Die grundlegenden Begriffe zur Cybersicherheit

Halten Sie Ihr Wissen zur Cybersicherheit stets auf dem neuesten Stand

Die vier wichtigsten Einfallspunkte, die sich Cyberkriminelle zunutze machen, sind: Anmeldedaten, Phishing, Ausnutzung von Sicherheitslücken und Botnets.¹ Alle vier sind in allen Bereichen des DBIR vertreten, und kein Unternehmen kommt ohne eine Strategie gegen jeden einzelnen dieser Punkte aus.

Sie und der Rest Ihres Unternehmens müssen mit den grundlegenden Begriffen rund um Datenschutzverletzungen und Hacker-Angriffe vertraut sein. Nur so können Sie die Warnsignale erkennen und zudem auch andere zum Thema schulen. Und nicht zuletzt können Unternehmen, die sich mit den Grundlagen auskennen, im Ernstfall ihre Kunden kompetent und unmissverständlich über das Geschehene informieren.

Den Hacker-Jargon verstehen

Sind Sie sich als Verbraucher nie so sicher, was Ihnen ein Unternehmen eigentlich sagen will, wenn es Sie über einen stattgefundenen Datenschutzverstoß informiert? Gehören Sie einem Unternehmen an, das effektiv mit seinen Kunden kommunizieren möchte, falls Unternehmensdaten von einem Angriff betroffen sind?

Die Begriffe rund ums Thema werden oft falsch eingesetzt, beispielsweise werden Sicherheitsvorfälle gern fälschlich als Hacker-Angriffe bezeichnet. Zu den Best Practices gehört, die Formulierungen in Ihrer Kommunikation zu überprüfen und ausschließlich Informationen aus zuverlässigen Quellen weiterzugeben.

Tipp: Sehen Sie als Allererstes nach, ob das betroffene Unternehmen selbst Pressemitteilungen, Blogs, eine Info-Webseite oder ähnliches veröffentlicht hat.

Typische Cyberangriffe

• Credential Stuffing: Dies ist nach einem Brute-Force-Angriff der nächste Schritt, bei dem sich jemand die Zugangsdaten zu einem Konto verschafft hat und diese nun für möglichst viele andere Websites, Apps usw. einsetzt. Deshalb sollten Sie Passwörter nicht mehrmals verwenden: Wenn eines Ihrer Konten gehackt wird, sind ansonsten alle anderen ebenfalls gefährdet.
• Basic Web Application Attacks (BWAA): Angriffe, die direkt auf die am stärksten gefährdete Infrastruktur eines Unternehmens abzielen, wie z. B. Webserver.
• Phishing: eine Form des Betrugs, bei der sich der Angreifer in E-Mails oder anderen Kommunikationsformen als seriöse Organisation oder Person ausgibt. Unterarten sind Smishing (per SMS) und Vishing (per Sprachanruf).
• Ransomware: Eine Malware-Variante, mit der Dateien auf einem Gerät verschlüsselt werden, sodass der Benutzer keine anderen davon abhängigen Dateien und Systeme mehr nutzen kann. Mit einem Zuwachs von fast 13 Prozent – so viel wie in den letzten fünf Jahren zusammengerechnet – ist Ransomware weiterhin auf dem Vormarsch.¹
• Social Engineering: Hier verschafft sich der Angreifer unbefugten Zugang, indem er das Opfer dahingehend beeinflusst, vertrauliche Informationen preiszugeben, oder sich als dem Opfer nahestehend ausgibt, um Vertrauen zu gewinnen.
• Supply-Chain-Angriff: Der Angreifer verschafft sich über zuvor in die Lieferkette eingeschleuste Komponenten oder Schwachstellen unbefugten Datenzugriff oder manipuliert Hardware, Software, Betriebssysteme, periphere IT oder Dienste, die an verschiedenen Stellen der Supply Chain eingesetzt oder ausgeführt werden.

Cyberangriffe sind eine ernstzunehmende Gefahr. Aber auch hier gilt die Binsenweisheit: Wissen ist Macht: Wenn Sie sich mit den grundlegenden Begriffen auskennen, sind Sie schon gut gewappnet.³

Bauen Sie eine Cybersicherheitsstrategie auf

Die beste Strategie, die Ihr Unternehmen hinsichtlich Cybergefahren zusätzlich zur Schulung der Mitarbeiter verfolgen kann, ist die Umsetzung eines proaktiven Plans. Folgende Sicherheitsmaßnahmen können Sie ohne großen Aufwand sofort implementieren:

• Erstellen Sie für jeden Onlinekonto ein anderes komplexes Passwort – eines, das es nur einmal gibt.
• Verwenden Sie einen Passwort-Manager, um Anmeldedaten und andere vertrauliche Informationen zu erstellen, zu speichern, sicher freizugeben und zu verwalten.
• Aktivieren Sie die Multifaktor-Authentifizierung (MFA) für Dienste wie E-Mail, Social Media, Online-Banking, arbeitsrelevante Apps usw.
• Nutzen Sie Tools zu Überwachung von Datenschutzverletzungen, damit Sie sofort informiert werden, falls unbefugt auf Ihre Anmeldedaten zugegriffen wurde. So können Sie weiteren Schaden abwenden.
• Achten Sie auf die üblichen Indizien für einen versuchten Cyberangriff: Klicken Sie nie auf Links von Unbekannten, öffnen Sie keine Websites voller Tippfehler, reagieren Sie nicht auf E-Mails, die ungelenk formuliert sind und von unbekannten Absendern stammen.
• Führen Sie Virenschutz-, Endgeräteschutz- oder Anti-Malware-Software aus.
• Sorgen Sie durch regelmäßige Updates dafür, dass Ihre Apps und Betriebssysteme stets auf dem neuesten Stand sind. 
• Sichern Sie Ihre wichtigsten Daten regelmäßig entweder lokal oder in der Cloud, damit Sie immer auf eine an einem sicheren Ort gespeicherte Kopie zugreifen können.

In diesem Artikel zitierte Quellen

1. 2022 Verizon Data Breach Investigations Report (DBIR)
2. Secureworks Boardroom Cybersecurity Report
3. NIST Computer Security Resource Center