Document ID: /fineweb-2-swissfilter-quality_10-filterrobots/filtered/03649.jsonl.gz/1183

Rettungswesten für die IT
Proaktive Präventionsstrategien
Best Practices für eine effektive Reaktion auf Vorfälle
- Optimieren Sie Ihr Team: Ohne die richtigen Mitarbeitenden sind Sicherheitsrichtlinien, -prozesse und -tools wenig hilfreich. Ihr Incident Response Team sollte aus einer funktionsübergreifenden Gruppe von Personen bestehen, die wichtige Geschäftsbereiche wie IT und Sicherheit, Betrieb, Recht, Personal und Öffentlichkeitsarbeit vertreten. Mindestens eine dieser Funktionen sollte auf der Ebene der Geschäftsleitung angesiedelt sein.
- Legen Sie Rollen und Verantwortlichkeiten fest: Effizienz ist bei einem Vorfall von entscheidender Bedeutung. Dokumentieren Sie spezifische Rollen und Zuständigkeiten, damit der Zweck jedes Teammitglieds definiert ist und die Erwartungen klar sind.
- Verbessern Sie die Cyber-Hygiene: Die Verbesserung grundlegender Sicherheitspraktiken verringert das Risiko eines erfolgreichen Angriffs. Identifizieren und dokumentieren Sie Ihre IT-Infrastruktur, einschliesslich aller Hardware, Software und Anwendungen, und achten Sie dabei besonders auf kritische Anlagen. Verstärken Sie das Patch- und Konfigurationsmanagement, aktivieren Sie die Multi-Faktor-Authentifizierung und führen Sie Risikobewertungen, Kontrollüberprüfungen und Penetrationstests durch, um die Abhilfemassnahmen zu steuern. Vergewissern Sie sich, dass Backups in Übereinstimmung mit den Richtlinien durchgeführt werden, und führen Sie häufige Tests mit verschiedenen Systemen durch, um sicherzustellen, dass die Lösung funktioniert.
- Entwickeln Sie Playbooks für wahrscheinliche Angriffsszenarien: Ihr Incident Response Plan sollte das „Wer“, „Was“, „Wann“, „Warum“ und „Wie“ für die Reaktion auf Sicherheitsvorfälle und bestätigte Datenschutzverletzungen regeln. Entwickeln Sie Playbooks oder „Aktionspläne“, die mehrere Szenarien abdecken, und proben Sie diese, um sicherzustellen, dass Ihr Team mit dem Plan vertraut ist und das nötige Vertrauen hat, ihn in die Tat umzusetzen. Es ist vielleicht nicht möglich, einen Plan für jeden Vorfall zu entwickeln, aber häufige Ereignisse wie Ransomware, Phishing und Kompromittierung durch Dritte sollten abgedeckt sein.
- Führen Sie Schulungen durch, um das Sicherheitsbewusstsein Ihrer Mitarbeitenden zu erhöhen: Die Einführung eines effektiven Schulungsprogramms zur Sensibilisierung der gesamten Belegschaft sowie spezieller Schulungen für Mitarbeitende, die auf Vorfälle reagieren, wird die Readiness Ihres Unternehmens erhöhen.
- Passen Sie Ihre Incident Response Prozesse an die Cloud an: Fehlkonfigurationen in der Cloud sind eine häufige Ursache für Datenschutzverletzungen. Das richtige Fachwissen ist wichtig; professionelle Bewertungen können einen Einblick in die Überlegungen zu Governance, Sichtbarkeit und Verantwortung geben, die mit der effektiven Anpassung Ihrer Incident Response Prozesse an die Cloud verbunden sind.
- Operationalisieren Sie die Netzwerkisolierung und Mikrosegmentierung: Schaffen Sie VLAN-Silos (Virtual Local Area Network), die Anlagen voneinander trennen, damit Ihr Netzwerk nicht zu einer virtuellen Spielwiese für Angreifer wird. Die Mikrosegmentierung begrenzt den Netzwerkverkehr zwischen Workloads auf der Grundlage eines Zero Trust Ansatzes und hilft Ihnen, die Angriffsfläche des Netzwerks zu verringern, Sicherheitslücken besser einzudämmen und die Einhaltung gesetzlicher Vorschriften zu verbessern.
- Ziehen Sie Experten hinzu: Die schnelle Erkennung und Reaktion sind von entscheidender Bedeutung. Viele Unternehmen verfügen nicht über die internen Ressourcen, um eine 24x7x365-Bereitschaft zu gewährleisten. Ein Incident Response Retainer für die Reaktion auf Vorfälle garantiert den schnellen Zugang zu Experten für eine schnelle Reaktion sowie Benachrichtigung und proaktive Unterstützung, um die Auswirkungen von Sicherheitsvorfällen zu minimieren.
Wenn jede Minute zählt…
Loading
Cybersecurity bei EY
Mit dem Cybersecurity Team unterstützen wir bei EY unsere Kundinnen und Kunden bei der Risikominimierung von Cyberangriffen.
Bandenwerbung gegen Cyberdefense
Seit diesem Jahr verteidigt der BSC Young Boys mit Acronis gegen Cyberangreifer. Der Anbieter setzt vermehrt auf Sportvereine als Zugpferde und bezahlt YB für den Einsatz der Produkte.
Cyberkriminelle veröffentlichen Daten von Läderach
Einen Monat nach dem Cyberangriff auf den Schweizer Chocolatier sind mehrere Datenpakete im Darknet aufgetaucht. Läderach erklärt uns, die Situation genau zu beobachten.
Bruce Schneier: "Man wird nie sicher sein, dass E-Voting nicht manipuliert wurde"
Kryptographie-Guru Schneier war kürzlich in Zürich. Wir haben mit ihm über E-Voting, Cybersicherheit und die US-Zentralbank gesprochen.