5 wesentliche Netzwerksicherheitsstrategien für kleine Unternehmen

Gastbeitrag: David Humphreys, CISSP, Principal Security Consultant, Avasek

Wenn Sie denken, Ihr Unternehmen sei aufgrund seiner geringen Größe für Cyberkriminelle uninteressant und damit einem geringen Risiko ausgesetzt, ist es an der Zeit, Ihre Denkweise zu ändern. Laut Bedrohungsdaten von Symantec aus dem Jahr 2016 zielen 43 % aller Cyberangriffe auf kleine Unternehmen. Das ist ein signifikanter Anstieg gegenüber den 18 % im Jahr 2011.

Heute ist 1 von 40 kleinen Unternehmen vom Opfer von Cyberkriminalität bedroht, und Cyberkriminelle wählen ihre Opfer sorgfältig aus, indem sie leichte Ziele anvisieren.

Sichern Sie Ihre Daten mit den folgenden Netzwerksicherheitstipps für kleine Unternehmen.

Mitarbeiter schulen

Eine der größten Cybersicherheitsbedrohungen für kleine Unternehmen ist menschliches Versagen. Dazu können Fehler gehören, wie Accounts auf gemeinsam genutzten Computern offen zu lassen, Passwörter nicht regelmäßig zu aktualisieren, versehentlich bösartige Dateien herunterzuladen und Informationen durch Phishing-Betrug preiszugeben.

Die Schulung Ihrer Mitarbeiter in richtiger Cybersicherheit kann helfen, einige dieser Risiken für das Netzwerk zu mindern. Lassen Sie sie wissen, wie sie Anzeichen eines Phishing-Betrugs erkennen und was sie tun sollen, wenn sie Opfer werden. Sprechen Sie auch über die Bedeutung von Software-Updates und wie man Geschäfts- und Privatgeräte aktuell hält.

Stellen Sie sicher, dass Sie Sicherheitsrichtlinien haben und dass Ihre Mitarbeiter diese Richtlinien verstehen. Diese Richtlinien sollten Regeln zu Geräte- und Netzwerkzugriff, Passwortstärke und Änderungsfrequenz, Best Practices beim Dateiaustausch, Sicherheitsanwendungsrichtlinien, Meldeverfahren bei verlorenen oder gestohlenen Geräten und mehr abdecken.

Software aktuell halten

Eine weitere häufige Bedrohung für kleine Unternehmen ist veraltete Software. Ob es sich um ein Website-Content-Management-System, Finanz- oder Bestandsverwaltungssoftware, Antivirenprogramme oder Betriebssysteme handelt – Sie sollten sich darauf konzentrieren, all Ihre Software auf dem neuesten Stand zu halten.

Ältere Softwareversionen sind leichter zu hacken, weil Cyberkriminelle gelernt haben, wo die Schlupflöcher sind. Updates schließen diese Sicherheitslücken und verbessern die Funktionalität, um Ihr Unternehmen vor Viren, Malware und anderen Formen des Hackens zu schützen.

In einigen Fällen sind Software-Updates für ältere Hardwaremodelle nicht verfügbar, sodass Sie möglicherweise alle paar Jahre Ihre Computer und andere Hardware aktualisieren müssen.

WLAN absichern

Das WLAN-Netzwerk Ihres Unternehmens kann als Einstiegspunkt für Cyberkriminelle dienen. Es gibt jedoch Schritte, die Sie unternehmen können, um Ihre Internetverbindung zu sichern. Zunächst einmal stellen Sie sicher, dass Sie eine Firewall verwenden und dass alle Daten, die durch das Netzwerk laufen, verschlüsselt sind.

Schützen Sie den Router mit einem Passwort und erlauben Sie nur Mitarbeitern den Zugriff. Ziehen Sie in Betracht, Ihr Netzwerk zu verstecken, damit andere nicht versuchen können, darauf zuzugreifen. Das können Sie tun, indem Sie Ihren Router so einrichten, dass er Ihren Netzwerknamen nicht ausstrahlt.

Wenn Ihr Unternehmen eine öffentliche WLAN-Option für Kunden oder Lieferanten benötigt, richten Sie ein zweites Netzwerk speziell für diesen Zweck ein. Stellen Sie jedoch sicher, dass Mitarbeiter sich mit dem sicheren Netzwerk verbinden und nicht mit dem öffentlichen Netzwerk, insbesondere wenn sie auf sensible Geschäftsdaten zugreifen.

VPN nutzen

Ein virtuelles privates Netzwerk (VPN) kann eine zusätzliche Sicherheitsebene für Ihr Web-Browsing hinzufügen. Dies ist besonders wahr, wenn Sie über öffentliche oder ungesicherte Netzwerke auf Geschäftsdaten zugreifen.

VPN-Anbieter leiten Ihre Daten zunächst über ihre Server und maskieren Ihre IP-Adresse und verschlüsseln Daten, um Ihren Browserverlauf, Passwörter und mehr vor potenziellen Hackern zu schützen. Wenn Ihre Mitarbeiter Zugang zu einem VPN haben, können Sie das Risiko verringern, dass Passwörter oder Geschäftsdaten abgefangen werden, wenn Mitarbeiter unterwegs auf Ihre Konten und Software zugreifen.

Viele große Konzerne errichten ihre eigenen VPNs. Dies ist für kleine Unternehmen möglicherweise keine praktische Option, aber das bedeutet nicht, dass Sie komplett chancenlos sind. Ziehen Sie die Zusammenarbeit mit einem VPN-Dienstanbieter in Betracht. Es gibt viele VPN-Dienste im Internet, obwohl Sie kostenlose Dienste vermeiden sollten, da kostenlose VPNs unzuverlässig sein können.

Zwei-Faktor-Authentifizierung verwenden

Wenn Sie die Möglichkeit haben, Zwei-Faktor-Authentifizierung zu verwenden, nutzen Sie sie. Cloud-Datenbanken werden häufig gehijackt, wenn Benutzer die Authentifizierung nicht aktiviert haben oder veraltete Versionen offengelegt haben. Laut dem Symantec 2017 Internet Security Threat Report sind Cloud-Infrastruktur-Schwachstellen eine ernsthafte Bedrohung.

Stellen Sie sichere Praktiken bei der Nutzung und dem Zugriff auf Cloud-Dienste sicher; übergeben Sie die Verantwortung für Sicherheit nicht an den Cloud-Anbieter.

Cybersicherheit ist ein Problem für Unternehmen jeder Größe, aber durch angemessene Vorsichtsmaßnahmen können Sie das Risiko, das nächste Cyber-Opfer zu werden, erheblich reduzieren.

 

Erfahren Sie mehr über die Möglichkeiten, wie DVIRC und unsere strategischen Partner Ihnen bei Ihren Cybersicherheits-Bedürfnissen helfen können, oder kontaktieren Sie uns.