7 Schritte zu besserer Website-Sicherheit für den National Cybersecurity Awareness Month

Bedrohungen und Bedrohungsakteure entwickeln sich weiter und verändern sich, wodurch fortschrittliche und noch gefährlichere Taktiken zur Eindämmung entstehen. Der Oktober ist der National Cybersecurity Awareness Month (NCSAM). Im Mittelpunkt der NSCAM 2019 steht das Thema Own IT. Sichere IT. Protect IT. und plädiert für einen proaktiven Ansatz zur Verbesserung der Cybersicherheit am Arbeitsplatz und zu Hause.

Ihre Online-Webpräsenz ist das Kronjuwel Ihres Unternehmens oder Ihrer Regierungsorganisation. Ihre Website vermittelt potenziellen Kunden Ihre Marke und ermöglicht häufig E-Commerce und Bürgerdienste. Es ist auch ein Zugang zu Ihrem Unternehmen, Ihren Servern und wertvollen Finanzdaten und verbindet Sie mit einem globalen Lieferkettennetzwerk. Eine gute Website-Sicherheit ist für den Datenschutz und sogar für die Notfallwiederherstellung und Ausfallsicherheit von entscheidender Bedeutung.

Wissenswertes

• 49 % der kleinen Unternehmen haben einen webbasierten Angriff erlebt
• Laut dem Verizon Data Breach Investigation Report 2019 sind über 75 % der Cybersicherheitsangriffe finanziell motiviert
• Wenn ein Unternehmen über eine Passwortrichtlinie verfügt, geben 65 % der Kleinunternehmen an, dass sie diese nicht durchsetzen
• Laut dem Identify Theft Resource Center ist das Ransomware-Volumen im Jahr 2019 weltweit um 50 % gestiegen

Auswirkungen und Beweggründe von Website-Angriffen Bedrohungen und Angriffe auf Ihre Website oder Ihr Portal können zu Umsatzeinbußen, unzufriedenen Besuchern, Compliance-Bußgeldern und einem Mangel an Vertrauen bei wertvollen Kunden, E-Commerce-Käufern und Geschäftspartnern führen. Hacker haben vielfältige Beweggründe für Website-Angriffe:

Unabhängig von der ursprünglichen Motivation des Hackers sind Website-Bedrohungen real und erfordern eine Reihe von Gegenmaßnahmen, um diese Angriffe abzuwehren. Bauen Sie Cybersicherheit von Anfang an in die Technologie und die Vorgehensweise Ihrer Mitarbeiter ein und bauen Sie sie nicht erst ein, wenn es zu spät ist.

Einfache Website-Schutzschritte für die eigene IT. Sichere es. Beschütze es.

Nutzen Sie Best Practices für die Authentifizierung. Beseitigen Sie die Kompromittierung von Anmeldedaten und die Kontoübernahme, indem Sie sichere Passwörter fordern, rollenbasierte Zugriffskontrollen (RBAC) implementieren und Anmeldungen für ausscheidende Mitarbeiter und Lieferanten sofort eliminieren. Besonders betroffen sind Systemadministratoren mit privilegiertem Zugriff auf Rechenzentren und Server. Machen Sie es Hackern nicht leicht, die Logins Ihrer Organisation in kriminellen Foren zu kaufen und zu verkaufen.

Deaktivieren Sie unnötige Konten und Web-Plug-ins. Sie können keine Assets verwalten und patchen, die längst vergessen und ungenutzt herumliegen. Hacker-Taktiken, -Techniken und -Verfahren (TTPs) nutzen aktiv ältere Anwendungen und Systeme mit bekannten Sicherheitslücken aus, die Angriffe mit geringem Erfolgspotenzial ermöglichen.

Führen Sie regelmäßige Schwachstellenbewertungen durch. Vermeiden Sie Website-Angriffe, indem Sie Schwachstellen, Malware und Konfigurationslücken identifizieren, die Sie gefährdet machen. Denken Sie wie ein Hacker mit einem systematischen Ansatz zum Scannen und Beheben von Schwachstellen.

Sorgen Sie für eine gute Cyber-Hygiene. Vergessen Sie nicht die Grundlagen der Cybersicherheit, die für Angreifer von untergeordneter Bedeutung sind: Nutzen Sie die Netzwerksegmentierung, um Ihr Netzwerk zu unterteilen, um den „Explosionsradius“ zu begrenzen und die Wiederherstellung nach einem Cyberangriff zu erleichtern. Vermeiden Sie Standardeinstellungen des Anbieters, die den ersten Weg darstellen, den Bedrohungsakteure versuchen. Wenden Sie Sicherheitspatches schnell an, wenn sie veröffentlicht werden, insbesondere für Website-Software und -Tools.

Datensicherungen automatisieren. Stellen Sie regelmäßige Datensicherungen sicher und bewahren Sie diese getrennt von Ihrem Betriebsnetzwerk und Ihren Servern auf. Eine robuste Backup-Strategie ist von entscheidender Bedeutung für die Datensicherheit sowie für die Notfallwiederherstellung und Kontinuitätsanforderungen für Frameworks wie PCI DSS (Payment Card Industry Data Security Standards). Organisationen mit aktuellen Backups, die von bösartiger Ransomware betroffen waren, konnten sich mit minimalen Auswirkungen erholen und den Betrieb wieder aufnehmen.

Fügen Sie erweiterten Endpunktschutz hinzu. Always-on-Tablets, Laptops und Mobilgeräte sind weiche Ziele für Angreifer. Es genügt ein einzelner Benutzer oder ein falsch konfiguriertes Gerät, damit Angreifer böswilligen Zugriff erhalten. Verwaltete Dienste wie EventTracker SIEM mit Endpoint Detection and Response (EDR) stärken Ihre Sicherheit und reduzieren die Angriffsfläche, die Ihr Unternehmen und sensible Daten angreifbar machen kann.

Ermöglichen Sie Sichtbarkeit mit vollständiger Protokollierung und Überwachung. Die heutige Bedrohungslandschaft erfordert mehr als nur einen „Einstellen und Vergessen“-Ansatz. Die kontinuierliche Überwachung rund um die Uhr durch Cybersicherheitsexperten ermöglicht die frühzeitige Erkennung gezielter Angriffe sowie Insider-Bedrohungen.

Unser Vorgehen

Wir wissen, dass Ihre Website von entscheidender Bedeutung ist, da sie Ihre Marke repräsentiert, das Vertrauen der Gemeinschaft aufbaut, Bürgerdienste ermöglicht und Online-Einnahmen generiert. Hacker greifen aktiv Websites mit fortschrittlichen Tools an, die erweiterte Sicherheit erfordern, um geschützt zu bleiben. Ein proaktiver Ansatz zur Website-Sicherheit stellt die Einhaltung gesetzlicher Vorschriften wie HIPAA (Health Insurance Portability and Accountability Act) und Protected Health Information (PHI) sicher. SOC-as-a-Service (SOCaaS) bietet 24/7-Transparenz durch Sicherheitsexperten mit einem preisgekrönten Security Information and Event Management (SIEM), das die Verteidigung Ihrer Website stärkt, Kosten kontrolliert und Ihre bestehenden IT- und Sicherheitsteams optimiert.

Abschluss

Ständige Internetkonnektivität bietet Gelegenheit für Innovation und Modernisierung, birgt aber auch die Möglichkeit potenzieller Cybersicherheitsbedrohungen, die Ihr wertvollstes Gut gefährden können: Kunden- und Finanzinformationen. Ihre Website ist für die Markensichtbarkeit und die Geschäftsabwicklung von entscheidender Bedeutung. Es ist von entscheidender Bedeutung, die Standortsicherheit und den Zugriff auf die übrigen Daten und wertvollen Vermögenswerte Ihres Unternehmens aufrechtzuerhalten. Auch wenn es kein Allheilmittel gibt, haben wir einige praktische Gegenmaßnahmen vorgestellt, die Ihnen dabei helfen, Ihre IT zu besitzen. Sichere es. Beschütze es. und verringern Sie die Wahrscheinlichkeit eines Website-Angriffs. Erfahren Sie mehr in diesem SOC Catch of the Day, der zeigt, wie Netsurion Unternehmen vor fortschrittlichen Web-Bedrohungen schützt.