Datenschutz und Informationssicherheit

Hier ein kleines Wörterbuch der aktuell gängigsten Cybercrime-Methoden:

• Viren sind kleine Softwareprogramme, die sich von einem Computer zum anderen verbreiten und dabei schädliche Aktivitäten ausführen, wie z. B. Ihre Dateien löschen oder Ihre Software beschädigen.
• Malware ist eine allgemeine Bezeichnung für schädliche Software, einschließlich Viren, Würmern, Trojanern und Spyware. Malware ist i.d.R. darauf ausgelegt, Ihre Daten zu stehlen, die Geräte zu beschädigen oder Ihr Unternehmen auszuspionieren.
• Phishing bezeichnet den betrügerischen Versuch, Sie oder Ihre Mitarbeiter – meistens über E-Mails – dazu zu bringen, persönliche Informationen preiszugeben oder einen Link anzuklicken, mit dem Sie unwissentlich Malware installieren. Die E-Mails sehen oft so aus, als kämen sie von legitimen Organisationen.
• Ransomware ist eine Art von Malware, die Dateien auf dem Zielcomputer verschlüsselt – und dann Ihnen ein Lösegeld für deren Entschlüsselung verlangt.
• DDoS-Angriffe (Distributed Denial of Service) sind Angriffe, die Ihr Netzwerk überfluten oder einen bestimmten Dienst mit übermäßigem Datenverkehr lahmlegen.
• Bei sog. Man-in-the-Middle-Angriffen positioniert sich der Angreifer zwischen zwei kommunizierenden Parteien. Hier kann er Daten abfangen, lesen und möglicherweise modifizieren – ohne dass die beiden ursprünglichen Parteien etwas davon mitbekommen.
• SQL-Injection ist ein Angriff, bei dem ein schädlicher SQL-Code in Ihre Datenbank eingeschleust wird, um diese zu manipulieren oder Ihre Daten daraus zu extrahieren.
• Sog. Zero-Day-Exploits sind Angriffe, die Sicherheitslücken in Ihrer Software ausnutzen, bevor der Entwickler oder Hersteller eine Lösung bereitstellen kann.
• Spyware ist eine heimlich installierte Software, die Informationen über Sie und Ihre Aktivitäten sammelt und an Dritte weiterleitet.
• Würmer sind Malware-Programme, die sich selbst replizieren können – so können sie sich ungestört über Ihre Netzwerke verbreiten
• Ein Trojaner ist eine schädliche Software, die sich als harmlos ausgibt, um Sie dazu zu bringen, sie zu installieren. Einmal aktiv, kann sie Ihre Daten stehlen oder andere schädliche Aktivitäten ausführen.

Alle diese Bedrohungen können erhebliche Schäden anrichten. Nicht nur finanziell – auch in Bezug auf den Datenschutz. Es ist daher für Sie und Ihr Unternehmen unumgänglich, entsprechende Vorsichtsmaßnahmen zu treffen, und mögliche Cyber Bedrohungen zu minimieren.

1. Regelmäßige Updates
   Software- und Betriebssystemupdates sorgen nicht nur dafür, dass Ihre Systeme „wie geschmiert“ laufen, sie enthalten sehr oft auch Sicherheitspatches für neu aufgetretene Sicherheitslücken. Durch regelmäßige Aktualisierung Ihrer Software tragen Sie grundlegend dazu bei, dass Sie über den neuesten Schutz gegen potenzielle Bedrohungen verfügen.
2. Starke Passwörter
   Ein starkes Passwort ist LANG, KOMPLEX und enthält eine KOMBINATION AUS BUCHSTABEN, ZAHLEN und SONDERZEICHEN. Punkt. Und: Es ist wichtig, dass Sie für jeden Dienst ein einzigartiges Passwort verwenden – und dieses regelmäßig ändern. Das klingt anstrengend, ist aber deutlich angenehmer als ein unbefugter Zugriff auf Ihre Systeme.
3. Zwei-Faktor-Authentifizierung (2FA)
   2FA ergänzt Ihr Passwort durch eine weitere Authentifizierungsmethode: Durch etwas, das Sie wissen (z.B. ein Passwort), etwas, das Sie haben (z.B. ein Smartphone) oder etwas, das Sie sind (z.B. ein Fingerabdruck).
4. Vorsicht bei E-Mails und Links!
   Seien Sie besonders vorsichtig bei E-Mails von unbekannten Absendern. Öffnen Sie keine Anhänge. Klicken Sie nicht auf Links – es sei denn, Sie sind ganz sicher, dass die Nachricht legitim ist. Phishing-Angriffe verwenden oft täuschend echte E-Mails, um Sie dazu zu verleiten, vertrauliche Informationen preiszugeben oder versehentlich Malware herunterzuladen.
5. Firewall verwenden
   Eine Firewall hilft, Ihren Computer vor unerwünschtem Eingangs- und Ausgangsverkehr zu schützen. Im besten Fall blockiert sie potenziell schädlichen Datenverkehr und verhindert, dass Malware Daten von Ihrem Computer aus an andere Benutzer sendet.
6. Regelmäßige Backups
   Sichern. Sie. Ihre. Daten. Regelmäßig. So können Sie im Falle eines Cyberangriffs auf eine saubere Kopie Ihrer Daten zurückgreifen. Und das macht am Ende den Unterschied zwischen Schadensbegrenzung und Totalausfall.
7. Sicherheitssoftware verwenden'Installieren und aktualisieren Sie regelmäßig Antiviren- und Antimalware-Programme. Diese sollten ausreichend getestet sein und den neuesten Sicherheitsstandards entsprechen.
8. Schulung und Bildung
   Bleiben Sie über die neuesten Cyberbedrohungen und besten Sicherheitspraktiken informiert: Nehmen Sie Schulungen von Experten in Anspruch und lassen Sie Ihr Unternehmen in Hinblick auf Cybersicherheits-Fitness regelmäßig testen. Eine informierte Benutzerbasis ist die Voraussetzung für jede funktionierende Sicherheitsstrategie.

• Schutz vor Datenverlust
  Technische Geräte können unvorhersehbar versagen. Hardware-Defekte, Systemabstürze, eine beschädigte Festplatte – ohne Vorwarnung sind die Daten plötzlich weg. Ein aktuelles Backup gewährleistet, dass der Schaden begrenzt bleibt.
• Versehentliche Löschung
  Es passiert selbst den besten von uns: Man löscht versehentlich eine wichtige Datei oder einen Ordner. Mit regelmäßigen Backups machen Sie Ihren Fehler im besten Fall rückgängig und stellen Ihre Daten einfach wieder her.
• Schutz vor Ransomware und Malware
  Cyberangriffe, insbesondere Ransomware-Angriffe, bei denen Hacker Ihre Daten verschlüsseln und ein Lösegeld für ihre Entschlüsselung verlangen, sind heute leider eine reale Bedrohung. Mit regelmäßigen Backups ersetzen Sie die verschlüsselte oder beschädigte Datei einfach durch eine saubere Kopie aus Ihrem Backup.

Unsere Antwort lautet ganz klar: eine große Public Cloud von Giganten wie Amazon Web Services (AWS), Microsoft Azure und Google Cloud Platform sind in Sachen Sicherheit unübertroffen. Da kann keine kleine private Cloud mithalten. Warum das so ist?

• Große Public Cloud Anbieter verfügen über Teams von Sicherheitsexperten, die sich ausschließlich auf die Sicherheit ihrer Dienste konzentrieren.
  
• Aufgrund ihrer Größe und ihres Geschäftsmodells investieren Public Cloud-Anbieter erheblich in Sicherheitstechnologien und -infrastrukturen – und haben die nötigen Ressourcen, um modernste Sicherheitssysteme und -protokolle zu implementieren und aufrechtzuerhalten.
• Große Cloud-Anbieter verfügen über Datenzentren in verschiedenen Regionen der Welt. Dies bietet nicht nur Vorteile hinsichtlich der Verfügbarkeit, sondern auch der Datensicherheit, da Daten an mehreren physischen Standorten gesichert werden können.
• Im Falle eines Sicherheitsvorfalls bieten die großen Public Cloud-Anbieter fortschrittliche Disaster Recovery-Lösungen an, die über das hinausgehen, was die meisten Unternehmen intern implementieren könnten.