Breaking Down RISK

Summary

The video is abnormal, and we are working hard to fix it.
Please replace the link and try again.

Takeaways

• 😀 Verschlüsseln Sie niemals alle Daten mit demselben Schlüssel und speichern Sie diesen Schlüssel nicht im Klartext auf dem Server.
• 😀 Server, die über das Internet zugänglich sind, müssen stets vollständig gepatcht sein, um Sicherheitslücken zu vermeiden.
• 😀 Kritische Daten sollten niemals direkt über das Internet zugänglich sein und müssen mit unterschiedlichen Schlüsseln verschlüsselt werden.
• 😀 Verschlüsselungsschlüssel müssen auf separaten, sicheren Servern gespeichert werden.
• 😀 Dritte, die direkten Zugang zum internen Netzwerk eines Unternehmens haben, können eine erhebliche Sicherheitslücke darstellen. Externe Verbindungen müssen isoliert und quarantänisiert werden.
• 😀 Phishing-Angriffe über E-Mails nehmen zu, und die Verwendung von eingebetteten Links und Anhängen stellt eine der größten Bedrohungen dar.
• 😀 E-Mail-Anhänge und eingebettete Links sollten aus unsicheren und unerwünschten E-Mails blockiert werden, um das Risiko von Angriffen zu minimieren.
• 😀 Das Akzeptieren von ungesicherten E-Mails mit Links und Anhängen führt fast immer zu Sicherheitsverletzungen wie Ransomware und Datenverlust.
• 😀 Entscheidungen zur Cybersecurity sollten auf Daten und nicht auf Emotionen basieren, um fundierte und effektive Sicherheitsstrategien zu entwickeln.
• 😀 Die Einführung von Maßnahmen zur Blockierung von Anhängen und eingebetteten Links in E-Mails kann Unternehmen vor wiederholten Cyberangriffen schützen und gleichzeitig den Geschäftsbetrieb nicht negativ beeinflussen.

Q & A

Warum ist es gefährlich, alle Daten mit demselben Schlüssel zu verschlüsseln und diesen Schlüssel im Klartext auf dem Server zu speichern?

Es ist gefährlich, weil Angreifer, die Zugang zum Server haben, den Schlüssel im Klartext finden können. Wenn der Schlüssel bekannt ist, können sie die verschlüsselten Daten entschlüsseln und auf sensible Informationen zugreifen.

Was sind die drei grundlegenden, nicht verhandelbaren Sicherheitsregeln, die jedes Unternehmen beachten sollte?

Die drei Regeln sind: 1) Alle Server, die aus dem Internet zugänglich sind, müssen vollständig gepatcht sein. 2) Kritische Daten dürfen niemals aus dem Internet zugänglich sein und müssen mit verschiedenen Schlüsseln verschlüsselt werden. 3) Die Schlüssel müssen immer auf separaten Servern gespeichert werden.

Welche häufige Schwachstelle führt dazu, dass Unternehmen durch Angriffe von Dritten gefährdet werden?

Die Schwachstelle entsteht, wenn Dritte direkten Zugriff auf das interne Netzwerk eines Unternehmens haben. Wenn der Dritte kompromittiert wird, kann dies auch das Unternehmen gefährden.

Was ist eine Lösung, um Angriffe über Dritte zu verhindern?

Die Lösung besteht darin, externe Verbindungen zu isolieren, zu segmentieren und zu quarantänisieren, bevor sie eine direkte Verbindung zum internen Netzwerk herstellen dürfen. Dadurch wird verhindert, dass ein kompromittierter Dritter das Unternehmen angreift.

Warum sind Phishing-Angriffe mit eingebetteten Links und Anhängen so gefährlich?

Phishing-Angriffe sind gefährlich, weil die Angreifer die betrügerischen Links und Anhänge so gestalten, dass sie wie legitime E-Mails aussehen. Diese E-Mails können dazu führen, dass Benutzer auf schadhafte Links klicken und so Malware oder Ransomware in das Netzwerk eingeschleust wird.

Wie kann das Risiko von Phishing-Angriffen mit eingebetteten Links und Anhängen minimiert werden?

Das Risiko kann minimiert werden, indem Unternehmen alle eingebetteten Links und Anhänge in E-Mails von untrusted Absendern blockieren. Diese Maßnahme hat einen geringen Einfluss auf das Geschäft und verhindert die häufigsten Angriffsmethoden.

Warum tun Unternehmen oft Widerstand gegen die Implementierung grundlegender Sicherheitsmaßnahmen?

Unternehmen wehren sich oft gegen Veränderungen, weil sie Angst vor dem Verlust von Funktionalitäten oder gewohnten Arbeitsweisen haben. Oft fehlt es auch an fundierten Daten, die den Nutzen der Änderungen belegen, was die emotionale Entscheidung der Führungskräfte beeinflusst.

Wie zeigte sich der Widerstand der Führungskräfte gegenüber der Blockierung von Links und Anhängen in E-Mails in einem Unternehmen?

Die Führungskräfte waren anfangs vehement gegen die Maßnahme, Links und Anhänge zu blockieren, obwohl klar war, dass dies die Angriffsrisiken erheblich senken würde. Sie fürchteten, dass dies die Geschäftsabläufe beeinträchtigen würde, was sich später als unbegründet herausstellte.

Was war das Ergebnis der Entscheidung, Links und Anhänge in E-Mails zu blockieren?

Das Ergebnis war, dass die Angriffe auf das Unternehmen stoppten, und es gab keinerlei negative Auswirkungen auf den Betrieb. Die Maßnahme verhinderte Angriffe, ohne dass die Mitarbeiter oder Führungskräfte den Unterschied bemerkten.

Welche wichtige Lektion können wir aus der Geschichte des Unternehmens lernen, das Phishing-Angriffe verhinderte?

Die Lektion ist, dass Daten und Analysen die Entscheidungen leiten sollten, nicht Emotionen. Trotz anfänglichem Widerstand konnte das Unternehmen eine einfache Maßnahme ergreifen, die zu einem signifikanten Rückgang der Angriffe führte, ohne dass die Mitarbeiter etwas davon bemerkten.