HOME IT-Sicherheit: Wie schützen Sie sich?

IT-Sicherheit: Wie schützen Sie sich?

Große Unternehmen aus unterschiedlichen Branchen waren schon Opfer von Hacker-Angriffen, obwohl sie sicher die nötigen Ressourcen gehabt hätten, um vorbeugende Maßnahmen zu ergreifen. Aber auch kleine Hotels, deren Besitzer wohl nie auf die Idee gekommen wären, dass sie ins Fadenkreuz von Kriminellen geraten könnten. Kurzum: Cyber-Attacken könnten jeden von uns treffen, jedes Unternehmen muss sich daher mit dem Thema IT-Sicherheit auseinandersetzen.

Wo aber anfangen …

… fragen sich viele von uns. Denn noch immer ist die digitale Welt ein für Laien schwer verständlicher Kosmos. Wo überall lauern die Gefahren? Genau diese Frage stellen sich Hacker und auch Sicherheitsexperten. Die einen suchen nach Schwachstellen in elektronischen Systemen, die sie als „Eintrittstore“ nutzen. Die anderen versuchen diese Schwachstellen ebenfalls zu finden – allerdings, um sie zu beseitigen. Der häufigste Türöffner ist auch im Jahr 2021 der Mensch. Noch immer passiert es, dass Mitarbeiter unbedacht Mail-Anhänge öffnen oder auf Links klicken. Neben diesen klassischen Phishing-Mails gibt es mittlerweile das „Social Engineering“ als weitere Form der illegalen Datenbeschaffung. Hier werden Menschen durch List, Täuschung oder schlicht durch Erpressung dazu gebracht, vertrauliche Informationen weiterzugeben.

Das Gegenrezept ist in beiden Fällen das Gleiche: schulen, schulen und noch mal schulen. Alle im Betrieb müssen sich im Klaren sein, welche Gefahren im E-Mail-Programm lauern, dass es gerade in Stresssituationen oft besser ist, die Finger vom Posteingang zu lassen, aber auch, welchen Wert sichere Passwörter haben.

Und was ist mit der Technik?

Zugegeben, ein Mitarbeiter kann mit einem unüberlegten Klick Unheil stiften, er ist aber nie allein verantwortlich. Erst die Kombination von menschlichem Fehlverhalten und veralteten (Sicherheits-) Systemen führt dazu, dass sich Hacker Zutritt zu Ihrem Netzwerk verschaffen und es im schlimmsten Fall sogar lahmlegen können.

Zwei klassische Beispiele:

Ein Patch ist die Korrektur einer vorhandenen Software durch den Hersteller, meist zur Beseitigung von Sicherheitslücken – nicht gepatchte Systeme sind demgemäß jene, deren Software nicht regelmäßig auf den neuesten Stand gebracht wird.
Auch sogenannte Peripheriegeräte sind beliebte Einfallsorte für Hacker. Druckern, Sensoren usw. wird wenig sicherheitsrelevante Bedeutung beigemessen, in Sicherheitskonzepten werden sie daher oft einfach vergessen. Sie sind aber trotzdem Teile von Netzwerken.

Was hat das mit der HOGAST zu tun?

Mehrere Mitarbeiter der HOGAST-IG-Abteilung haben sich intensiv mit dem Thema IT-Sicherheit befasst. Sie stehen Migliedern mit ihrem eigenen Fachwissen zur Verfügung, können aber auch Lieferpartner vermitteln, die …

… Computersysteme analysieren und Schwachstellen-Scans durchführen,
… Mitarbeiter professionell schulen, bis hin zu fingierten Phishing-Kampagnen,
… effektive Security-Software zur Verfügung stellen – denn ein reiner Virenschutz reicht längst nicht mehr aus.

Also Finger weg von der „Cloud“?

Im Gegenteil! Angesichts des Cyber-Security-Problems erscheint es im ersten Moment zwar widersinnig, die eigenen Daten quasi ins Internet auszulagern. Man darf jedoch nicht vergessen: Clouds werden von Profis betrieben, die sich von morgens bis abends mit nichts anderem als IT-Sicherheit beschäftigen. Entsprechend fortgeschritten sind Schutz-Software und Firewalls. Außerdem wird die Verantwortung für die Datensicherheit auf mehrere Schultern – die des Betreibers und die des Anwenders – verteilt. Zwischen Cloud-Anbieter und den Nutzern werden vertragliche Regelungen zur Cloud Security getroffen. Durch eine konsequente Anwendung dieser Regeln lässt sich das Risiko von Hacker-Angriffen minimieren.

*** *** ***

Dieser Beitrag ist die Kurzzusammenfassung des „1. HOGAST IT/Cloud/Security-Day“ am 16. September 2021. Mehr als 50 Mitglieder haben sich an der Online-Veranstaltung mit Experten der Firmen Microsoft, Kapsch und Medialine beteiligt. Die HOGAST plant weitere Events dieser Art und wird Sie per Mail bzw. Newsletter rechtzeitig über Termine informieren.

PETER SIGMOND
HOGAST-Experte für IT-Security
T: +43 (0)6246 8963 257
sigmond@hogast.at