Ein umfassender Leitfaden zum Schutz von sich selbst und Ihrem Unternehmen vor digitalen Bedrohungen.
Von Yosef Alberti · 443sec · X2 Nova Labs
Ein umfassender Leitfaden zum Schutz von sich selbst und Ihrem Unternehmen vor digitalen Bedrohungen — Phishing, Passworter, Social Engineering und Best Practices.
Mitarbeiter-Onboarding · 443sec · X2 Nova Labs
Die meisten Angriffe beginnen mit menschlichem Versagen. Ein Klick auf einen schadhaften Link, ein schwaches Passwort oder Informationen, die an die falsche Person weitergegeben werden. Technologie schutzt Systeme, aber Schulungen schutzen Menschen.
Informationssicherheit umfasst alle Praktiken zum Schutz von Informationen vor unbefugtem Zugriff, Missbrauch, Offenlegung, Zerstorung oder Veranderung. Sie basiert auf drei Saulen:
Phishing ist der Versuch, vertrauliche Informationen (Passworter, Bankdaten) zu erlangen, indem man sich uber E-Mails, Nachrichten oder gefalschte Websites als vertrauenswurdige Institution ausgibt.
Goldene Regel: Im Zweifel NICHT KLICKEN. Kontaktieren Sie das Unternehmen direkt uber einen offiziellen Kanal, um zu uberprufen, ob die Nachricht echt ist.
Niemals verwenden: 123456, passwort, qwertz, abc123, admin, Ihren Namen, Geburtsdatum
Eine zusatzliche Sicherheitsebene. Selbst wenn jemand Ihr Passwort herausfindet, benotigt er noch einen zusatzlichen Code.
Tipp: Verwenden Sie einen Passwort-Manager wie Bitwarden, 1Password oder LastPass. Sie mussen sich nur EIN Master-Passwort merken.
Manipulationstechniken, die verwendet werden, um Menschen dazu zu bringen, Informationen preiszugeben oder schadliche Handlungen auszufuhren. Der Angreifer nutzt Vertrauen, Angst oder Dringlichkeit aus.
"Ich bin von der IT, ich brauche Ihr Passwort fur ein System-Update"
"Verlorener" USB-Stick auf dem Parkplatz mit einem Virus
Phishing per Telefon — "Anruf von der Bank"
Einem autorisierten Mitarbeiter folgen, um einen gesperrten Bereich zu betreten
Keine seriose Institution wird Sie telefonisch nach Ihrem Passwort fragen. Im Zweifelsfall auflegen und die offizielle Nummer selbst anrufen.
Netzwerke in Cafes, Flughafen und Hotels konnen von Angreifern uberwacht werden. Sie konnen alles sehen, was Sie online tun, wenn die Verbindung nicht verschlusselt ist.
Dies NIEMALS im offentlichen WLAN tun: Banking nutzen, online einkaufen, wichtige Passworter eingeben, auf Firmensysteme ohne VPN zugreifen
Datenschutzvorschriften (wie DSGVO, CCPA, LGPD) schutzen personenbezogene Daten. Verstossse konnen zu Bussgeldern von bis zu 4% des Jahresumsatzes oder mehreren Millionen Euro fuhren.
Best Practices: Keine sensiblen Daten per E-Mail ohne Verschlusselung senden. Keine Dokumente am Drucker liegen lassen. Papiere mit Daten schreddern. Bildschirm bei Abwesenheit sperren.
SOFORTMASSNAHMEN:
1. NICHT in Panik geraten
2. Vom Netzwerk trennen (wenn moglich)
3. Computer NICHT ausschalten (kann Beweise loschen)
4. IT/Sicherheit SOFORT benachrichtigen
5. Dokumentieren, was passiert ist (Screenshots, Zeiten)
6. Passworter auf einem anderen Gerat andern
Denken Sie daran: Das Melden eines Vorfalls ist KEIN Grund fur eine Bestrafung. Es ist besser, einen falschen Alarm zu melden, als eine echte Bedrohung zu ignorieren.