Leider sind die Zeiten vorbei, in denen man sich einfach durch die Installation eines Virenschutzprogramms effektiv vor allen gängigen Bedrohungen schützen konnte. Die Techniken der Angreifer werden immer ausgefeilter und komplexer. Sei es ein unbedachter klick auf einen Link, das Öffnen eines Dokuments, das einfache "betrachten" eines manipulierten Bildes oder das Ausnutzen einer Software-Sicherheitslücke, die Wege wie sich Angreifer Zugriff auf Ihre Daten verschaffen sind vielfältig.
Gerade Ransomware Angriffe - also das Verschlüsseln der Daten und das anschließende fordern von Lösegeld - haben in den letzen Jahren enorm zugenommen. Mittlerweile gehen Unternehmen bei der Risikobewertung davon aus, dass ein Cyberangriff die größte Bedrohung für die Unternehmen darstellen!
Endgeräte Sicherheit
ein wesentlicher Teil der Abwehrstrategie gegen Cyberangriffe!
Aber was, wenn nicht (nur) ein Virenschutzprogramm?
Im Grunde geht es bei dem Thema Endgeräte-Sicherheit um ein Maßnahmen-Paket dass jedes Unternehmen umsetzen sollte. Es reicht von
der sicheren Konfiguration jedes Betriebssystems über die laufende Aktualisierung der eingesetzten Software, das Verwenden von
sicheren Passworten oder besser noch einer Multifaktor-Authentifizierung bis hin zum Einsatz spezieller Software.
Diese Software ist eigentlich die Weiterentwicklung der herkömmlichen Virenschutzprogramme und verwendet unterschiedliche
moderne Erkennungsmethoden die weit über die klassische Mustererkennung hinaus gehen. So versucht man auch so genannte
APTs (Advanced Persistent Threats - also gezielte und professionelle Angriffe) erkennen und blockieren zu können.
Um welche Endgeräte geht es?
Die kurze Antwort lautet: alle!
Genau so, wie das normale AV-Programm allein nicht mehr zuverlässig vor den Bedrohungen schützt reicht es auch nicht aus nur
den Arbeits-PC und das Notebook zu schützen. Vergessen Sie keinesfalls Ihr Handy oder Ihren Server!
Endgeräte Sicherheit umgesetzt - ist jetzt alles gut?
Leider Nein! Die Absicherung der Endgeräte ist nur ein Teil die ein Unternehmen im (Cyber-)Sicherheitskonzept berücksichtigen muss. Weitere Maßnahmen wie Patch-Management, Firewalls, Monitoring, Backups, umfassende wiederkehrende Mitarbeiterschulungen um nur einige zu nennen sind für einen sicheren Betrieb Ihrer IT unerlässlich.