Es ist der Cybersecurity Awareness Month! Genau – jetzt geht es los, meine Damen und Herren. Das Ereignis, auf das wir das ganze Jahr über gewartet haben!
Freuen Sie sich auf vier Wochen mit informativen Inhalten zu Schwachstellen in der Cybersicherheit, einschließlich der besten Ratschläge, wie Sie sicher bleiben.
Das diesjährige Motto lautet „Do Your Part. #BeCyberSmart“ („Leisten Sie Ihren Beitrag. #BeCyberSmart“). Wir erklären Ihnen kurz, was das bedeutet, damit Sie genau das tun können!
Das diesjährige Motto verstehen
Hinter jedem großartigen Unternehmen steht ein Cybersicherheitsteam, das die Organisation schützt – und bei uns ist das nicht anders. Obwohl unser Sicherheitsteam tagein, tagaus nach Schwachstellen sucht und Mitarbeitende wie Sie schult, können wir es nicht allein schaffen. Das Ziel des CAM 2021 ist es zu betonen, dass Cybersicherheit nicht nur eine gemeinsame, sondern auch eine individuelle Verantwortung ist. Wenn jeder seinen Beitrag leistet, können wir die Welt für alle zu einem sichereren Ort machen!
Eine geschlossene Front
Wenn wir sagen, dass wir alle im selben Boot sitzen, meinen wir das ernst! Deshalb fordert der diesjährige Cybersecurity Awareness Month alle auf: „Leisten Sie Ihren Beitrag und seien Sie Cyber Smart.“ Um Ihren Beitrag zu leisten, müssen Sie einige grundlegende Prinzipien der Cybersicherheit verstehen. Während des Cybersecurity Awareness Month unterstützen wir Sie dabei: 1.Cyberhygiene zu verstehen, einschließlich der Bedeutung starker Passphrasen, der Verwendung von Multi-Faktor-Authentifizierung, der Durchführung von Software-Updates und der Sicherung von Daten. 2.Phishing-Versuche zu erkennen und über unsere vertrauenswürdigen Kanäle zu melden. 3.Alle Mitarbeitenden zu befähigen, sich zu beteiligen und sich online sicher zu verhalten. Deshalb teilen wir den ganzen Monat über großartige Tipps mit Ihnen, wie Sie sich online bei der Arbeit UND zu Hause schützen können.Einige Tipps, um Cyber Smart zu bleiben
Bevor wir uns in das Hauptthema vertiefen, starten wir mit ein paar Cybersicherheitstipps, die für alle gelten!Vorsicht vor dem „verlorenen“ USB-Stick
Sie haben sich entschieden, remote zu arbeiten, und verbringen einige Stunden in einem örtlichen Café, wo Sie Ihren Hotspot nutzen. Auf dem Weg nach draußen finden Sie auf dem Parkplatz einen verlorenen USB-Stick. Praktisch, oder? NEIN! Dieser „verlorene“ USB-Stick könnte mit Malware vorbelastet sein. Der Cyberkriminelle, der ihn dort platziert hat, wusste, dass ein Passant neugierig sein könnte, und hat den USB-Stick als Köder ausgelegt. Sobald Sie das externe Laufwerk an Ihren Computer anschließen, infiziert der heimtückische Stick Ihr Gerät mit Schadsoftware! Dieser Social-Engineering-Versuch wird „Baiting“ genannt. Wenn Sie jemals ein herrenloses Gerät herumliegen sehen, werfen Sie es direkt in den Müll. 🗑️ Finden Sie das Gerät im Büro, bringen Sie es direkt zu Ihrer Führungskraft oder zum Sicherheitsteam und teilen Sie mit, wo Sie es gefunden haben.
Schützen Sie Ihre Social-Media-Konten
Bei Ihren Online-Profilen gilt: Weniger ist mehr. Selbst harmlose persönliche Informationen wie der Name Ihres Hundes oder die Lieblingseissorte Ihres Kindes können Cyberkriminellen einen Vorteil verschaffen, wenn alles zusammengetragen wird. Bedrohungsakteure können die persönlichen Informationen, die sie aus Ihren Social-Media-Profilen über Sie (oder Ihre Freunde und Familie) erfahren, nutzen, um Social Engineering gegen Sie einzusetzen, Ihre Passwörter zu knacken oder sogar synthetischen Identitätsdiebstahl zu begehen (das heißt, sie verwenden sowohl echte als auch erfundene Informationen, um eine Identität vorzutäuschen). Halten Sie alle Ihre Social-Media-Konten privat und nehmen Sie nur Freundschaftsanfragen von Personen an, die Sie kennen. Es ist ratsam, keine Standort-Check-ins mehr zu verwenden. Fremde müssen nicht wissen, an welchen Orten Sie sich häufig aufhalten, und es ist auch nicht sicher, der ganzen Welt mitzuteilen, dass Ihr Zuhause unbeaufsichtigt ist! Social Media ist großartig, aber denken Sie nach, bevor Sie etwas posten.Kennen Sie die Warnsignale für Phishing
Wussten Sie, dass Phishing-Angriffe mehr als 80 % der gemeldeten Sicherheitsvorfälle ausmachen!? Phishing und Vishing stellen eine ernste Gefahr dar, wenn Sie die Warnsignale nicht beachten. 🎣 Achten Sie bei jeder Nachricht, die Sie bei der Arbeit oder auf privaten Geräten erhalten, auf ungewöhnliche oder seltsame Formatierungen. Überlagern sich beispielsweise Bilder und Text und wirkt das Design unprofessionell? Prüfen Sie, ob die Nachricht ausdrückliche Aufforderungen mit einem Hyperlink enthält oder Sie bittet, einen Anhang zu öffnen. Bewegen Sie den Mauszeiger immer über den Link, um zu prüfen, ob Sie die URL kennen, und achten Sie auf Rechtschreibfehler oder verdächtige Zeichen im Domainnamen. Phishing-Nachrichten spielen oft mit Vertrauen, Autorität oder Dringlichkeit. Seien Sie daher besonders vorsichtig bei Nachrichten, die angeblich von Ihrem „Chef“ stammen und Sie um etwas Ungewöhnliches bitten, etwa eine Geldüberweisung, oder bei Nachrichten mit einem Betreff, der Angst schürt, wie „ICH BRAUCHE DAS JETZT SOFORT!“
Wenn eine E-Mail verdächtig aussieht, gehen Sie sorgfältig vor. Bei einer geschäftlichen Nachricht wenden Sie sich persönlich, telefonisch oder per Videoanruf an unser Sicherheitsteam, damit Sie ein vertrautes Gesicht sehen oder eine vertraute Stimme hören, wenn Sie den Vorfall melden. Befolgen Sie beim Melden einer Phishing-Nachricht stets unser Sicherheitsprotokoll.
Bei einer Nachricht in Ihrem privaten Konto wenden Sie sich direkt an die Person, von der sie angeblich stammt, um deren Anfrage zu überprüfen. Wenn die Nachricht nicht von ihr stammt, blockieren Sie den Absender.