Schützen Sie Ihr Unternehmen vor Hackerangriffen.

Highlights aus dem Verizon Breach Investigations Report 2016 (Teil 3 von 3)

Letzte Woche haben wir die wichtigsten Tools behandelt, mit denen Hacker auf Unternehmensnetzwerke zugreifen.

Wie Sie erfahren haben, gibt es drei Punkte, auf die man sich konzentrieren sollte, die letztes Jahr die meisten Datenschutzverletzungen verursacht haben: Schwachstellen, Phishing und schwache Anmeldeinformationen. Unter diesen drei Schwerpunkten haben wir die vier von Hackern verwendeten Angriffsmuster behandelt und erläutert, wie gefährlich diese Angriffe sind und wie Hacker Ihrem Unternehmen schaden.

Aber wussten Sie, dass viele dieser Angriffe mit ein wenig Hilfe und Wissen verhindert werden können?

Web-App-Angriffe

• Zwei-Faktor-Authentifizierung

  Wir alle wissen, dass alles, was wertvoll ist, durch ein Passwort geschützt werden sollte. Alle wertvollen Informationen in einem Unternehmen sollten es auch sein.

  Aber reicht ein Passwort?

  Nein. Die Zwei-Faktor-Authentifizierung ist der Schlüssel zum Schutz aller kritischen Informationen in einem Unternehmen. Eine der einfachsten Möglichkeiten für Hacker, auf ein Netzwerk zuzugreifen, ist das Keylogging von Malware.

• Eingaben validieren

  Stellen Sie sicher, dass Sie Eingaben validieren, um beispielsweise zu verhindern, dass Benutzer Befehle über das Feld „Kundenname“ an die Datenbank übergeben oder um sicherzustellen, dass es sich bei einem Bild nicht um eine Web-Shell handelt.

Einbrüche am Point-of-Sale:

• Zwei-Faktor-Authentifizierung

  Ich möchte nicht wie eine kaputte Schallplatte klingen, aber die Zwei-Faktor-Authentifizierung ist auch wichtig, um Einbrüche am POS zu verhindern.

  Stellen Sie sicher, dass Sie die Anmeldeaktivität auf ungewöhnliche Muster überwachen können. Und vergessen Sie nicht, mit Ihren Lieferanten zu sprechen, um sicherzustellen, dass sie die Zwei-Faktor-Authentifizierung für den Zugriff auf Ihre POS-Umgebung verwenden.

  Dies ist eine kritische Umgebung, die aus einem offensichtlichen Grund zahlreiche Hacker anzieht: Kreditkartendaten.

• Überwachung

  Für eine POS-Umgebung stehen zahlreiche Überwachungsmöglichkeiten zur Verfügung. Haben Sie eines?

  Die Überwachung hilft dabei, Remote-Anmeldungen zu verfolgen und jede Aktivität zu überprüfen.

• Segmentieren Sie Ihre Umgebungen

  Wenn Ihr Unternehmen über WLAN für Gäste oder sogar für Mitarbeiter verfügt, ist es wichtig, jede Umgebung zu segmentieren.

  Ihre POS-Umgebung sollte von Ihrem Unternehmens-LAN getrennt sein und niemals für das gesamte Internet sichtbar sein.

Zahlungskarten-Skimmer:

Um diese Kartenskimmer zu verhindern, ist physische Sicherheit erforderlich. Es ist wichtig zu beachten, dass sowohl das Unternehmen als auch der Verbraucher ihre eigenen Vorsichtsmaßnahmen treffen müssen.

• Unternehmen (Händler):

  • Erwägen Sie ein manipulationssicheres Terminal. Hierbei handelt es sich um ATM-Modelle, die speziell für Skimmer entwickelt wurden und daher die Anbringung eines Skimmers erschweren oder sogar unmöglich machen.
  • Überwachen Sie Videoaufnahmen von Geldautomaten und Zapfsäulen auf jede Aktivität einer Person, die versucht, die Geräte zu manipulieren.
  • Erstellen Sie eine Routine zur Überprüfung der physischen Integrität von Geldautomaten.

• Verbraucher:

  • Decken Sie Ihre Stecknadel immer ab, damit Kameras oder Personen, die in Ihrer Nähe stehen, sie nicht sehen können.
  • Nutzen Sie Ihr Urteilsvermögen und seien Sie wachsam. Werfen Sie einen Blick an einen Geldautomaten, bevor Sie Ihre Transaktionen durchführen. Möglicherweise fällt Ihnen etwas Seltsames auf. Wenn Sie dies bemerken, melden Sie es dem Händler oder dem Bankpersonal.

Cyber Spionage:

• Endpunktschutz

  Nutzen Sie Endpoint Protection. Bei 90 % der Cyberspionagevorfälle in diesem Jahr handelte es sich um Schadsoftware. Dies kann per E-Mail, Web-Drive-by oder direkter/Remote-Installation erfolgen.

• >

  E-Mail-Schutz

  Haben Sie eine E-Mail-Schutzstrategie. Verfügen Sie derzeit über einen Spam-Schutz, Sperrlisten und Meldeverfahren für vermutete Phishing-Versuche?

Eines der wichtigsten Dinge, auf die Sie achten müssen, ist der Schutz Ihres Netzwerks. Und es gibt drei Möglichkeiten, dies zu tun:

• Zwei-Faktor-Authentifizierung
• Segmentieren Sie Ihr Netzwerk
• Sperren Sie die C2-Kommunikation und beheben Sie Kompromisse

Neben dem Schutz Ihres Netzwerks müssen Sie auch interne Netzwerke, Geräte und Anwendungen überwachen.

Die Implementierung einer solchen Sicherheit kann die Wahrscheinlichkeit erheblich verringern, dass Ihr Unternehmen das nächste Opfer einer Datenschutzverletzung wird. Dies sind keine einfachen und einfachen Schritte, aber sie sind sicherlich besser als die Schritte, die ein Geschäftsinhaber nach einem Verstoß gegen sein Unternehmen durchführt. Ganz zu schweigen vom Geldverlust durch einen Verstoß. Wenn einer dieser Schritte allein oder von Ihrem IT-Personal nur schwer durchführbar ist, kann Netsurion Ihnen jederzeit weiterhelfen. Wir konzentrieren uns auf die Sicherheit von Unternehmen, damit Unternehmer ihr Unternehmen sorgenfrei führen können.

Dies ist unser letzter Beitrag aus unserer dreiteiligen Serie mit Highlights aus den Verizon Breach Investigations 2016 Bericht. Wenn Sie die beiden vorherigen lesen möchten, klicken Sie auf die folgenden Titel:

• Besteht für Ihr Unternehmen das Risiko einer Datenschutzverletzung? (Teil 1 von 3)
• Mit welchen Tools greifen Hacker auf die Netzwerke von Unternehmen zu? (Teil 2 von 3)