einen nicht standardmäßigen Port
- Konfigurieren Sie die Firewall wie folgt:
- o Zugriff auf alle wichtigen Ports verweigern (in diesem Fall RDP-Port 3389)
- o Erlauben Sie den Zugriff nur auf IPs, die unter Ihrer Kontrolle stehen
- Verwenden Sie ein VPN, um auf das Netzwerk zuzugreifen, anstatt RDP dem Internet auszusetzen
- Möglicherweise Zwei-Faktor-Authentifizierung (2FA) implementieren
- Legen Sie eine Sperrrichtlinie fest, die das Erraten von Anmeldeinformationen verhindert
- Erstellen Sie für jeden Benutzer einen separaten Netzwerkordner, wenn Sie den Zugriff auf freigegebene Netzwerkordner verwalten
- Bewahren Sie gemeinsam genutzte Software nicht in ausführbarer Form auf
Kein Unternehmen kann ohne E-Mail funktionieren. Die Geschichte zeigt, dass E-Mails für Hacker einer der am häufigsten genutzten Kanäle für Cyberangriffe sind.
Somit -
- Aktivieren Sie die Multi-Faktor-Authentifizierung, um sicherzustellen, dass alle Anmeldungen legitim sind
- Legen Sie Richtlinien für das Ablaufen von Passwörtern und die Sperrung von Konten fest (für den Fall, dass das falsche Passwort eingegeben wird).
- Öffnen Sie keine Anhänge und Links in E-Mails, die von einer unbekannten, unerwarteten oder unerwünschten Quelle stammen. Löschen Sie verdächtig aussehende E-Mails, die Sie von unbekannten Quellen erhalten, insbesondere wenn sie Links oder Anhänge enthalten.
- Cyberkriminelle nutzen Social-Engineering-Techniken, um Benutzer dazu zu verleiten, Anhänge zu öffnen oder auf Links zu klicken, die zu infizierten Websites führen.
- Aktivieren Sie immer den E-Mail-Schutz Ihrer Antivirensoftware
Makros für Microsoft Office deaktivieren
Es ist ziemlich selbsterklärend, dass Makros deaktiviert werden sollten, da ein Großteil der Malware durch die Aktivierung von Makros eindringt.
Somit -
- Aktivieren Sie beim Ausführen des Dokuments nicht standardmäßig „Makros“ oder den „Bearbeitungsmodus“, insbesondere nicht bei E-Mail-Anhängen. Viele Malware-Infektionen sind auf Ihre Aktion zum Aktivieren von Makros angewiesen.
- Erwägen Sie die Installation von Microsoft Office Viewern. Mit diesen Viewern können Sie Dokumente anzeigen, ohne sie in Word oder Excel öffnen zu müssen. Wichtiger noch: Die Viewer-Software unterstützt keinerlei Makros, wodurch das Risiko einer unbeabsichtigten Aktivierung von Makros verringert wird.
Sicheres Surfen
Webbrowser sind die am häufigsten genutzten Kanäle für Malware-Angriffe – das weiß jeder.
Somit -
- Aktualisieren Sie Ihren Browser immer
- Vermeiden Sie das Herunterladen von Raubkopien/geknackten Medien oder Software von Websites wie Torrents
- Blockieren Sie die Werbe-Popups im Browser.
- Überprüfen Sie immer, ob Sie auf die echte Website zugreifen, indem Sie die Adressleiste des Browsers überprüfen. Phishing-Websites können Inhalte wie eine echte Website anzeigen.
- Setzen Sie Lesezeichen für wichtige Websites, um nicht Opfer von Phishing zu werden
- Geben Sie Ihre persönlichen Daten wie Name, Telefonnummer, E-Mail-ID und Anmeldeinformationen für soziale Netzwerke nicht an unbekannte Websites weiter.
- Installieren Sie keine Erweiterungen in Browsern, die Sie nicht kennen. Achten Sie auf nachgemachte Webseiten und lassen Sie keine Eingabeaufforderungen auf einer unbekannten Webseite zu. Vermeiden Sie den Besuch von Crack-Software-Download-Websites.
- Die Richtlinien sollten Mitarbeitern, die sich für BYOD-Einrichtungen (Bring Your Own Devices) entscheiden, klar kommuniziert werden.
- Es sollten Richtlinien für die Nutzung offizieller Anwendungen auf anderen Plattformen als der Büroinfrastruktur festgelegt werden.
Deaktivieren Sie bei USB-Sticks die Autostart-Funktion, wenn sie nicht benötigt wird, und schulen Sie Ihre Mitarbeiter regelmäßig für die beste Internet-Sicherheit Praktiken.
Seqrite ist das Flaggschiff-Unternehmensprodukt von Quick Heal Technologies – das Unternehmen ist ein Branchenführer und Vorreiter der Bewegung zur Bedeutung der Cybersicherheit. Hoffentlich hilft dieses Informationsdokument.
Bei konkreten Fragen nehmen Sie bitte Kontakt mit uns auf.
