Wir leben in riskanten Zeiten. Sicherheitsvorfälle undDatenschutzverletzungensind häufiger denn je und digital orientierte Unternehmen tragen in der Regel die Hauptlast davon.
Unternehmen sind ständig gefährdet und können in kürzester Zeit durch Ransomware, Cyberangriffe, Social Engineering und Unternehmensspionage kompromittiert werden. Aber in Wahrheit werden Unternehmen am häufigsten durch die Handlungen einzelner Mitglieder innerhalb der Organisation selbst untergraben und infiltriert.
Vor diesem Hintergrund ist es für Unternehmen von entscheidender Bedeutung, über strenge Internet-Sicherheitsrichtlinien und strenge Richtlinien zu verfügen. Die Cybersicherheitsrichtlinie eines Unternehmens sollte detailliert und umfassend sein. Es sollte klare Schritte und Verfahren vorschreiben, nicht nur vernünftige Grundlagen wie:
- Sperren Sie Ihren Arbeitsplatz, bevor Sie Ihr Gerät unbeaufsichtigt lassen
- Verwenden Sie auf Reisen eine Displayschutzfolie
- Lassen Sie keine sensiblen Dokumente auf dem Schreibtisch liegen
- Geben Sie den Zugriff auf Ihr Gerät nicht an Dritte weiter
Es sollte auch nicht so lauten: „Aufgrund der Sicherheitsrichtlinie keine Screenshots machen“ oder „Sicherheitsrichtlinie verhindert die Verwendung von Kameras“. Es sollte das Warum erklären, nicht nur das Was.
In diesem Artikel beschreiben wir einige der wichtigeren Elemente, die die Internet-Sicherheitsrichtlinie Ihres Unternehmens umfassen sollte, wie Sie die Änderungen umsetzen und warum die Verwendung dieser Strategien eine gute Idee ist.
1. Passwortrichtlinie
Für jeden Dienst, den Mitarbeiter innerhalb des Unternehmens nutzen (oder auch für persönliche Dienste), sollte jeder Mitarbeiter aeinzigartiges Passwortdas wurde NIE zuvor verwendet. Die folgenden Dienste können Ihren Mitarbeitern dabei helfen, ihre Passwörter zu erstellen, zu sichern und zu organisieren:
-HaveIbeenPwned:Durch das Abonnieren von HaveIBeenPwned erhalten Mitarbeiter eine Benachrichtigung, wenn eines ihrer Konten durch eine Datenschutzverletzung im Unternehmen kompromittiert wurde.
-Passwortmanager:Ein Passwort-Manager kann Mitarbeitern dabei helfen, mehrere sichere (schwer zu merkende) Passwörter zu sichern und einfach darauf zuzugreifen. Die meisten können auch lächerlich schwierige Passwörter generieren, die sie verwenden können.
-Verwendung von 2FA:Zusätzlich zur Verwendung eiserner Passwörter sollte (muss) bei allen Diensten, die diese Funktion unterstützen, die 2FA- oder Zwei-Faktor-Authentifizierung aktiviert sein.
2. Softwarerichtlinie
Sämtliche von den Mitarbeitern genutzte Software muss zu 100 % auf dem neuesten Stand sein! Dazu gehört nicht nur das Betriebssystem, sondern auch andere Software, die auf den Geräten der Mitarbeiter installiert ist. Es ist wahr, dass man in Mitarbeitern viele Softwares finden kann, von persönlicher Software bis hin zu Cloud-Speichern oder sogarLogo-HerstellerSoftware, die seit Monaten nicht verwendet wurde. Nicht verwendete Software sollte deinstalliert werden und Sicherheitsupdates müssen immer zeitnah installiert werden.
Bei manchen Programmen besteht ein höheres Risiko, aus der Ferne angegriffen zu werden. Aus diesem Grund ist es besonders wichtig, dass Sie der Aktualisierung der unten aufgeführten Software eine hohe Priorität einräumen:
- Betriebssystem (Desktop und Mobil)
- PDF-Viewer
- Microsoft Office
- Java
- Browser
- E-Mail-Clients
3. Wissenswerter Zugriff
Einige Mitarbeiter haben Zugriff auf mehrere privilegierte Konten und Dienste, die das Unternehmen nutzt. Nicht alle dieser Mitarbeiter dürfen dies tunWirklichIch brauche auch keinen Zugriff. Sensible Konten müssen mit möglichst wenigen Personen im Unternehmen geteilt werden.
Zusätzlich zur Zugriffsbeschränkung sollte der Vorgesetzte oder Manager aktuelle Zugriffslisten führen, damit er oder sie immer weiß, wer zu einem bestimmten Zeitpunkt Zugriff auf welches Konto hat.
Außerdem sollte der zuständige Manager den Zugriff auf alle von den Mitarbeitern verwendeten Dienstkonten genehmigen. Wenn ein Mitarbeiter, der Zugang zu bestimmten Diensten hatte, das Unternehmen verlässt, ist der Manager verpflichtet, die Passwörter zu ändern und alle betroffenen Parteien zu informieren.
Darüber hinaus sollten Passwörter für Firmenkonten und -dienste regelmäßig geändert werden, um Zwischenfälle zu vermeiden.
4. Browsing-Empfehlungen
Um zu verhindern, dass Geräte beim privaten Surfen gefährdet werden, sollten Ihre Mitarbeiter den Browser Brave verwenden. Sie müssen jedoch weiterhin sicherstellen, dass alle Plugins auf dem neuesten Stand sind, insbesondere Flash und Adobe, bei denen häufig Schwachstellen auftreten.
Wie sorgt man für eine solide Browsersicherheit? Stellen Sie sicher, dass Sie die beiden folgenden Erweiterungen verwenden: HTTPSEveryWhere und uBlock Origin.
-HTTPSEverywhereversucht, die Lücke zwischen falsch konfiguriertem HTTPS und Browsern zu schließen. Der Brave-Browser wird automatisch auf HTTPSEverywhere aktualisiert!
-uBlock-Ursprungist keine spezielle Sicherheitserweiterung, hilft aber dabei, unerwünschte Inhalte zu blockieren. Darüber hinaus kam es zu Vorfällen, bei denen Werbung zur Verbreitung von Malware genutzt wurde.
Stellen Sie außerdem sicher, dass WebRTC/Flash/Java im von Ihnen gewählten Unternehmensbrowser deaktiviert ist, um die Angriffsfläche zu verringern. Das ist eine schicke Art zu sagen, dass es für Viren weniger Möglichkeiten gibt, auf den Browser zuzugreifen.
5. E-Mail-Sicherheit
Stellen Sie sicher, dass IhrInternet-Sicherheitsrichtlinieenthält einen speziellen Abschnitt zur E-Mail-Sicherheit. Einer der Punkte, die dieser Teil beinhalten sollte, ist, dass Mitarbeiter niemals Anhänge aus nicht vertrauenswürdigen Quellen öffnen sollten, insbesondere wenn es sich um .Reißverschlussoder .exe. Zum Beispiel für den Fall, dass Sie Folgendes einschließen möchtenVideo im E-Mail-Marketing, müssen Sie sicherstellen, dass Ihre E-Mails nicht verdächtig aussehen und die Sicherheit nicht beeinträchtigen.“
Im Allgemeinen sind Bilddateien normalerweise sicher, solange es sich nicht um SVG handelt. Wenn sie ein Word- oder PDF-Dokument herunterladen und beim Öffnen aufgefordert werden, etwas zu genehmigen oder eine Erlaubnis zu erteilen, sollten Mitarbeiter misstrauisch werden. Wenn sie dies sehen, müssen sie sofort STOPPEN und Kontakt mit der IT-Abteilung oder dem Sicherheitsteam aufnehmen.
Darüber hinaus müssen Unternehmen ihre Mitarbeiter dazu erziehen, niemals auf Links in nicht vertrauenswürdigen E-Mails zu klicken. Klingt zu offensichtlich, oder? Also,laut Verizons DBIR 2021Bei etwa 25 % aller Datenschutzverletzungen handelt es sich um E-Mail-Phishing, und bei 85 % aller Datenschutzverletzungen ist eine menschliche Komponente beteiligt.
Wenn eine E-Mail außerdem verdächtig erscheint (E-Mail mit der Aufforderung zum dringenden Handeln, E-Mail mit der Aufforderung).sensible Daten, E-Mail mit schlechter Grammatik undRechtschreibfehlerusw.) Mitarbeiter sollten die Kopfzeilen überprüfen, um sicherzustellen, dass die E-Mail von dort kommt, wo sie angeblich herkommt. Ist dies nicht der Fall, müssen sie es als Phishing melden und aus ihrem Postfach löschen.
6. Dokumentensicherheit
Bei der Dokumentensicherheit geht es um die Pflege aller wichtigen Dokumente, die gespeichert, abgelegt, gesichert, verarbeitet, übermittelt und entsorgt werden. Da sensible Dokumente großen Sicherheitsbedrohungen ausgesetzt sind, ist es wichtig, einen Sicherungs- und Speicherplan für Dokumente zu entwickeln.
Die Nutzung von Google Drive, Dropbox oder anderen unsicheren Diensten macht Ihr Unternehmen nur noch anfälliger. Stellen Sie stattdessen sicher, dass Sie Ihre Mitarbeiter damit ausstattensicherste Werkzeugewo kaum etwas schief gehen kann.
Selbstverständlich sollte die Nutzung von Ende-zu-Ende-verschlüsselten Speicherdiensten wie Internxt auf Ihrer Prioritätenliste stehen. Eine weitere nützliche Sache wäre es, dafür zu sorgen, dass Ihre Mitarbeiter ihre Dateien scannen, bevor sie sie auf das Laufwerk hochladen. Sie können dies leicht tun, indem Sie a verwendenKostenloser Online-Dateivirenscanner.
Außerdem sollten Mitarbeiter niemals Microsoft Word-Dateien aus nicht vertrauenswürdigen Quellen öffnen, da dies gefährlich sein kann. Für PDFs sollten sie Acrobat Reader DC unter Windows verwenden und die geschützte Ansicht aktivieren. Dies ist ein Sandbox-Modus, der verhindert, dass bösartige PDFs beliebige ausführbare Dateien starten. Vergessen Sie nicht, Acrobat Reader DC ständig auf dem neuesten Stand zu halten. Denken Sie auch daran, dass nicht nur das ungefährliche Herunterladen von Dateien von entscheidender Bedeutung ist. Versuchen Sie daher, Ihre Mitarbeiter zu unterrichtenSo teilen Sie PDFs sicherum etwaige Risiken zu reduzieren.
Beachten Sie außerdem, dass Dateierweiterungen häufig übersehen werden. Wenn Ihre Mitarbeiter jedoch Windows verwenden (dies gilt auch für macOS), müssen sie den Windows Explorer immer so einstellen, dass die Dateierweiterungen angezeigt werden:
Windows:Systemsteuerung -> Darstellung und Personalisierung -> Ordneroptionen -> Erweiterte Einstellungen
Mac:Finder -> Einstellungen -> Alle Dateinamenerweiterungen anzeigen
Warum sind Dateierweiterungen wichtig? Hier ein Beispiel: Wenn eine Datei Scam_Document.doc.exe heißt, sehen sie die EXE-Datei und wissen, dass es sich um eine ausführbare Datei und nicht um ein Dokument handelt. Wenn die Erweiterungen nicht sichtbar sind, erkennt ein Mitarbeiter den Fehler möglicherweise nicht.
7. Gerätesicherheit
Die Effektivität von Antivirensoftware ist ein Glücksfall, dennoch sollte die Sicherheitsrichtlinie Ihres Unternehmens die Verwendung von vertrauenswürdigen Programmen vorsehenAntivirensoftware(entweder kostenlos oder kostenpflichtig) auf allen Computern.
Zweitens müssen Sie bedenken, dass Computer gestohlen werden können und auch tatsächlich passieren. Daher ist es ratsam, dass auf allen Geräten, die für den Zugriff auf die Unternehmensinfrastruktur verwendet werden, eine Art vollständige Festplattenverschlüsselung aktiviert ist.
Für Windows gibt es VeraCrypt und Bitlocker. Für Linux gibt es LUKS und für macOS X Filevault. Dies sollte für Mitarbeiter erforderlich sein, die im Besitz vertraulicher Anmeldeinformationen oder unternehmensbezogener Dokumente sind. iOS und Android können und sollten es auch seinverschlüsselt.
Viele effizientVerwaltung mobiler GeräteLösungen bieten eine Kiosk-Sperre, die sicherstellt, dass Mitarbeiter auf nichts anderes zugreifenGeschäftstelefoneaußer arbeitsbezogenen Apps.
Schließlich sollten Mitarbeiter keine nicht vertrauenswürdigen USB-Geräte an Computer anschließen. Außerdem sollten sie ihr USB-Gerät nicht an eine nicht vertrauenswürdige USB-Buchse anschließen. Tatsächlich sollten Mitarbeiter niemals USB-Geräte zur Datenübertragung verwenden.
Es ist Zeit, die Sicherheitsrichtlinie Ihres Unternehmens zu erstellen!
Die Verwaltung der gesamten Online-Sicherheit eines Unternehmens ist eine Verantwortung, die sowohl bei uns als Einzelnen als auch beim Unternehmen als Ganzes liegt. Ohne angemessene Online-Sicherheitsgewohnheiten ist es viel einfacher, Opfer von Cyberkriminalität zu werden, die Ihrem Unternehmen leicht Schäden in Millionenhöhe zufügen kann. Konzentrieren Sie sich nicht nur auf die Erstellung einescooles Logooder Marke und Werbung dafür; Sie müssen auch über eine ordnungsgemäße Sicherheitsrichtlinie für Ihr Unternehmen verfügen.
Es kann jedoch Zeit, Investitionen und Mühe erfordern, eine gute Sicherheitsrichtlinie online zu stellen. Die Vorteile überwiegen bei weitem die Risiken.
Implementierung robuster Sicherheitsmaßnahmen mit Unterstützung vonPlanungs-Apps für kleine Unternehmen, schützt nicht nur sensible Daten, sondern schafft auch Vertrauen bei Kunden und Partnern. Durch den Nachweis eines Engagements für Datensicherheit und Zugriffskontrolle können Unternehmen ihren Ruf und ihre Glaubwürdigkeit in einer zunehmend digitalen und vernetzten Welt stärken.
Wenn Sie der Meinung sind, dass sich Ihr Unternehmen digitale Sicherheitstools nicht leisten kann, denken Sie noch einmal darüber nach! Das Einzige, was sich Ihr Unternehmen tatsächlich nicht leisten kann, ist, sich NICHT um seine Online-Sicherheit zu kümmern.