Sichern Sie unsere Welt: 4 Best Practices für die Sicherheit am Arbeitsplatz im Monat des Cybersecurity Awareness (2024)

Unter dem Motto "Secure Our World" will die Cybersecurity Infrastructure and Security Agency (CISA) im ganzen Land Verhaltensänderungen fördern. Sie konzentriert sich insbesondere darauf, wie Einzelpersonen, Familien und kleine bis mittlere Unternehmen unsere Welt durch die Umsetzung von vier wichtigen Maßnahmen sichern können:

1. Verwenden Sie sichere Passwörter
2. Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA)
3. Erkennen und Melden von Phishing
4. Software aktualisieren

Diese Maßnahmen sind für Einzelpersonen und Familien ebenso wichtig wie für Mitarbeiter und Unternehmen. Zu Ehren des diesjährigen Mottos "Secure Our World" denken wir über die besten Praktiken im Zusammenhang mit jeder dieser vier kritischen Maßnahmen nach, um Organisationen und Einzelpersonen dabei zu helfen, ihre Risikomanagementstrategien bis 2024 zu verbessern.

Verwenden Sie sichere Passwörter

Die erste Säule von "Secure Our World" ist die Verwendung sicherer Passwörter. Laut dem Verizon-Bericht über die Untersuchung von Datenschutzverletzungen aus dem Jahr 2021 waren schwache Passwörter die Ursache für 81 % aller Sicherheitsverletzungen. Ihr Passwort ist Ihre erste Verteidigungslinie gegen Cyber-Bedrohungen; es ist eine digitale Mauer, die Ihre persönlichen und sensiblen Daten schützt. Dennoch entscheiden sich immer noch viele Menschen für leicht zu erratende Passwörter wie "123456" oder "password".

Ein starkes Passwort ist ein komplexes Passwort. Es sollte lang sein und Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen kombinieren. Die Erstellung eines sicheren Passworts mag entmutigend erscheinen, aber es ist ein kleiner Preis, den Sie für die Sicherheit Ihrer Online-Konten zahlen müssen. Passwortmanager können bei der Verwaltung sicherer Passwörter für alle Ihre Anwendungen und Systeme hilfreich sein.

Aktivieren Sie die Multi-Faktor-Authentifizierung

Die zweite Säule der diesjährigen Kampagne zur Sensibilisierung für Cybersicherheit ist die Aktivierung der Multi-Faktor-Authentifizierung (MFA). MFA ist eine zusätzliche Sicherheitsebene, die sicherstellt, dass nur autorisierte Benutzer auf Ihre Konten zugreifen können. In der Regel ist etwas erforderlich, das Sie kennen (Ihr Passwort) und etwas, das Sie haben (ein Mobilgerät oder ein Hardware-Token).

Die Aktivierung von MFA verringert das Risiko eines unbefugten Zugriffs erheblich, selbst wenn jemand Ihr Passwort hat. Die meisten Online-Dienste bieten inzwischen MFA-Optionen an, und die Einrichtung ist in der Regel ein unkomplizierter Prozess. Auf diese Weise erhöhen Sie die Sicherheit Ihrer Konten und schützen Ihre digitale Identität.

Erkennen und Melden von Phishing

Die dritte Aktion ermutigt jeden dazu, wachsamer zu werden, wenn es darum geht, Phishing-Versuche zu erkennen und zu melden. Phishing-Versuche kommen immer häufiger vor: Im Jahr 2023 werden schätzungsweise über 3,4 Milliarden Phishing-E-Mails verschickt - jeden Tag! Phishing ist eine gängige Taktik von Cyberkriminellen, um Personen zur Preisgabe vertraulicher Informationen oder zum Herunterladen von Schadsoftware zu verleiten. Sie tarnen sich oft als vertrauenswürdige Einrichtungen, wie Banken, Behörden oder bekannte Unternehmen.

Seien Sie vorsichtig, wenn Sie unerwartete E-Mails, Nachrichten oder Anrufe erhalten, insbesondere wenn Sie nach persönlichen oder finanziellen Informationen gefragt werden. Wenn Ihnen etwas komisch vorkommt oder zu gut ist, um wahr zu sein, könnte es sich um einen Phishing-Versuch handeln. Lernen Sie, die roten Fahnen zu erkennen, und melden Sie verdächtige Aktivitäten den zuständigen Behörden oder Organisationen.

Zögern Sie auch nicht, den SPF-Datensatz-Checker zu verwenden, um E-Mail-Phishing-Angriffe zu vermeiden und die E-Mail-Sicherheit zu erhöhen.

Software aktualisieren

Die letzte wichtige Maßnahme besteht darin, Ihre Software und Systeme auf dem neuesten Stand zu halten. Bei Software-Updates geht es nicht nur darum, neue Funktionen hinzuzufügen, sondern auch um wichtige Sicherheits-Patches. Cyberkriminelle sind ständig auf der Suche nach Sicherheitslücken in veralteter Software, die sie ausnutzen können.

Wenn Sie Ihre Betriebssysteme, Anwendungen und Antivirensoftware regelmäßig aktualisieren, stellen Sie sicher, dass Sie über die neuesten Schutzmaßnahmen gegen bekannte Schwachstellen verfügen. Schieben Sie die Update-Benachrichtigungen nicht auf die lange Bank - sie sind Ihr Schutzschild gegen potenzielle Cyber-Bedrohungen.

Erweiterung der Risikomanagement-Strategien während des Monats der Cybersicherheit (Cybersecurity Awareness Month)

Während individuelle Maßnahmen zur Verbesserung der Cybersicherheit von entscheidender Bedeutung sind, dient der Monat des Cybersecurity Awareness nicht nur der persönlichen Sensibilisierung, sondern ist auch eine Gelegenheit für IT- und Risikoabteilungen, ihre Risikomanagement-Strategien genauer unter die Lupe zu nehmen. In der heutigen digitalen Landschaft, in der sich die Bedrohungen ständig weiterentwickeln, müssen Unternehmen ihre Risikomanagementansätze anpassen, verfeinern und erweitern, um sicher zu bleiben.

Für einen Prozess, den Sie kontinuierlich verbessern (und messen) können, müssen Sie mehr Mitarbeiter aus Ihrem Unternehmen einbeziehen, ständig neue Informationen weitergeben, sobald diese verfügbar sind, und mit Technologien flexibel bleiben, die Änderungen von Gesetzen und Vorschriften berücksichtigen und gleichzeitig die Überwachung gegen Bedrohungen von außen aufrechterhalten können.

Die veränderte Denkweise im Risikomanagement

Der Schlüssel zu einer erfolgreichen Risikomanagementstrategie ist ein Umdenken. Unternehmen müssen sich heute darauf einstellen, dass Bedrohungen nicht eine Frage des "ob", sondern des "wann" sind, und diese Erkenntnis gilt für jedes Unternehmen, ob groß oder klein. Erfolgreiches Risikomanagement verlässt sich nicht mehr nur auf menschliche Wachsamkeit und regelmäßige Bewertungen. Stattdessen machen sich strategische Unternehmen die Möglichkeiten modernster Technologien zunutze, die die Landschaft des Risikomanagements neu gestalten. Da die digitale Welt zunehmend vernetzt ist, hängt die Grenze zwischen Erfolg und Verwundbarkeit von der Anpassungsfähigkeit eines Unternehmens ab. Die Nutzung dieser fortschrittlichen Risikomanagementtechnologien ist nicht nur eine Frage der Wahl, sondern eine Notwendigkeit.

Einsatz von Technologie für ein effektives Risikomanagement

Hier sind einige wichtige Aspekte, nach denen Sie bei Technologien suchen sollten, die Ihnen helfen können, Ihre Risikomanagementstrategie zu verbessern - Sie wollen die Möglichkeit dazu haben:

• Proaktive Identifizierung und Abschwächung von Risiken
• Kontinuierliche Überwachung
• Quantifizierung von Risiken über eine integrierte Simulationsmaschine
• Bericht über neue Risikomuster
• Nutzung von Cyber-Risikobewertungen
• Angleichung der rechtlichen Rahmenbedingungen für die Einhaltung der Vorschriften
• Ausweitung der Praktiken auf Dritte

Gemeinsam unsere Welt sichern

Wenn wir uns die Mission "Secure Our World" zu eigen machen, sollten wir uns daran erinnern, dass wir durch die Sicherung unserer eigenen digitalen Identität eine wichtige Rolle bei der Sicherung des gesamten digitalen Ökosystems spielen. Werden Sie diesen Monat aktiv, und lassen Sie uns gemeinsam nicht nur zwanzig Jahre Sensibilisierung feiern, sondern auch zwanzig Jahre Fortschritt auf dem Weg zu einer sicheren und widerstandsfähigen digitalen Zukunft. Wir wünschen Ihnen einen guten Monat für das Bewusstsein für Cybersicherheit!

Weitere Cybersicherheits-Blogs für Sie:

• Der Cyberangriff auf MGM Resorts: Was Sie wissen müssen (und was er für Ihre Risikomanagementstrategie bedeutet)
• Abstimmung Ihres Cyber-Risikomanagement-Programms auf das Endergebnis Ihres Unternehmens
• Stärkung von EUC Management und Governance: Einblick in den Bloor InBrief-Bericht 2023