Spielen Sie mit Ihrem Unternehmen nicht Cyberrisiken-Domino

Wie sich Cyber-Kriminelle Zugang verschaffen

Es gibt mehrere Möglichkeiten, wie Cyber-Kriminelle Zugang zur Website oder zum internen Server eines Unternehmens erhalten, um Daten zu stehlen oder ein Unternehmen auf andere Weise anzugreifen. Dazu gehören:
 

• Unzureichende Sicherung elektronischer Geräte, die Zugriff auf den Server haben wie z. B. Computer oder Tablets.

• Ausnutzung von schwachen Mitarbeiterpasswörtern oder unzureichenden Passwort-Vorsichtsmassnahmen.

• Ausnutzung eines Strom- oder Internetausfalls, der von böswilligen (oder auch durch menschliches Versagen) Akteuren verursacht werden kann.

• Aktive Cyberangriffe, die Sicherheitslücken ausnutzen und oft ausgefeilte Malware oder Techniken einsetzen wie z. B. Ransomware, das Stehlen von Zugangsdaten und Phishing.

Schützen Sie Ihr Unternehmen vor Cyberangriffen

Obwohl das Abwehren von Cyber-Kriminellen wie eine gewaltige Aufgabe erscheint, gibt es eine Handvoll einfacher Massnahmen, mit denen Unternehmen ihr eigenes Cyber-Risikomanagement-Programm erstellen und ihre Gefährdung begrenzen können.
 

• Aktualisieren Sie Ihre IT-Ausstattung und Sicherheitssoftware — Veraltete Betriebssysteme und Computer, veraltete oder nicht aktualisierte Software sind für Kriminelle leicht zu knacken.

• Überwachen Sie Ihre Netzwerke gewissenhaft — Werden Anomalien schnell erkannt, kann der Schaden für das Unternehmen begrenzt werden. Ein Experte für Cybersicherheit kann Bereiche mit hohem Risiko identifizieren, und es gibt Anbieter von Sicherheitssoftware, die Überwachungslösungen anbieten.

• Klären Sie Ihre Mitarbeiter über die Wachsamkeit in Sachen Cybersicherheit auf — Laut einer Umfrage von Chubb geben nur 31 % der Befragten an, dass ihr Arbeitgeber ihnen jährliche unternehmensweite Schulungen oder Updates anbietet*. Stellen Sie sicher, dass Ihre Mitarbeiter die wichtige Rolle verstehen, die sie bei der Verhinderung eines Cyberangriffs innehaben, und helfen Sie ihnen, positive und sichere Gewohnheiten mit formellen, schriftlichen Cybersicherheitsrichtlinien und regelmässigen Schulungen zu etablieren.

• Verlangen Sie gute Kennwortpflege — Dies ist ein wesentlicher Bestandteil jeder Cybersicherheitsrichtlinie. Passwörter sollten sicher sein (z. B. eine Mischung aus Buchstaben, Zahlen und Symbolen) und häufig geändert werden. Wenn Mitarbeiter das Unternehmen verlassen, sollten ihre Passwörter automatisch widerrufen werden.

• Erstellen Sie einen Reaktionsplan für Cybervorfälle — Wenn es im Verantwortungsbereich Ihres Teams liegt, können einige Vorfälle mit einem vorbereiteten Plan und einem Team aus internen und externen Cyber-Respondern entschärft werden. Mit einer Strategie und Experten vor Ort kann die Reaktion auf einen Vorfall und dessen Behebung schneller erfolgen.

• Minimieren Sie das Restrisiko – mit einer Cyberversicherung  — Während proaktive Massnahmen unerlässlich sind, ist ein Notfallplan erforderlich, um sich wirklich gegen jedes Cyberrisiko abzusichern. Eine gute Cyberversicherung ist mehr als nur ein Instrument zur finanziellen Schadensbegrenzung - sie kann einem Unternehmen dabei helfen, sich auf einen potenziellen Cyberangriff vorzubereiten, sowie Ressourcen und Partner zur Verfügung stellen, wie beispielsweise Sicherheitsschulungen für Mitarbeiter.