Cybersicherheit

Wie schützen Sie sich effektiv vor Cyberattacken?

Die Bedrohung durch Cyberangriffe nimmt stetig zu – sowohl in ihrer Häufigkeit als auch in ihrer Raffinesse. Hackerangriffe, Phishing, Fake-Rechnungen oder Datenlecks können schwerwiegende Folgen für Unternehmen haben.

Besonders kleinere Unternehmen geraten zunehmend ins Visier von Cyberkriminellen – nicht zuletzt, weil der Aufwand für die Angreifer vergleichsweise gering ist. Wo es kein eigenes IT-Team gibt und sicherheitsrelevante Aufgaben an externe Dienstleister ausgelagert werden, entstehen leicht Lücken in Zuständigkeit und Kontrolle. Unübersichtliche Zugriffsrechte oder schlecht gesicherte Remote-Zugänge bieten ideale Einfallstore für Ransomware und andere Angriffe.

Wir möchten Sie für diese Risiken sensibilisieren und Ihnen konkrete Hilfestellungen an die Hand geben, um Ihre Systeme, Daten und Mitarbeitenden bestmöglich zu schützen. Nutzen Sie die folgenden bewährten Maßnahmen, die wir in Zusammenarbeit mit Datensicherheitsspezialisten ausgearbeitet haben, um sich gegen digitale Bedrohungen zu wappnen:

Nicht klicken: Vorsicht bei verdächtigen E-Mails und Anhängen

Cyberkriminelle nutzen Phishing-Mails, um an Zugangsinformationen oder andere persönliche Daten zu gelangen. Daher ist es wichtig, dass Sie beim Umgang mit E-Mails wachsam sind:

Öffnen und reagieren Sie auf keine E-Mails von unbekannten, nicht vertrauenswürdigen Absendern.
Klicken Sie niemals auf Links unbekannter Absender und öffnen Sie nie Anhänge unbekannter Herkunft.
Sollten Sie bei einer E-Mail unsicher über die Authentizität des Absenders sein, wenden Sie sich unbedingt an die Ihnen bekannten Ansprechpartner. Verwenden Sie dazu die Ihnen bekannten Kontaktdaten. In der E-Mail-Kommunikation mit CAS Software wären dies zum Beispiel Ihr betreuender Partner oder Ihre Ansprechpartner bei CAS Software.

Komplex verschlüsselt: Passwörter sicher einrichten und verwalten – 2FA einsetzen

Nutzen Sie für verschiedene Webseiten nie dasselbe Passwort, sondern starke und einzigartige Passwörter, d. h. Passwörter bestehend aus einer Kombination von Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen.
Passwörter sollten nie unverschlüsselt auf dem PC bzw. digital abgelegt werden. Verwenden Sie stattdessen einen Passwort-Manager zur sicheren Organisation und Verschlüsselung.
Für hochsensible Systeme, Inhalte und Daten sollten Sie ergänzend zum Passwort-Manager eine Zwei-Faktor-Authentifizierung (2FA) aktivieren. Dies bieten auch unsere CRM-Lösungen CAS genesisWorld und SmartWe.

Mit wem spreche ich: Sensibilisierung von Mitarbeitenden im Umgang mit Anrufen

Hinterfragen Sie alle unerwarteten Anfragen, selbst wenn der Anrufer vertrauenswürdig klingt.
Auch wenn Ihre Mitarbeitenden von einem vermeintlichen Geschäftspartner kontaktiert werden, ist Vorsicht geboten.
Geben Sie auf gar keinen Fall sensible Daten wie Bankdaten über das Telefon preis.
Vorsicht ist auch bei telefonischem Kontakt mit unbekannten Personen geboten, die zuvor in keiner Korrespondenz involviert waren.
Achtung: Wir als CAS würden niemals anrufen und Sie dazu drängen, einem Link zu folgen, um eine Lizenzaktivierung zu verlängern oder Sie vor Ablauf der Nutzungsfrist zu schützen. Solche Anrufe sind ein deutliches Warnsignal für Betrugsversuche.
Wichtig: Legen Sie einfach auf, wenn Sie Zweifel an der Authentizität des Anrufers haben und teilen Sie keine sensiblen Informationen – egal über welchen Kommunikationsweg (Telefon oder Messenger-App).

Achtung, Abzocke:
Vorsicht vor Fake-Rechnungen

Unternehmensdaten sind frei zugänglich. Kriminelle Akteure nutzen diese Informationen, um an Geldbeträge zu gelangen. Daher gilt: Sofern Sie Überweisungen an Unternehmen tätigen, nutzen Sie ausschließlich die Ihnen bekannten Bankverbindungen, diese haben sich i. d. R. nicht geändert. Im Zweifelsfall fragen Sie bitte bei den Ihnen bekannten Ansprechpartnern unter den bekannten Kontaktdaten nach.

Up to date: Systeme und Software stets aktuell halten

Cyberkriminelle nutzen häufig bekannte Sicherheitslücken, um Zugriff auf Systeme zu erhalten.

Halten Sie deshalb Ihre Systeme und Software stets aktuell und installieren Sie die neuesten Sicherheits-Updates regelmäßig.
Achten Sie zudem darauf, dass Sie aktuelle Antiviren- und Antimalware-Software nutzen.
Sorgen Sie dafür, dass Ihre Server und zentralen Systeme ebenfalls durch aktuelle Sicherheitssoftware geschützt sind, nicht nur die Endgeräte.
Stellen Sie sicher, dass alle Backup- und Speichersysteme in die Sicherheitsstrategie eingebunden sind und ebenfalls überwacht werden.
Nutzen Sie moderne Sicherheitslösungen, die über klassischen Virenschutz hinausgehen, um auch komplexe Bedrohungen frühzeitig zu erkennen.
Und auch bei unseren CRM-Lösungen gilt es, die aktuellen Software-Releases zu beachten und zu installieren.