Kleine Unternehmen sind ein beliebtes Ziel für Cyberkriminelle. Wieso den? Weil sie oft schwache Sicherheitsprotokolle und begrenzte Ressourcen haben, um sich gegen einen Angriff zu verteidigen. Wenn Sie ein Kleinunternehmer sind, ist es wichtig, Maßnahmen zu ergreifen, um Ihre Daten vor Hackern zu schützen. Bei Dell bringen wir technologische Vordenker und Experten zusammen, um Kleinunternehmern dabei zu helfen, durch unsere Tech Talks bessere Entscheidungen zu treffen. 

In diesen Tech Talks Katze Cood und Jens Larson sprachen über die gängigen Konzepte rund um die Informationssicherheit und darüber, wie Kleinunternehmer konkrete und umsetzbare Schritte unternehmen können, um ihre Informationen sicherer zu halten. Cat ist ein Datenschutzexperte mit mehr als 20 Jahren Erfahrung und der Gründer von Binary Tattoo. Jen ist von Intel und hilft dabei, Sicherheitsproduktlinien auf grundlegender Ebene voranzutreiben. 

Warum sind kleine Unternehmen ein leichtes Ziel für Hacker? 

Jedes Unternehmen ist ein Datenunternehmen. Es spielt keine Rolle, ob Sie eine Arztpraxis, eine Schule oder ein Einzelhändler sind, es gibt Dinge und Daten, die Sie schützen müssen.  

Sobald Sie jemandem die persönlichen Informationen wegnehmen, sind Sie jetzt für diese Informationen verantwortlich. Du musst es schützen.  

Es gibt zwei Gründe, warum kleine Unternehmen zu einem Hauptziel geworden sind. Eine davon ist, weil Hacker denken, dass es einfach ist. Es ist unwahrscheinlich, dass Sie so viele Sicherheitsvorkehrungen getroffen haben. Die andere Sache ist, dass jedes kleine Unternehmen mit größeren Unternehmen Geschäfte macht. Ihr kleines Unternehmen ist ein Sprungbrett in ihre Systeme.  

Was sind die häufigsten Bedrohungen der Informationssicherheit, die kleine Unternehmen kennen sollten? 

Meiner Ansicht nach Ransomware ist derjenige, der am meisten in den Nachrichten ist. Für alle, die sich nicht auskennen, ist Ransomware, wenn alle Ihre Systeme gesperrt oder damit gedroht werden, gefundene Informationen preiszugeben, es sei denn, Sie zahlen ein Lösegeld dafür.  

Dies beginnt normalerweise mit Phishing. Phishing ist eine E-Mail, die in Ihr System gelangt. Wenn Sie auf diese E-Mail klicken, wissen Sie nicht, dass Sie Malware herunterladen.  

Malware ist schlechte Software und gelangt in Ihr System. Es kann Dinge in Ihrem System sperren und Ihre Daten abrufen. Beispielsweise könnte Malware auf Ihren persönlichen Geräten Ihre Kamera und Ihr Mikrofon einschalten.  

Welche einfachen Prozesse können kleinen Unternehmen dabei helfen, ihre Informationen zu schützen? 

Es ist wichtig, Multifaktor-Authentifizierung und Passwortmanager zu verwenden und Passwörter nicht wiederzuverwenden. Was passiert, wenn Sie das Passwort alle paar Monate ändern, ist, dass die Leute ein einfaches Passwort finden. Das liegt daran, dass es schwierig ist, sich all diese harten Passwörter zu merken, die sich ständig ändern. 

Es ist besser, ein festes Passwort zu haben. Sie können daraus einen Satz machen; das ist heutzutage oft eine Empfehlung. 

Was sind Multifaktor-Authentifizierung und Passwort-Manager? 

Multifaktor-Authentifizierung ist etwas, das Sie auf Ihrem Gerät ausführen können, das Sie zugelassen haben. Sie erinnern sich wahrscheinlich an Mission Impossible, wo Tom Cruise in einen Raum gelangen musste, er musste seinen Augapfel, Fingerabdruck und seine Stimme verwenden, um seine Identität zu überprüfen. 

Etwas Ähnliches in der realen Welt, wo Sie die Gesichtserkennung Ihres Telefons oder Ihren Fingerabdruck verwenden müssen. Wenn Sie sich beispielsweise von Ihrem Desktop aus bei Ihrem Google Mail-Konto anmelden, müssen Sie es auch auf Ihrem Telefon mit verschiedenen Methoden verifizieren. 

Wenn also jemand versucht, Ihre E-Mail zu hacken, kann er es nicht tun, weil er auch Ihr Telefon braucht, um hineinzukommen. 

Sie können auch verwenden Passwortmanagers solange Sie kein Passwort mit jemand anderem teilen. Ein Passwort-Manager ist eine Software, die Sie auf Ihren Laptop oder Ihr Telefon herunterladen und die Passwörter mit abgefragten Buchstaben und Zahlen erstellt. Der Passwort-Manager verwaltet Ihre Passwörter. 

Welche Schritte sind zu unternehmen, wenn es in Ihrem kleinen Unternehmen zu einer Sicherheitsverletzung kommt?  

Erstens ist es wichtig, eine Cyber-Versicherung und rechtliche Kontakte zu haben. Idealerweise sollten Sie sie bereits auf Vorschuss haben. Denn im Falle einer Cybersicherheitsverletzung sollten Sie sich im Rahmen Ihres Reaktionsplans an sie wenden.  

Wenn Sie noch keinen haben und Sie 48 Stunden brauchen, um jemanden zu finden, sind es 48 Stunden, in denen jemand in Ihrem System ist, alle Arten von Daten erhält und Schaden anrichtet.