Blog

In den letzten Wochen mehren sich die Ransomware Attacken auf Schweizer KMUs. Was hinter den Angriffen mit Erpressersoftware steckt und wie Sie sich am besten schützen.

Durch die Sicherheitslücke «Hafnium» in Exchange Servern sind hunderte Schweizer Unternehmen von Cyberangriffen betroffen. Wie man mit Sophos Managed Threat Response (MTR) auf die nächste gravierende Sicherheitslücke besser vorbereitet ist.

Eine Network Access Control (NAC) Lösung kann Ihre IT dabei unterstützen, den Überblick über alle Geräte zu bewahren und die Sicherheit Ihres Netzwerks durch eindeutige Geräteidentifikation und -restriktion zu maximieren.

Im ersten Teil unseres Blogs «8 Typische IT-Schwachstellen in Unternehmen» haben wir Ihnen einige der meistverbreiteten, teils sehr banalen IT Schwachstellen aufgezeigt, die für Unternehmen zum Sicherheitsrisiko werden können.

Viele Schwachstellen im Unternehmen wären einfach und schnell zu schliessen. Oftmals wird aber genau diesen "kleinen" Lücken viel zu wenig Beachtung geschenkt. So überrascht es auch nicht, dass gemäss einer aktuellen Studie von IBM bereits 27.9% aller Unternehmen von Datendiebstahl betroffen waren.

Aufgrund diverser Cyber-Attacken auf Schweizer Unternehmen, die in der letzten Zeit stattgefunden haben, wurden wir von unserem Kunden NowSafe AG (anonymisiert) angefragt, einen fiktiven Phishing-Angriff durchzuführen.

Phishing Attacken auf Mitarbeitende bergen für jedes Unternehmen ein grosses Risiko. In der jüngsten Vergangenheit waren diverse Phishing-Attacken erfolgreich und legten ganze Konzerne lahm (siehe Newsbeitrag «Schweizer Industriekonzern von Ransomware lahmgelegt»).

Ein Business Continuity Management (BCM) Konzept, auf Deutsch Geschäftsfortführungskonzept, sollte zu den Grundausstattungen eines jeden Unternehmens gehören. 

Um an Ihre Daten zu kommen, gibt es mittlerweile viele fiese Maschen und Tricks. 93% aller Cyber-Attacken starten mit einem einfachen E-Mail.

91% aller Cyber-Attacken mit daraus resultierendem Datendiebstahl beginnen mit einer Phishing-Mail. Auch wenn das Thema omnipräsent ist und die meisten von uns mehrmals täglich mit Email Betrugsversuchen konfrontiert werden, ist diese Zahl doch höher als man vermutet. 

Sophos veröffentlicht Version 17.5 seiner neuesten XG Firewall-Generation und erweitert die Unified Threat Management Lösung mit neuen Features.

Für die meisten Unternehmen hätte ein erfolgreicher Hacker-Angriff auf den Unternehmensserver fatale Folgen. Wichtige Daten und Dokumente auf dem Server könnten gestohlen oder verschlüsselt werden, und wären plötzlich nicht mehr verfügbar.

Die IT Security Lösungen von Sophos stehen mit Deep Learning für eine schlagkräftige Next-Gen-IT-Security-Strategie. Deep Learning versieht die IT Sicherheitssysteme mit einer Schwarmintelligenz.

Die stetige Weiterbildung der Mitarbeiter ist besonders im IT Security-Bereich von existenzieller Bedeutung. Im Bereich Informationssicherheit sieht man sich von stetig wechselnden Gefahren bedroht. Dabei ist Malware schon lange nicht mehr das Hauptproblem. Die Cyberkriminellen nutzen immer bessere Techniken und Tricks, um ein Einfallstor für Ihr Netzwerk zu finden.

Was die Informationssicherheit in Unternehmen anbelangt, ist der Mitarbeitende nach wie vor Risikofaktor Nummer 1. Denn meist wird durch das sorglose Öffnen von Email Anhängen die Malware erst ins Netzwerk geschleust. Eine gute Schulung und eine konsequente Sensibilisierung der Mitarbeiter ist deswegen unerlässlich.

Bereits jede dritte KMU der Schweiz war schon von Malware und Viren betroffen. 23’000 Schweizer KMUs wurden sogar schon Opfer eines Erpresser-Angriffs. Dies zeigt eine aktuelle Studie der GFS Zürich

Eine aktuelle Studie der Sans, basierend auf einer Befragung von rund 260 Security- und IT Experten bestätigt: Phishing ist die grösste Bedrohung für die IT Security von Unternehmen.

Waren auch Sie heute morgen erleichtert, als beim Aufstarten Ihres PC’s keine Erpresserbotschaft erschien? Dann sollten Sie sich dringend Gedanken über ihr IT-Security Konzept machen.

Jeder Mitarbeiter bringt heute mindestens ein mobiles Gerät mit ins Unternehmen. Smartphones, Tablets und Notebooks werden dabei meist nicht nur privat benutzt, sondern auch für die unternehmensinterne Kommunikation verwendet und oft haben diese Geräte auch Zugriff auf Server und Dateien.

Die Internetkriminalität hat in den letzten Jahren ein enormes Ausmass angenommen. Nicht nur Ransomware und Phishing Mails bedrohen die Sicherheit der Firmendaten, sondern auch Angriffe mittels DDoS Attacken stellen eine reale Bedrohung dar. Nur wenige Unternehmen verfügen über die Möglichkeit, spezialisiertes IT Security Personal einzustellen, dass sich um die täglich neu auftauchenden Bedrohungen kümmern kann. 

Der grösste Teil der Unternehmensdaten sind heutzutage nur noch digital vorhanden. Was passiert damit bei einer Katastrophe oder einem Totalausfall? Sind die Daten Ihres Unternehmens genügend abgesichert? Wenn Sie diese Frage verneinen, sind Sie in bester Gesellschaft: nur 75% der Schweizer Firmen verfügen über eine Disaster-Recovery-Strategie! 

Wir zeigen Ihnen hier 3 gute Gründe, warum genau jetzt der richtige Zeitpunkt ist, eine Disaster-Recovery-Strategie zu entwickeln.

Ransomware, auch bekannt als Erpressungstrojaner, verbreiten sich in der Schweiz zunehmends. Meist verbreitet sich die Malware über E-Mail Anhänge oder infizierte Webseiten. Ist der Trojaner erst eingeschleust, verschlüsselt er die Dateien auf dem Computer des Opfers. Auf einem Sperrbildschirm erscheint die Geldforderung der Erpresser, die via Bitcoins beglichen werden soll.

Gemäss dem Veeam Availability Report 2016 (Link: https://go.veeam.com/2016-availability-report-de) steigen die ungeplanten Ausfallzeiten von ICT Systemem in den Unternehmen kontinuierlich an.

Die Internetkriminalität nimmt stetig zu und die Tarnungen der Trojaner wird immer gerissener. Die Schadsoftware versteckt sich in Phishing Emails oder tarnt sich als Zahlungsaufforderung mit Rechnung im Anhang. Öffnet der Mitarbeiter einen solchen Anhang, schleust er die Malware ins Netzwerk.

Immer wieder erfahren wir in den Medien von neuen Hacking-Skandalen. Vertrauliche Userlisten oder sogar ganze Login-Informationen inkl. Benutzername und Passwort werden geleakt. Doch hilft ein starkes Passwort überhaupt? Und wie manage ich all meine Passwörter?