IT-Security

Die Wahrscheinlichkeit beträgt 80 % mit steigender Tendenz. Durch politische Situationen, wie zum Beispiel Krieg, oder das Vertrauen zu großen Unternehmen wie Microsoft und Google führt dazu, dass man als „Kollateralschaden“ Opfer von Cyberangriffen wird und man keinen/ geringen Einfluss auf Hackerangriffe hat.

Phishing-E-Mails werden sprachlich aufgewertet, sodass diese täuschend echt wirken. Auch ist es möglich, in ChatGPT einen Programmcode zu generieren. Hier kann dieser für eine gewisse Zielgruppe optimiert werden.

Ja, VPN ist sicher, da man sich in diesem geschützten VPN-Tunnel im öffentlichen WLAN bewegt.

Auch die Vereinbarung mit einem Cloud-Anbieter muss geprüft und/ oder gesichert werden. Grundsätzlich wird durch die Verwendung der Cloud nur der Ablageort geändert. Um sicher zu gehen, dass die eigenen Daten in der Cloud geschützt sind, ist es notwendig, den Vertrag des Cloud-Anbieters zu prüfen. Hier unterscheidet man zwischen Public Cloud und Private Cloud. Zweiteres ist hier viel sicherer, da die Daten vollständig nur von einem Unternehmen kontrolliert und nicht von anderen Unternehmen genutzt werden.

Eine 2F-Authentisierung ist die sicherste Methode. Ab einer Anzahl von fünf Mitarbeitenden ist es sinnvoll, ein eigenes Passworttool im eigenen Unternehmen zu etablieren. Auch gibt es Passwortmanagementtools, die bereits in einigen Virenscannern integriert sind und eine hohe Sicherheit bieten.

Als Passwortmanagementtool eignet sich 1Password und als Virenscanner F-Secure, welches ebenso ein Passwortverwaltungsmodul beinhaltet.

Wenn sich die Ransomware nicht bemerkbar macht, sollte vor dem Kopieren ein Virenscan erfolgen. Im gegenteiligen Fall werden die Daten verschlüsselt angezeigt. Grundsätzlich sollte prophylaktisch in einem gewissen Turnus (zum Beispiel vier Monate) eine Datensicherung an mehreren Orten erfolgen.

Bei der 2-Faktor-Authentisierung gibt es – zum Benutzernamen und dem Passwort – einen zusätzlichen Faktor: Meist ist es ein Zahlencode, den man über ein weiteres Gerät (zum Beispiel Smartphone) erhält. Dieser Code kann per SMS oder über eine Authenticator-App übermittelt werden. Der Schutz wird hier gewährleistet, da der Zahlencode nur wenige Sekunden zu sehen ist und sich in einem gewissen Turnus ändert (App) oder nach einer gewissen Zeit abläuft (SMS).

Über den Identify Leak Checker vom Hasso-Plattner-Institut können Sie prüfen, ob eine E-Mail-Adresse missbraucht wurde. Falls Sie sich unsicher sind, ob die E-Mail-Adresse einem Kunden/einer Kundin zugeordnet werden kann, so fordern Sie ein Telefonat und eine Identifikation bei dieser Person an.

Relevant ist das insbesondere für große Unternehmen, da dort Daten über Proxy-Server protokolliert werden, die potentiell von Hackern angegriffen werden können. Grundsätzlich gilt: Private Tätigkeiten, wie Online-Banking, getrennt über die privaten Geräte durchführen.