Checkliste zur Sensibilisierung für Cybersicherheit für Finanzinstitute

1. Stellen Sie sicher, dass Geräte gesperrt sind, wenn sie eine bestimmte Zeit lang nicht genutzt wurden

Sollte ein Mitarbeiter seinen Schreibtisch für längere Zeit unbeaufsichtigt lassen, könnte ein betrügerischer Insider leicht Zugriff auf seine Daten erhalten.

2. Stellen Sie sicher, dass die Betriebssysteme auf dem neuesten Stand sind

Betriebssysteme sollten so eingestellt sein, dass Updates automatisch heruntergeladen und installiert werden. Dazu gehören Smartphones, Tablets und andere mobile Geräte.

3. Stellen Sie sicher, dass Sie über eine sichere Passwortrichtlinie verfügen

  • Verwenden Sie nicht dieselben Anmeldeinformationen (z. B. Textpasswörter) für mehrere Konten/Geräte.
  • Passwörter sollten mindestens 16 Zeichen lang sein und Zahlen, Buchstaben (sowohl Groß- als auch Kleinbuchstaben) sowie Sonderzeichen enthalten.
  • Vermeiden Sie die Verwendung von Wörtern, die Sie in irgendeiner Weise identifizieren könnten. den Namen, die Postleitzahl, die Sozialversicherungsnummer und andere PII (persönlich identifizierbare Informationen) Ihres Haustieres.
  • Vermeiden Sie das Speichern von Passwörtern in Ihrem Webbrowser, da diese leicht preisgegeben werden können, falls ein Angreifer Zugriff auf Ihr Gerät erhält.
  • Vermeiden Sie die Anmeldung bei wichtigen Konten auf den Computern anderer Personen oder öffentlichen WLAN-Hotspots
  • Ändern Sie Ihre Passwörter regelmäßig (ca. 4 bis 5 Mal im Jahr). Möglicherweise möchten Sie die Verwendung einer Lösung wie der Lepide Data Security Platform in Betracht ziehen, mit der Sie den Prozess der Erinnerung an Benutzer zum Zurücksetzen von Passwörtern automatisieren können.
  • Speichern Sie keine unverschlüsselten Passwörter auf Ihrem Gerät oder in der Cloud
  • Verwenden Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung
  • Vermeiden Sie es, Ihre Passwörter mit anderen Mitarbeitern zu teilen, auch wenn dies das Leben einfacher macht

4. Halten Sie die Antivirensoftware auf dem neuesten Stand

Automatische Updates sollten aktiviert sein und Geräte sollten regelmäßig auf Viren überprüft werden.

5. Entsorgen Sie alle Daten und Geräte ordnungsgemäß

Stellen Sie bei der Entsorgung von Hardware, die vertrauliche Informationen enthält, sicher, dass die Geräte ordnungsgemäß neu formatiert, zerstört oder beides werden. Ebenso müssen Papierdokumente geschreddert werden.

6. Stellen Sie sicher, dass die Mitarbeiter gut in Cybersicherheit geschult sind

Laut der Infosecurity Group sind Insider-Bedrohungen für 43 % der Datenverluste verantwortlich. Daher ist es sehr wichtig, dass Ihre Mitarbeiter gut geschult sind - insbesondere im Hinblick auf Phishing-Angriffe.

7. Stellen Sie sicher, dass Sie über einen Sicherungs- und Wiederherstellungsplan verfügen

Um sicherzustellen, dass Sie das Backup erfolgreich wiederherstellen können, sollten Sie auch Probeläufe durchführen - schnell und effizient.

8. Stellen Sie sicher, dass Ihr Mitarbeiter weiß, wen er im Falle eines vermuteten Sicherheitsvorfalls anrufen kann

Platzieren Sie die Support-Nummer an einer gut sichtbaren und für jedermann zugänglichen Stelle.

9. Nutzen Sie Technologie, um ungewöhnliche Ereignisse zu erkennen, zu warnen und darauf zu reagieren

Auch hier ermöglicht Ihnen die Lepide Data Security Platform die Überwachung von Zugriffsrechten, die Erkennung verdächtiger Datei- und Ordneraktivitäten, die Verwaltung inaktiver Benutzerkonten, die Nachverfolgung des privilegierten Postfachzugriffs und vieles mehr. Darüber hinaus können solche Lösungen automatisch Warnungen und Berichte generieren, die zur Erfüllung gesetzlicher Compliance-Anforderungen beitragen können.

Verwandte Artikel