Guten Tag.

Da wir nun wissen, was wir je nach Einstufung der Informationen tun dürfen und was nicht, wollen wir uns nun ansehen, wie wir diese sicher weitergeben können.

Wir tauschen täglich Informationen mit Kollegen, Kunden, Lieferanten und anderen Partnern aus.

Ein sicherer Informationsaustausch bedeutet jedoch auch, dass wir sicherstellen müssen, dass die Informationen ausschließlich an befugte Personen gelangen.

Manchmal bedarf es gar keiner Cyberattacke, damit sensible Informationen nach außen gelangen.

Ein Dokument, das an die falsche Person weitergegeben wird, die Gewährung von Zugriffsrechten an Personen, die diese nicht benötigen, die Nutzung eines nicht autorisierten Kanals oder die Nichtbeachtung der erforderlichen Sicherheitsmaßnahmen können dazu führen, dass Informationen offengelegt werden, ohne dass wir dies bemerken.

Und wenn Informationen einmal aus dem vorgesehenen Umfeld gelangen, ist es nicht immer mehr möglich, sie zurückzuholen oder ihre Verbreitung einzuschränken.

Bevor Sie ein Dokument weitergeben;

Bitte überprüfen Sie:

• Wer benötigt Zugriff auf die Informationen?
• welche Zugriffsberechtigung erforderlich ist.

Bitte überprüfen Sie stets:

• die Adressaten,
• die zugewiesenen Berechtigungen
• die Methode, die Sie zum Teilen verwenden.

Und stellen Sie sicher, dass Sie die ihrer Einstufung entsprechenden Schutzmaßnahmen anwenden.

Bitte beachten Sie: Die richtigen Informationen dürfen ausschließlich an diejenigen weitergegeben werden, die sie benötigen.

WICHTIGER HINWEIS:

Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.

Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.

La entrada SECURE&TIP: INFORMATIONSAUSTAUSCH se publicó primero en Secure & Academy.

Guten Tag.

In den folgenden Tipps werden wir auf Aspekte eingehen, die Sie beachten sollten, um die Informationen, mit denen Sie täglich arbeiten, sicher zu verwalten.

Dazu muss man sich zunächst einmal darüber im Klaren sein, dass nicht alle Informationen den gleichen Wert haben.

Eine auf der Unternehmenswebsite veröffentlichte Meldung erfordert nicht denselben Schutz wie Kundendaten, ein Finanzbericht oder Mitarbeiterdaten.

Deshalb ist es wichtig, den Grad der Vertraulichkeit der Informationen zu kennen, mit denen wir arbeiten.

Aus diesem Grund müssen wir die von uns verwalteten Informationen entsprechend ihrer Einstufung behandeln und dabei die Unternehmensrichtlinien befolgen, die uns dabei helfen, festzustellen, welches Schutzniveau jedes Dokument bzw. jede Datenart erfordert.

Die Kenntnis dieser Einstufung ist von entscheidender Bedeutung für den korrekten Umgang mit den Informationen.

Vor:

• verwenden,
• teilen,
• veröffentlichen,
• lagern
• oder Informationen in KI-Tools einzugeben,

Vergewissern Sie sich, dass Sie deren Einstufung kennen.

Ihre Einstufung bestimmt, wie sie geschützt werden muss und wie wir sie nutzen dürfen.

Sollten Sie sich nicht sicher sein, wie Sie diese einordnen sollen, konsultieren Sie bitte die internen Richtlinien oder wenden Sie sich an die zuständige Abteilung.

Bitte beachten Sie: Der Schutz von Informationen beginnt damit, dass Sie deren Einstufung kennen.

WICHTIGER HINWEIS:

Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.

Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.

La entrada SECURE&TIP: EINSTUFUNG VON INFORMATIONEN se publicó primero en Secure & Academy.

Guten Tag.

Wie wir gesehen haben, kann Social Engineering über E-Mails, Nachrichten oder Anrufe erfolgen, die auf den ersten Blick legitim erscheinen.

Auch wenn ich den Sender wechsle, bleibt das Ziel immer dasselbe: unsere Entscheidungen so zu beeinflussen, dass wir handeln, ohne die Informationen zu überprüfen.

Hinter diesen Techniken verbergen sich meist immer wieder dieselben Anzeichen:

• Es ist dringend erforderlich, rasch zu handeln.
• Ungewöhnliche Anfragen oder Ansprechpartner.
• Anfrage nach Zugangsdaten oder sensiblen Informationen.
• Zahlungsaufforderungen oder Änderungen der Bankverbindung.

Situationen, in denen versucht wird, das Vertrauen auszunutzen oder zu verhindern, dass wir die Informationen überprüfen.

Wenn mehrere dieser Anzeichen gleichzeitig auftreten, ist es an der Zeit, innezuhalten und die Situation zu überprüfen.

Zu den häufigsten Formen zählen:

• Der „CEO-Betrug“: Dabei gibt sich ein Cyberkrimineller als Führungskraft aus, um Zahlungen, Informationen oder dringende Maßnahmen zu erwirken.
• Identitätsbetrug bei Lieferanten bzw. in der Lieferkette: Dabei gibt sich der Angreifer als Lieferant oder regelmäßiger Geschäftspartner aus, um Daten zu ändern, Zahlungen anzufordern oder festgelegte Abläufe zu manipulieren.

In beiden Fällen werden Vertrauen und Dringlichkeit genutzt, um uns dazu zu bewegen, ohne zu überprüfen zu handeln.

Sie wissen ja: Seien Sie misstrauisch gegenüber:

• unerwartete Anfragen,
• Änderungen in letzter Minute,
• dringende Zahlungsaufforderungen oder
• Anweisungen, die von den üblichen Verfahren abweichen.

Überprüfen Sie stets die Identität des Antragstellers und bestätigen Sie jede sensible Anfrage über einen alternativen Kanal.

Halten Sie inne, denken Sie nach und überprüfen Sie es.

Denn wenn es um Social Engineering geht, können schon wenige Sekunden der Überprüfung schwerwiegende Folgen verhindern.

Denken Sie nach, bevor Sie handeln.

WICHTIGER HINWEIS:

Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.

Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.

La entrada SECURE&TIP: SOZIALWISSENSCHAFTEN II se publicó primero en Secure & Academy.

Guten Tag.

Eine weitere gängige Social-Engineering-Technik ist das Vishing.

In diesem Fall erfolgt der Betrug über einen Telefonanruf, bei dem sich der Angreifer als vertrauenswürdige Person oder Organisation ausgibt.

Ihr Ziel ist es, Informationen oder Zugangsdaten zu erlangen oder uns dazu zu bringen, eine Handlung auszuführen, ohne die Anfrage zu überprüfen.

Diese Anrufe können den Anschein erwecken, als kämen sie von:

• Banken,
• Lieferanten,
• Technische Dienstleistungen,
• Arbeitskollegen.

Im Gespräch vermitteln sie in der Regel Folgendes:

• Dringlichkeit,
• Anlass zur Sorge geben
• eine Situation darzustellen, die sofortiges Handeln erfordert.

All dies dient dazu, dass wir eine schnelle Entscheidung treffen, bevor wir prüfen, ob die Anfrage berechtigt ist.

Sie wissen ja: Seien Sie misstrauisch gegenüber:

• Unerwartete Anrufe.
• Anfragen bezüglich sensibler Informationen.
• Ungewöhnliche Anfragen.
• Gesprächspartner, die Sie dazu drängen, unverzüglich zu handeln.

Bevor Sie Informationen weitergeben oder Maßnahmen ergreifen, überprüfen Sie stets die Identität des Anrufers über einen alternativen Kanal.

Halten Sie inne, denken Sie nach und überprüfen Sie es.

Sollten Sie Zweifel haben, beenden Sie das Gespräch und bestätigen Sie die Anfrage über die offiziellen Kanäle.

Denn wenn es um Vishing geht, kann bereits ein einziges Gespräch ausreichen, um einen Betrugsversuch in Gang zu setzen.

Denken Sie nach, bevor Sie antworten.

WICHTIGER HINWEIS:

Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.

Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.

La entrada SECURE&TIP: VISHING se publicó primero en Secure & Academy.

Guten Tag.

Neben Phishing ist Smishing eine weitere weit verbreitete Technik.

In diesem Fall erfolgt der Betrug über SMS-Nachrichten oder Messaging-Apps, die den Anschein erwecken, seriös zu sein.

Ihr Ziel ist dasselbe: Sie wollen erreichen, dass wir Informationen weitergeben, einen Link aufrufen oder eine Aktion ausführen, ohne dies zuvor zu überprüfen.

Diese Nachrichten geben häufig vor, von Kurierdiensten, Banken, Behörden oder Dienstleistern zu stammen, deren Dienste wir regelmäßig in Anspruch nehmen.

Häufig wird über Folgendes berichtet:

• Eine ausstehende Lieferung.
• Ein Problem mit einer Zahlung.
• Ein Vorfall, der sofortiges Handeln erfordert.

All dies dient dazu, ein Gefühl der Dringlichkeit zu erzeugen und uns dazu zu bringen, ohne nachzudenken zu handeln.

Sie wissen ja: Seien Sie misstrauisch gegenüber:

• Unerwartete Nachrichten.
• Verdächtige Links.
• Anfragen bezüglich personenbezogener Daten
• Mitteilungen, die Sie dazu drängen, schnell zu handeln.

Bevor Sie antworten oder einem Link folgen, überprüfen Sie die Informationen stets über die offiziellen Kanäle.

Halten Sie inne, denken Sie nach und überprüfen Sie es.

Sollten Sie Zweifel haben, klicken Sie nicht auf den Link und geben Sie keine persönlichen Daten oder Zugangsdaten preis.

Denn wenn es um Smishing geht, kann bereits eine einzige Nachricht ausreichen, um einen Betrugsversuch auszulösen.

Denken Sie nach, bevor Sie auf „Senden“ klicken.

WICHTIGER HINWEIS:

Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.

Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.

La entrada SECURE&TIP: SMISHING se publicó primero en Secure & Academy.

Guten Tag.

In unserem letzten Tipp haben wir gesehen, wie Cyberkriminelle Social Engineering einsetzen, um unsere Entscheidungen zu beeinflussen.

Eine der am häufigsten verwendeten Techniken, um dies zu erreichen, ist das Phishing.

E-Mails, die den Anschein erwecken, legitim zu sein, deren Ziel es jedoch ist, Informationen oder Zugangsdaten zu erlangen oder uns dazu zu veranlassen, eine bestimmte Handlung vorzunehmen.

In solchen Botschaften werden häufig Elemente verwendet, die Vertrauen wecken oder ein Gefühl der Dringlichkeit erzeugen.

• Ein Problem mit einem Konto.
• Eine ausstehende Rechnung.
• Ein angeblicher Vorfall.
• Eine unerwartete Anfrage.

All dies mit einem Ziel: uns dazu zu bringen, erst zu klicken und dann erst nachzudenken.

Und wenn wir handeln, ohne dies zu überprüfen, steigt das Risiko.

Sie wissen ja: Seien Sie misstrauisch gegenüber:

• Unbekannte Absender.
• Verdächtige Links.
• Unerwartete Anfragen.
• Mitteilungen, die Sie dazu drängen, schnell zu handeln.

Bevor Sie auf einen Link klicken, überprüfen Sie stets den Absender und lesen Sie den Inhalt der Nachricht sorgfältig durch.

Halten Sie inne, denken Sie nach und überprüfen Sie es.

Sollten Sie Zweifel haben, klicken Sie nicht auf Links und öffnen Sie keine Anhänge.

Denn wenn es um Phishing geht, kann schon ein einziger Klick ausreichen.

Denken Sie nach, bevor Sie klicken.

WICHTIGER HINWEIS:

Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.

Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.

La entrada SECURE&TIP: PHISHING se publicó primero en Secure & Academy.

Guten Tag,

Jeden Tag treffen wir Dutzende von Entscheidungen, beispielsweise eine E-Mail zu öffnen, auf eine Nachricht zu antworten oder einen Anruf anzunehmen. In den meisten Fällen sind diese Entscheidungen legitim, doch manche verfolgen ein ganz konkretes Ziel: unsere Entscheidungen zu beeinflussen.

Cyberkriminelle versuchen nicht nur, die Technologie zu unterlaufen, sondern auch, uns so zu manipulieren, dass wir Informationen preisgeben, Zugangsdaten weitergeben oder Handlungen vornehmen, die wir normalerweise nicht vornehmen würden.

Dies bezeichnen wir als Social Engineering.

Auch wenn die Vorgehensweisen variieren können, gibt es in der Regel einige gemeinsame Anzeichen. Seien Sie daher misstrauisch gegenüber unerwarteten Anfragen, Nachrichten, die Dringlichkeit vermitteln, Aufforderungen zur Angabe sensibler Informationen oder Handlungen, die unverzüglich durchgeführt werden müssen.

Wenn Sie etwas dazu drängt, schnell zu handeln, ist es an der Zeit, innezuhalten und die Lage zu prüfen.

Sie wissen ja: Überprüfen Sie Informationen stets über eine alternative Quelle und handeln Sie niemals allein aufgrund der Dringlichkeit der Nachricht.

Halten Sie inne, denken Sie nach und überprüfen Sie es.

Denn wenn es um Social Engineering geht, können schon wenige Sekunden der Überprüfung schwerwiegende Folgen verhindern.

Denken Sie nach, bevor Sie handeln – Social Engineering zielt auf Entscheidungen ab.

WICHTIGER HINWEIS:

Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.

Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.

La entrada SECURE&TIP: SOCIAL ENGINEERING se publicó primero en Secure & Academy.

Guten Tag,

Denken Sie daran…

… Bevor Sie abschalten, lassen Sie nicht in Ihrer Wachsamkeit nach.

Setzen Sie die Tipps um, die wir in den letzten Tagen besprochen haben:

1. Physische Sicherheit
   • Zugänge kontrollieren.
   • Er begleitet Besucher.
   • Schließt Einrichtungen.
2. Sauberer Arbeitsplatz
   • Sperren Sie das Gerät.
   • Lassen Sie keine Informationen sichtbar.
   • Sitzungen beenden.
3. Sichere Planung
   • Nutzen Sie offizielle Websites.
   • Seien Sie vorsichtig bei Angeboten.
   • Seien Sie vorsichtig mit dem, was Sie teilen.
4. Mobile Geräte
   • Schützen Sie den Zugang.
   • Halten Sie die Informationen auf dem neuesten Stand.
   • Verwenden Sie vertrauenswürdige Apps.
5. Sichere Verbindung.
   • Vermeiden Sie offene Netzwerke.
   • Verwenden Sie bei Bedarf ein VPN.
   • Führen Sie keine sensiblen Vorgänge durch.

Schalten Sie von der Arbeit ab, aber nicht von der Sicherheit!

WICHTIGER HINWEIS:

Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.

Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.

La entrada SECURE&TIP: ZUSAMMENFASSUNG VOR DEM URLAUB se publicó primero en Secure & Academy.

Guten Tag, wenn wir unterwegs sind, suchen wir oft nach einem WLAN-Netzwerk, um schnell eine Verbindung herzustellen…

Allerdings sind nicht alle Verbindungen gleichermaßen sicher.

Schauen wir uns einmal an, was wir beachten müssen, um eine sichere Verbindung herzustellen.

An Orten wie Flughäfen, Bahnhöfen oder Cafés ist die Nutzung öffentlicher WLAN-Netze weit verbreitet.

Allerdings können diese Netzwerke unsicher sein und es Dritten ermöglichen, Informationen abzufangen oder auf unsere Daten zuzugreifen.

Daher ist es wichtig, auf Folgendes zu achten:

– Die Art des Netzwerks, mit dem Sie sich verbinden.

– Die Daten, die Sie übertragen, während Sie online sind.

– Und die Sicherheit des Geräts selbst.

Denn in solchen Situationen können Cyberkriminelle unsichere Verbindungen ausnutzen, um an sensible Daten zu gelangen.

Um dies zu vermeiden:

– Vermeiden Sie es, sich mit offenen oder ungeschützten WLAN-Netzwerken zu verbinden.

– Verwenden Sie ein VPN, wenn Sie sich mit öffentlichen Netzwerken verbinden müssen.

– Führen Sie keine Zahlungen durch und greifen Sie nicht auf vertrauliche Informationen zu.

– Und die Verbindung wird automatisch getrennt, wenn Sie sie nicht nutzen.

Und wie Sie wissen … schalten Sie von der Arbeit ab, nicht aber von der Sicherheit.

WICHTIGER HINWEIS:

Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.

Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.

La entrada SECURE&TIP: WLAN-NETZE se publicó primero en Secure & Academy.

Guten Tag, in dieser Zeit, in der wir bereits daran denken, dem Alltag zu entfliehen, gibt es etwas, das wir nicht aus den Augen verlieren sollten…

Unser Mobiltelefon wird zu einem unverzichtbaren Werkzeug für alles: Behördengänge, Informationsbeschaffung und Kommunikation.

Schauen wir uns an, welche Aspekte wir beachten müssen, um es sicher zu nutzen.

In diesen Tagen nimmt die Nutzung des Mobiltelefons erheblich zu: Wir nutzen es für Buchungen, Zahlungen, zum Abrufen von Informationen oder zur ständigen Kommunikation.

Diese intensive Nutzung birgt auch erhöhte Risiken, wie beispielsweise unbefugten Zugriff auf das Gerät, die Installation betrügerischer Anwendungen oder die Offenlegung persönlicher und beruflicher Daten.

Daher ist es wichtig, darauf zu achten, wie Sie Ihr Gerät im Alltag schützen:

– Der Zugang zum Mobiltelefon und wer es nutzen darf

– Der Schutz der darin enthaltenen Informationen

– Und Situationen, in denen Sie Risiken ausgesetzt sind oder die sich Ihrer Kontrolle entziehen

Um dies zu vermeiden:

– Sichern Sie den Zugriff auf Ihr Gerät mit einer PIN, einem Muster oder biometrischen Daten und aktivieren Sie, wann immer möglich, die Zwei-Faktor-Authentifizierung.

– Sperren Sie auch Ihre Apps und nutzen Sie empfohlene Sicherheitslösungen.

– Halten Sie das System und die Anwendungen auf dem neuesten Stand und überprüfen Sie die von Ihnen erteilten Berechtigungen.

– Nutzen Sie stets sichere und zuverlässige WLAN-Netzwerke und vermeiden Sie öffentliche oder ungeschützte Verbindungen.

Denken Sie daran: Schalten Sie das Gerät sicher aus.

WICHTIGER HINWEIS:

Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.

Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.

La entrada SECURE&TIP: MOBILE GERÄTE se publicó primero en Secure & Academy.