Posted in Allgemein

Risikofaktor Mensch – Insider-Attacken verhindern

Risikofaktor Mensch – Insider-Attacken verhindern Posted on 15. Dezember 2017

Auf dem Markt für Cyber-Security herrscht aktuell viel Aufregung. Nahezu wöchentlich gibt es neue Meldungen über hohe Schäden und Verluste aufgrund von Datendiebstahl in den Medien. Neben den Vorfällen der "Panama Papers", "Paradise Papers" und dem Datenleck in der schwedischen Regierung, sind ebenfalls zahlreiche Unternehmen betroffen. Auch in der Schweiz gibt es viele Fälle, in denen Cyber-Kriminelle einen enormen Schaden angerichtet haben. Oft spielt auch der Risikofaktor Mensch eine Rolle. Erfahren Sie, wie Sie Insider-Attacken effektiv verhindern.

Aufgrund der aktuellen Kriminalitätsrate gehen wir davon aus, dass ausnahmslos jedes Unternehmen gefährdet ist. Wenn ein Eigentümer bisher keine Probleme mit Insider-Attacken in seinem Betrieb feststellen konnte, hat er vermutlich nicht genau hingesehen.

Zahlreiche Entscheidungsträger sind davon überzeugt, dass sie sich um diese Problematik keine Sorgen machen brauchen. Sie mussten bisher schliesslich noch keine Schadensfälle beklagen und haben mit ihren externen Partnern sichere Verträge abgeschlossen. Ausserdem werden die Mitarbeiter mit internen IT-Richtlinien über den korrekten Umgang mit Daten aufgeklärt. Die bittere Wahrheit ist jedoch, dass die meisten Geschäftsführer lediglich nichts von dem enormen Schaden ahnen, den Insider-Attacken bereits an ihrem Unternehmen angerichtet haben. Wer ohne ausgeklügelte Sicherheitsmassnahmen noch nie einen internen Angriff bemerkte, befindet sich schlicht im Blindflug bezüglich der vorliegenden Datenverarbeitung und –weitergabe. Deshalb empfehlen wir, sich nicht nur auf bestehende Verträge zu verlassen, sondern den Datenschutz umfassend zu kontrollieren.Doch wie können Sie einen Datendiebstahl durch die eigenen Mitarbeiter verhindern? Welche Software benötigen Sie für diesen Zweck und woran erkennen Sie eine gute Lösung auf dem Markt? Diese und viele weitere Fragen beschäftigen aktuell vorausschauende CISOs und Security-Manager. Obwohl digitale Bedrohungen heute täglich auf Sie zukommen können, fehlt den meisten Entscheidungsträgern die Zeit, sich mit dieser Thematik ausführlich zu beschäftigen. Deshalb erfahren Sie nachfolgend kurz und bündig, wie Sie Cyber-Attacken künftig begegnen sollten.

Schaffen Sie Verständnis für die Gefahrensituation
Der erste Schritt im Insider-Threat-Program besteht darin, die enormen Gefahren und deren weitreichende Folgen zu verstehen. Jedes Unternehmen verfügt über drei wesentliche Schwachstellen. Dabei handelt es sich um die beschäftigten Menschen, die vorliegenden Prozesse sowie die eingesetzte Technologie. Laut Forrester sollten Sie sich um die Technologie zuletzt kümmern. Die anderen beiden Schwachstellen sind ein wesentlich grösseres Problem. Selbst die beste Software auf dem Markt kann Sie aktuell noch nicht vollständig vor einem Datendiebstahl bewahren.

Stattdessen müssen Sie Ihren Betrieb analysieren und verstehen, welche Mitarbeiter eine potentielle Bedrohung für die Sicherheit Ihrer kritischen Daten darstellen. Auf diese Weise können Sie Prozesse einführen, die proaktiv bestimmten Gefahren vorbeugen und auf Regelverstösse durch Benutzer angemessen reagieren. Dieser Schritt ist ebenso wichtig wie der Einsatz von IT-Security-Software und die Kommunikation der IT-Richtlinien. Arbeiten Sie deshalb mit einem Modell, das auf unterschiedlichen Ebenen basiert.

Gefahren werden zu oft ignoriert
Die meisten Unternehmer wiegen sich noch immer in Sicherheit und beteuern, dass es in ihrem Betrieb noch nie zu internen Angriffen gekommen sei. Tatsächlich entgeht ihnen lediglich, wie viele Daten ihre Mitarbeiter bereits versehentlich oder mit böswilliger Absicht nach aussen getragen haben. Nur durch den Einsatz moderner Tools und Sicherheitssoftware erhalten Sie einen umfassenden Überblick über den Umgang Ihrer Mitarbeiter mit den zur Verfügung gestellten Daten. Ohne ein Insider-Threat-Program fällt es der Cyber-Security in Ihrem Betrieb schwer, auf Angriffe angemessen zu reagieren. Dadurch riskieren Sie nicht nur kleinere Verluste, sondern das Fortbestehen Ihres gesamten Unternehmens.

Fazit: Verträge sind gut, aber Kontrolle ist besser!
In den kommenden Jahren wird der Grossteil aller Unternehmen schwere Schäden durch Insider-Angriffe erleiden und dadurch unter Umständen sogar die Existenzgrundlage verlieren. Dieser Gefahr können Sie nur entgegentreten, indem Sie mit einem starken Plan und einer gezielten Vorgehensweise einen Datendiebstahl verhindern. Ein ausgefeiltes Konzept beinhaltet unter anderem wichtige Standards und Prozesse, die von Ihren Mitarbeitern sowohl akzeptiert als auch aktiv gelebt werden müssen. Darüber hinaus benötigen Sie wirkungsvolle Massnahmen, um Ihre Belegschaft zu schulen und mit dieser Problematik vertraut zu machen. Schliesslich ist ebenfalls ein sinnvolles Softwarepaket erforderlich, das die Durchsetzung der geplanten Massnahmen erleichtert und Ihrem Unternehmen zahlreiche nützliche Funktionen bietet.

Wir haben Ihnen ein Video bereitgestellt, dass Ihnen in zwei Minuten kurz und knapp ein mögliches Insider-Threat-Programm aufzeigt.

Weitere Berichte auf unserem IT-Security Blog

Autor: Kris Kormany, Founder & IT-Consultant, Techway GmbH

Über die BitHawk AG

Bison IT Services schafft Lösungen für KMUs und Grossunternehmen, welche ihre Marktposition mit der IT zusätzlich stärken wollen. Unsere Kunden schätzen die enge und persönliche Zusammenarbeit und wissen, dass sie einen Partner an der Seite haben, der ihre Herausforderungen bis ins Detail versteht. Unser Antrieb besteht darin, die Wettbewerbsfähigkeit unserer Kunden zu erhöhen. Das bedeutet: Wir geben alles, um Ihren Nutzen zu steigern und so Ihre Kosten zu optimieren.

Die Bison IT Services mit Hauptsitz in Sursee beschäftigt rund 200 Mitarbeitende. Weitere Standorte befinden sich in Basel, Bern und Winterthur. Die Kernkompetenzen der Bison IT Services liegen in den Bereichen Consulting, Engineering und Operations von IT-Infrastrukturen.

Das Lösungsportfolio umfasst die Themen Netzwerk, Storage, Virtualisierung, Cloud Computing, Security, Unified Communications, Retail und Digital Signage Solutions. Qualifizierte Spezialisten in Software-, System- und Kommunikationstechnologie beraten Kunden im Hinblick auf eine langfristig sinnvolle und anpassungsfähige IT-Umgebung. Ein umfassender Service Desk und ein eigenes Repair Center garantieren höchste Verfügbarkeit und schnelle Reaktionszeiten.

Firmenkontakt und Herausgeber der Meldung:

BitHawk AG
Allee 1A
CH6210 Sursee
Telefon: +41 (58) 2260101
Telefax: +41 (58) 22600-50
http://www.bithawk.ch

Ansprechpartner:
Roland Marti
Head of Marketing
Telefon: +41 (58) 2260838
E-Mail: marketing@bison-its.ch
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.