Das Wichtigste in Kürze:
Schützen Sie Ihre Marke in diesem Cybersecurity Awareness Month, indem Sie Threat Intelligence aus allen Quellen sammeln, Ihre Domains absichern, Ihre Mitarbeitenden gegen Phishing und CEO-Betrug schulen, das Dark Web im Blick behalten und regelmäßig Audits durchführen. So erkennen Sie Risiken das ganze Jahr über und nicht nur im Oktober.
Der Cybersecurity Awareness Month (Monat der Cybersicherheit) findet jedes Jahr im Oktober statt, und in diesem Jahr ist die Botschaft dringlich. Laut CISA werden Cyberbedrohungen schneller und raffinierter. Neue Technologien, darunter KI, helfen Hackern, Schwachstellen in Software und Systemen schneller als je zuvor zu finden und auszunutzen. Die Initiative entstand 2004 in den USA als gemeinsames Projekt des Department of Homeland Security und der National Cyber Security Alliance. Heute wird sie jedes Jahr von Regierungen und Sicherheitsorganisationen weltweit unterstützt.
Bei EBRAND sind wir überzeugt, dass man den Cybersecurity Awareness Month am besten mit konkreten Maßnahmen begeht. Im Folgenden teilen wir fünf praktische Tipps, die Ihre Digital Risk Protection stärken. Bevor Sie weiterlesen, finden Sie mit unserem kostenlosen Digital-Risk-Audit heraus, wo Ihre Marke steht. Es zeigt Ihnen, welche Risiken in Ihrer Online-Präsenz bereits bestehen.
Tipp 1: Sammeln Sie im Cybersecurity Awareness Month Threat Intelligence
Gegen Bedrohungen, die Sie nicht sehen, können Sie sich nicht verteidigen. Threat Intelligence verschafft Ihnen diesen Überblick. Sie zeigt, wer Ihre Marke ins Visier nimmt, wie die Angreifer vorgehen und was sie als Nächstes planen.
Gute Threat Intelligence macht aus verstreuten Signalen klare Entscheidungen. Ein plötzlicher Anstieg ähnlich aussehender Domains zeigt, dass eine Kampagne bevorsteht. Eine neue Phishing-Seite zeigt, welche Kunden heute gefährdet sind. Wenn Sie frühzeitig auf diese Signale reagieren, stoppen Sie Angriffe, bevor sie Ihre Kunden erreichen.
Beginnen Sie mit den Grundlagen. Legen Sie fest, welche Werte für Sie am wichtigsten sind, zum Beispiel Ihre Markennamen, Führungskräfte, Domains und Social-Media-Konten. Bauen Sie Ihr Threat-Intelligence-Programm dann rund um deren Schutz auf.
Tipp 2: Prüfen Sie jede Quelle und jeden Datenstrom
Viele Teams überwachen ein oder zwei Kanäle und gehen davon aus, dass sie damit alles abdecken. Angreifer wissen das und nutzen genau diese Lücken. Der Cybersecurity Awareness Month ist ein guter Anlass, die eigene Abdeckung auf die Probe zu stellen.
Starke Threat Intelligence stützt sich auf viele Quellen. Decken Sie Domain-Registrierungen, Zertifikatsprotokolle, Social-Media-Plattformen, App-Stores, Online-Marktplätze, Paste-Sites und öffentliche Datenbanken mit Datenlecks ab. Beziehen Sie auch die verborgenen Ecken des Internets ein, in denen Kriminelle mit Werkzeugen und gestohlenen Daten handeln.
Die Qualität der Daten ist genauso wichtig wie ihre Menge. Rohdaten erzeugen Rauschen, und dieses Rauschen verdeckt echte Bedrohungen. Prüfen Sie, was Sie sammeln, entfernen Sie Duplikate und ordnen Sie die Funde nach Risiko. So verwendet Ihr Team seine Zeit auf die Bedrohungen, die zählen, und nicht auf Fehlalarme.
Stellen Sie sich eine einfache Frage: Wenn ein Angreifer morgen Ihre Marke missbrauchen würde, welcher Kanal würde es zuerst zeigen? Wenn Sie darauf keine Antwort haben, gibt es einen blinden Fleck, den Sie schließen sollten.
Tipp 3: Sichern Sie im Cybersecurity Awareness Month Ihre Domains ab
Die Sicherheit Ihrer Domains bildet die Grundlage für Ihre gesamte Online-Präsenz. Wenn sich jemand Zugriff auf Ihre Domain verschafft, kann Ihr gesamtes Online-Geschäft zusammenbrechen. Stellen Sie sich einen Einbrecher vor, der Ihre Hausschlüssel stiehlt und damit Ihre Haustür, Ihr Auto und Ihre Wertsachen unter Kontrolle bringt.
Unser Chief Technology Officer, Anouar Adlani, hat dafür eine Checkliste zur Domain-Sicherheit in sieben Teilen erstellt. Teil eins behandelt die Zugriffskontrolle beim Registrar und beginnt mit vier Schritten, die Sie schon diese Woche umsetzen können.
Erstens: Geben Sie allen Mitarbeitenden einen eigenen Zugang zur Registrar-Plattform. Teilen Sie niemals ein Konto mit anderen, weder innerhalb noch außerhalb des Unternehmens. Individuelle Zugänge schaffen Verantwortlichkeit und sorgen dafür, dass Zugriffe nur nach dem Need-to-know-Prinzip vergeben werden.
Zweitens: Setzen Sie eine strenge Passwortrichtlinie durch. Verlangen Sie starke Passwörter, die regelmäßig ablaufen. Das verhindert Brute-Force- und Wörterbuchangriffe und sorgt dafür, dass nicht das „password123“ einer einzelnen Person Ihr gesamtes Unternehmen gefährdet.
Drittens: Aktivieren Sie die Multi-Faktor-Authentifizierung. MFA verlangt etwas, das die Nutzer wissen, und etwas, das sie besitzen. Wenn Kriminelle ein Passwort erraten oder stehlen, stoppt MFA sie sofort. Regelwerke wie die DSGVO und NIS 2 empfehlen MFA ebenfalls, sie unterstützt also auch die Compliance.
Viertens: Beschränken Sie den Zugriff nach IP-Adresse. Wenn Ihr Team ein Büronetzwerk oder ein Unternehmens-VPN nutzt, lassen Sie Anmeldungen beim Registrar nur von diesen Adressen zu. Abtrünnige ehemalige Mitarbeitende und Hackerbanden im Ausland kommen dann nicht an Ihre Domain-Einträge heran.
Tipp 4: Wehren Sie Phishing und CEO-Betrug ab
Phishing ist nach wie vor einer der häufigsten Wege, auf denen Angreifer eindringen. Es funktioniert, weil es auf Menschen zielt und nicht auf Software.
Der NHS warnt, dass Kriminelle zunehmend künstliche Intelligenz einsetzen, um überzeugende Betrugsversuche zu erstellen und sich als vertrauenswürdige Personen auszugeben. Das sollte jedes Unternehmen beunruhigen. Gefälschte E-Mails sind längst nicht mehr voller Rechtschreibfehler. Sie wirken professionell, klingen vertraut und beziehen sich oft auf echte Projekte.
CEO-Betrug geht noch einen Schritt weiter. Ein Angreifer gibt sich als Führungskraft aus und schickt eine dringende Anfrage an jemanden in der Finanz- oder Personalabteilung. Die Nachricht fordert eine Überweisung, den Kauf von Geschenkkarten oder sensible Mitarbeiterdaten. Der Absender drängt die Zielperson, schnell zu handeln und Stillschweigen zu bewahren. Viele Opfer kommen der Aufforderung nach, weil sie den Chef nicht infrage stellen wollen.
Mit ein paar Gewohnheiten können Sie sich wehren. Schulen Sie Ihre Mitarbeitenden darin, Phishing zu erkennen und jedes Mal zu melden. Verlangen Sie für Zahlungen und Datenanfragen eine zweite Freigabe. Überprüfen Sie ungewöhnliche Anweisungen telefonisch, und zwar unter einer Nummer, der Sie bereits vertrauen. Und überwachen Sie gefälschte Domains und Profile von Führungskräften, mit denen Kriminelle solche Angriffe echt wirken lassen. Das Bewusstsein der Mitarbeitenden steht im Mittelpunkt des Cybersecurity Awareness Month, machen Sie diese Gewohnheiten also zum festen Bestandteil jeder Schulung.
Tipp 5: Behalten Sie im Cybersecurity Awareness Month das Dark Web im Blick
Ein Großteil der Schäden für Ihre Marke beginnt dort, wo Sie nicht hinsehen können. Kriminelle treffen sich in Foren und auf Marktplätzen im Dark Web, um mit gestohlenen Daten und Angriffswerkzeugen zu handeln. Außerdem betreiben sie Telegram-Gruppen und -Kanäle, in denen Geschäfte schnell zustande kommen und ebenso schnell wieder verschwinden.
Einige Bedrohungen sind hier besonders wichtig. Stealer-Logs enthalten Benutzernamen und Passwörter, die von infizierten Geräten abgegriffen wurden. Mit Zugangsdaten aus Datenlecks können sich Angreifer ohne jedes Hacking in echte Konten einloggen. Gestohlene Karten befeuern Betrug an Ihren Kunden. Phishing-Kits geben selbst Anfängern eine fertige gefälschte Anmeldeseite an die Hand, die Ihre Marke kopiert.
Die Erkennung beruht auf Überwachung und Ermittlung. Automatisierte Tools melden Erwähnungen Ihrer Marke, Domains und Führungskräfte in diesen Kanälen. Erfahrene Analysten gehen dann tiefer, verknüpfen die Aktivitäten und finden heraus, wer dahintersteckt. Unser Leitfaden zu Bedrohungen im Dark Web und wie man sie erkennt erklärt jeden dieser Bereiche im Detail.
Wenn Sie offengelegte Zugangsdaten frühzeitig finden, können Sie sie zurücksetzen, bevor Kriminelle sie nutzen. Wenn Sie ein Phishing-Kit entdecken, können Sie die gefälschte Website entfernen lassen, bevor sie jemanden täuscht.
Fazit: Führen Sie auch nach dem Cybersecurity Awareness Month weiter Audits durch
Der Cybersecurity Awareness Month dauert 31 Tage. Ihre Risiken bestehen das ganze Jahr über. Am wirksamsten schließen Sie diese Lücke mit regelmäßigen Audits.
Bedrohungen ändern sich ständig, daher spiegelt eine Überprüfung aus dem letzten Jahr die heutige Realität nicht mehr wider. Neue Domains tauchen auf, Mitarbeitende wechseln ihre Rollen, und Angreifer setzen neue Werkzeuge ein. Ein regelmäßiges Audit zeigt Ihnen, was sich verändert hat, was übersehen wurde und was zuerst Aufmerksamkeit braucht. Außerdem beweist es der Geschäftsführung, Ihren Kunden und den Aufsichtsbehörden, dass Sie Sicherheit ernst nehmen.
Machen Sie es jetzt zur Gewohnheit. Überprüfen Sie Ihre Threat-Intelligence-Quellen, Domain-Kontrollen, Ihren Schutz vor Phishing und Ihre Gefährdung im Dark Web in festen Abständen. Beheben Sie, was Sie finden, und prüfen Sie dann erneut.
Sie wissen nicht, wo Sie anfangen sollen? Beginnen Sie mit einem kostenlosen Digital-Risk-Audit, um Ihre größten Risiken auf einen Blick zu sehen.
Das gesamte EBRAND-Team wünscht Ihnen einen erfolgreichen Cybersecurity Awareness Month. Bleiben Sie wachsam, bleiben Sie neugierig und bleiben Sie sicher.
