Unsere neue Normalität
Lernziele
Nachdem Sie diese Lektion abgeschlossen haben, sind Sie in der Lage, die folgenden Aufgaben auszuführen:
- Definieren des Begriffs "Cyberhygiene"
- Erläutern, warum Cyberhygiene wichtig für Unternehmen ist
- Ergreifen erster Maßnahmen in Richtung Cyberhygiene
Dieses Modul wurde in Zusammenarbeit mit Global Cyber Alliance realisiert. Erfahren Sie mehr zu Inhalt von Partnern in Trailhead.
Bedrohungen lauern überall
Unternehmen aller Größen und Branchen wurden bereits Opfer von Cyberangriffen, und die Auswirkungen waren rund um den Globus spürbar. Begriffe wie Phishing, Malware und Credential Stuffing sind mittlerweile schon im Lexikon zu finden. Und Cyberkriminalität betrifft nicht nur große Unternehmen. Cyberbedrohungen lauern überall, und unsere Vorbereitung auf Bedrohungen und ihre Behandlung ist ein Bestandteil unserer neuen Normalität geworden.
Man kann kaum mehr Nachrichten lesen oder in sozialen Medien stöbern, ohne auf einen weiteren Bericht über einen Cyberangriff auf ein Unternehmen, eine Organisation oder eine Regierung zu stoßen.
Denken Sie an Ihr Unternehmen. Stellen Sie sich vor, Ihre Geschäftssysteme und -geräte würden infiziert oder angegriffen. Auf diesen Systemen befinden sich Daten von hoher Priorität, die Ihr Unternehmen am Laufen halten. Was wäre, wenn diese Daten verloren gingen? Was wäre, wenn dies Auswirkungen auf Ihre Kunden hätte? Niemand ist immun gegen diese Bedrohungen. Wir alle haben die Aufgabe, alles in unserer Macht Stehende dafür zu tun, um uns zu schützen. Und es liegt an Ihnen, alles in Ihrer Macht Stehende zu tun, um Ihr Unternehmen zu schützen. Leider ist die Frage nicht, ob ein Angriff erfolgt, sondern wann. Da ist es höchste Zeit für eine gute Cyberhygiene.
Was ist Cyberhygiene?
Cyberhygiene ist wie persönliche Hygiene, es geht dabei jedoch um Ihre Geräte, Systeme und Anwendungen. Sie putzen die Zähne, waschen die Haare und achten auf sich. Es ist jetzt Zeit, auf die Systeme zu achten, mit denen Sie Ihr Unternehmen betreiben.
Cyberhygiene bedeutet, dass Eigentümer, Benutzer und Administratoren von Computersystemen Maßnahmen zur Verbesserung der Cybersicherheit ergreifen. Dies ist heutzutage bei jeder Unternehmensstrategie unerlässlich, ganz unabhängig von der Größe des Unternehmens.
Die Schutzwirkung von Cyberhygiene
Führen Sie sich Folgendes einmal vor Augen: Eine gute persönliche Hygiene bietet viel Schutz und beugt Problemen wie Karies, Hautproblemen und Krankheiten vor. Sie sorgt dafür, dass Sie sich besser fühlen, und macht Sie sogar attraktiver für andere. Auf ganz ähnliche Weise bietet Cyberhygiene einen gewissen Schutz für Ihre Systeme, Geräte und Anwendungen. Eine gute Cyberhygiene versetzt Sie in die Lage, besser mit Cyberbedrohungen umzugehen.
Die Grundlagen von Cyberhygiene
Der erste wichtige Punkt ist, dass Cybersicherheit eine Sache von allen ist. Cyberhygiene ist mit Arbeit verbunden, doch es gibt einige grundlegende Schritte, die jeder befolgen kann, um sie zu praktizieren und aufrechtzuerhalten.
Zweitens gilt: Vorbereitung ist die beste Verteidigung. Angriffe lassen sich nicht immer verhindern, doch man kann sich auf jeden Fall vorbereiten. Genauso wie immer neue Bedrohungen auftauchen, gibt es auch immer neue Ressourcen, die Ihnen helfen, Ihr Unternehmen zu schützen. Hier sind einige Gruppen, die sich der Hilfe zur Selbsthilfe verschrieben haben:
|
Global Cyber Alliance (GCA) |
Eine internationale, branchenübergreifende Organisation, die praktische, kostenlose Lösungen zur Verbesserung der Cybersicherheit und zur Verringerung der häufigsten Cyberrisiken für Privatpersonen und Unternehmen anbietet. |
|
Center for Internet Security (CIS) |
Identifiziert und entwickelt bewährte Vorgehensweisen zum Schutz privater und öffentlicher Organisationen vor Cyberbedrohungen |
|
Centre for Cybersecurity des Weltwirtschaftsforums (C4C) |
Mobilisiert die Fähigkeiten eines globalen Netzwerks von Partnern, zu denen Unternehmen, Regierungen, Hochschulen, internationale Organisationen und die Zivilgesellschaft gehören, um die Cybersicherheit zu verbessern und zu konsolidieren |
Abschließend ist zu beachten, dass bestimmte Methoden für Cyberhygiene besser funktionieren als andere, da Ihr Unternehmen einzigartig ist. Im weiteren Verlauf dieses Moduls befassen wir uns damit, wie Sie eine maßgeschneiderte Strategie und einen für Ihr Unternehmen idealen Ansatz entwickeln.
Hilfe gibt es überall
Glücklicherweise gibt es wertvolle Tools und Ressourcen, die Ihnen zeigen, wie Sie Ihre Cybersicherheit verbessern. Es gibt Bücher, Seminare und ganze Branchen, die sich mit Cybersicherheit beschäftigen. Hier finden Sie einige hilfreiche Angebote, um Ihren Weg in Richtung Cybersicherheit zu beginnen.
|
International Organization for Standardization (ISO) |
Eine unabhängige, nichtstaatliche internationale Organisation, die Experten zum Wissensaustausch und zur Entwicklung internationaler Normen zusammenbringt |
|
National Institute of Standards and Technology (NIST) |
Diese Organisation konzentriert sich auf die Förderung von Innovation und industrieller Wettbewerbsfähigkeit in den USA und fördert zu diesem Zweck die Wissenschaft, Normen und Technologie rund um das Messen. |
|
SANS Institute |
Eine kooperative Forschungs- und Bildungsorganisation, die Schulungen zum Thema Informationssicherheit sowie Sicherheitszertifizierungen anbietet |
Angesichts all dieser Ressourcen fragt man sich, warum so viele Unternehmen trotzdem immer noch anfällig für Cyberangriffe sind. Mögliche Erklärungen dafür sind:
- Sie glauben, dass alles in Ordnung ist. Sie richten die Sicherheitsmaßnahmen einmal ein und aktualisieren sie dann nie, da ihnen nicht klar ist, zu welchen Schwachstellen dies führt.
- Sie wissen nicht, wie man Aktualisierungen automatisiert oder dass eine Automatisierung überhaupt möglich ist.
- Sie scheuen die Komplexität und den Arbeitsaufwand, die ihrer Meinung nach mit Cybersicherheit verknüpft sind. Sie sind sich nicht ganz sicher, was sie tun können oder sollten, und wissen nicht, wo sie anfangen sollen.
Zusammenfassung
Cyberangriffe und -bedrohungen sind heute an der Tagesordnung. Wir alle müssen uns selbst und unsere Unternehmen so gut wie möglich schützen – durch eine starke Cyberhygiene. Es gibt Ressourcen und Tools, mit denen Sie Cyberhygiene in Ihrem Unternehmen umsetzen können. In der nächsten Einheit geht es darum, wie Sie diese Tools nutzen und die für die Umsetzung nötigen Schritte ergreifen.