5 grundlegende Tipps zur Netzwerksicherheit für kleine Unternehmen

Gastbeitrag:David Humphreys, CISSP, Principal Security Consultant, Avasek

Wenn Sie der Meinung sind, dass Ihr Unternehmen einem geringen Risiko eines Cyberangriffs ausgesetzt ist, weil es zu klein für Cyberkriminelle ist, ist es an der Zeit, Ihr Denken zu ändern. Laut Bedrohungsdaten von Symantec aus dem Jahr 2016 zielen 43 % aller Cyberangriffe auf kleine Unternehmen ab. Dies ist ein deutlicher Anstieg gegenüber den 18 % im Jahr 2011.

Heute ist jedes 40. kleine Unternehmen gefährdet, Opfer von Cyberkriminalität zu werden, und Cyberkriminelle wählen ihre Opfer sorgfältig aus, indem sie leichte Ziele verfolgen.

Sorgen Sie mit den folgenden Tipps zur Netzwerksicherheit für kleine Unternehmen dafür, dass Ihre Daten sicher bleiben.

Mitarbeiter schulen

Eine der größten Bedrohungen der Cybersicherheit für kleine Unternehmen sind menschliche Fehler. Dazu können Fehler gehören, wie das Offenlassen von Konten auf gemeinsam genutzten Computern, das Versäumnis, Passwörter regelmäßig zu aktualisieren, das versehentliche Herunterladen schädlicher Dateien und die Weitergabe von Informationen durch Phishing-Betrug.

Indem Sie Ihre Mitarbeiter über angemessene Cybersicherheit aufklären, können Sie einen Teil dieses Risikos für das Netzwerk mindern. Lassen Sie sie wissen, wie sie die Anzeichen eines Phishing-Betrugs erkennen und was zu tun ist, wenn sie Opfer werden. Sprechen Sie auch über die Bedeutung von Software-Updates und darüber, wie Sie geschäftliche und private Geräte auf dem neuesten Stand halten können.

Stellen Sie sicher, dass Sie über Sicherheitsrichtlinien verfügen und dass Ihre Mitarbeiter diese Richtlinien verstehen. Diese Richtlinien sollten Regeln in Bezug auf den Geräte- und Netzwerkzugriff, die Passwortstärke und die Häufigkeit von Änderungen, Best Practices zur Dateifreigabe, Richtlinien für Sicherheitsanwendungen, Meldeverfahren für verlorene oder gestohlene Geräte und mehr umfassen.

Software auf dem neuesten Stand halten

Eine weitere häufige Bedrohung für kleine Unternehmen ist veraltete Software. Egal, ob es sich um ein Website-Content-Management-System, Finanz- oder Bestandsverfolgungssoftware, Antivirenprogramme oder Betriebssysteme handelt, Sie sollten sich darauf konzentrieren, Ihre gesamte Software auf dem neuesten Stand zu halten.

Ältere Softwareversionen sind leichter zu hacken, da Cyberkriminelle die Lücken kennengelernt haben. Updates schließen diese Sicherheitslücken und verbessern die Funktionalität, um Ihr Unternehmen vor Viren, Malware und anderen Formen des Hackings zu schützen.

In einigen Fällen sind Softwareupdates für ältere Hardwaremodelle nicht verfügbar, daher müssen Sie Ihre Computer und andere Hardware möglicherweise alle paar Jahre aktualisieren.

SchützenIhr WLAN

Das WiFi-Netzwerk Ihres Unternehmens kann als Zugangspunkt für Cyberkriminelle dienen. Es gibt jedoch Schritte, die Sie unternehmen können, um Ihre Internetverbindung zu sichern. Stellen Sie zunächst sicher, dass Sie eine Firewall verwenden und dass alle Ihre Daten, die das Netzwerk passieren, verschlüsselt sind.

Schützen Sie den Router mit einem Passwort und erlauben Sie nur den Mitarbeitern den Zugriff. Ziehen Sie in Erwägung, Ihr Netzwerk zu verstecken, damit andere nicht darauf zugreifen können. Dies können Sie tun, indem Sie Ihren Router so einrichten, dass er Ihren Netzwerknamen nicht überträgt.

Wenn Ihr Unternehmen eine öffentliche WLAN-Option für den Zugriff von Kunden oder Lieferanten benötigt, richten Sie speziell zu diesem Zweck ein zweites Netzwerk ein. Stellen Sie jedoch sicher, dass sich Mitarbeiter mit dem sicheren Netzwerk und nicht mit dem öffentlichen Netzwerk verbinden, insbesondere beim Zugriff auf sensible Geschäftsdaten.

Verwenden Sie ein VPN

Ein virtuelles privates Netzwerk (VPN) kann Ihrem Webbrowser eine zusätzliche Sicherheitsebene hinzufügen. Dies gilt insbesondere beim Zugriff auf Geschäftsdateien über öffentliche oder ungesicherte Netzwerke.

VPN-Anbieter leiten Ihre Daten zuerst über ihre Server und maskieren Ihre IP-Adresse und verschlüsseln Daten, um Ihren Browserverlauf, Ihre Passwörter und mehr vor potenziellen Hackern zu schützen. Wenn Ihre Mitarbeiter Zugriff auf ein VPN haben, können Sie das Risiko des Abfangens von Passwörtern oder Geschäftsdateien verringern, wenn Mitarbeiter unterwegs auf Ihre Konten und Software zugreifen.

Viele große Unternehmen richten ihre eigenen VPNs ein. Dies mag für kleine Unternehmen keine praktische Option sein, aber das bedeutet nicht, dass Sie völlig ratlos sind. Ziehen Sie in Erwägung, mit einem VPN-Dienstanbieter zusammenzuarbeiten. Es gibt viele VPN-Dienste im Internet, aber Sie sollten kostenlose Dienste vermeiden, da kostenlose VPNs unzuverlässig sein können .

Verwenden Sie Zwei-Faktor-Authentifizierung

Wenn Sie die Möglichkeit haben, die Zwei-Faktor-Authentifizierung zu verwenden, verwenden Sie sie. Cloud-Datenbanken werden häufig gekapert, wenn Benutzer die Authentifizierung nicht aktiviert haben oder veraltete Versionen offengelegt haben. Laut Symantecs Internet Security Threat Report 2017 , stellen Sicherheitslücken in der Cloud-Infrastruktur eine ernsthafte Bedrohung dar.

Stellen Sie sicher, dass Sie sichere Praktiken bei der Nutzung und dem Zugriff auf Cloud-Dienste einführen; Übergeben Sie die Verantwortung für die Sicherheit nicht an den Cloud-Anbieter.

Cybersicherheit ist ein Problem für Unternehmen jeder Größe, aber durch geeignete Vorkehrungen können Sie das Risiko, das nächste Cyber-Opfer zu werden, erheblich reduzieren.

Erfahren Sie mehr darüber, wie DVIRC und unsere strategischen Partner Ihnen bei Ihrer Cybersicherheit helfen können Bedarf, oder kontaktieren Sie uns.