Noch nie waren Cyberbedrohungen so real. Im Nachgang einer globalen Pandemie und in einer Zeit, in der Regierungen ihre Bürger und Unternehmen anhalten, besonders wachsam zu sein, sollten Sie jetzt Ihre digitale Sicherheit neu bewerten und verstärken.
Wir bei LastPass sind stolz darauf, verschiedene Sicherheitslösungen bereitstellen zu können, um Ihr Leben online bestmöglich zu schützen – auch angesichts der Sicherheitsverletzungen im Wandel.
Solche Cyberbedrohungen scheinen oft weit weg zu sein, doch jeder ungesicherte Zugriffspunkt öffnet Cyberkriminellen Tür und Tor.
Wissen ist Macht. Wir können Ihnen helfen, Ihr digitales Leben zu schützen. Lesen Sie weiter, um zu erfahren, wie Sie sofort Ihre Zugangsdaten schützen können.
Best Practices, die Sie sofort umsetzen können
Ein paar Best Practices und ein kostenloser Passwort-Manager sind eine gute Grundlage für Ihre Online-Sicherheit. Befolgen Sie diese Tipps für mehr Sicherheit in der digitalen Welt.- Achten Sie auf Cybersicherheit. Phishing, Smishing (Phishing per SMS) und Vishing (Phishing über Sprachsysteme) nehmen zu. Bleiben Sie bei allen eingehenden Nachrichten wachsam und überprüfen Sie die E-Mail-Adresse des Absenders. Achten Sie auf schlecht geschriebene E-Mails und Rechtschreibfehler. Akzeptieren Sie nicht blind jede MFA-Anfrage.
- Richten Sie Cybersicherheitstools ein. Lösungen wie ein Passwort-Manager und Multifaktor-Authentifizierung (MFA) schützen Ihre Daten und entsprechen den Best Practices.
- Aktualisieren Sie Ihre Software. Cyberangriffe zielen häufig auf Schwachstellen in älteren Anwendungen ab.+ Werden Sie von Apple, Microsoft oder Google darüber informiert, dass ein wichtiges Sicherheits-Update ansteht, spielen Sie dieses umgehend ein. Dasselbe gilt für Smarthome-Geräte oder IoT-Gadgets.
- Führen Sie ein Audit durch. Wissen Sie, wo sich Ihre Daten befinden? Sind alle Informationen geschützt? Haben Sie sensible Zugangsdaten geteilt? In unserem Bericht zur Psychologie der Passwörter im Jahr 2021 gaben 83 Prozent der Befragten an, nicht zu wissen, ob Daten von ihnen im Darkweb offengelegt wurden. Verschaffen Sie sich einen Überblick, wo Ihre Daten gespeichert sind und wer Zugriff auf Ihre Informationen haben könnte, und erfassen Sie eine digitale Mitarbeiterzahl.
- Vertrauen Sie Ihrem Bauchgefühl. Wenn Geld oder hochsensible Daten (z.B. eine Sozialversicherungsnummer) gefordert werden, insbesondere wenn der Absender Druck macht, überdenken Sie die Situationen für einen Moment. Scheuen Sie sich nicht, Fragen zu stellen und sich ausreichend zu informieren, bevor Sie auf „Senden“ klicken.
Wie kann ich meine persönlichen Zugangsdaten schützen?
Sie haben einen Passwort-Manager. Das ist ein guter Anfang. Allerdings müssen Sie wahrscheinlich mehr Konten verwalten als je zuvor – laut unserem Bericht zur Psychologie der Passwörter 2021 50 Prozent mehr. Deshalb sollten Sie auch für mehr Schutz sorgen.- Aktivieren Sie MFA. Diese zusätzliche Sicherheitsebene sorgt dafür, dass nur Sie auf Ihre Konten zugreifen.
- Aktualisieren Sie alte Passwörter. Versuchen Sie fieberhaft, sich ein Passwort auszudenken, das verschiedene Zeichentypen enthält und nach dazu mindestens 12 Zeichen lang ist? Versuchen Sie es mit einem Passwortgenerator.
- Aktivieren Sie die Darkweb-Überwachung. Sie erhalten Warnungen, wenn Ihre Zugangsdaten im Darkweb gefunden werden, und können sie dann schnell aktualisieren, um das Risiko eines Angriffs zu minimieren.
Wie kann ich meine geschäftlichen Zugangsdaten schützen?
85 %der Datenschutzverletzungen basieren auf gedankenlosem und fehlerhaftem Handeln, wie im 2021 Verizon DBIR festgestellt wurde. Erhöhen Sie Ihre Sicherheit also direkt an der Quelle – bei Ihren Mitarbeitern. Stellen Sie ihnen eine Passwortverwaltungslösung zur Verfügung und befolgen Sie diese Best Practices möglichst genau.- Eine Schulung wirkt Wunder. Mitarbeiter müssen wissen, dass sie es in der Hand haben, ihre Daten zu schützen. Noch besser: Vergeben Sie persönliche Konten, um bei der Arbeit und zu Hause umfassende Cybersicherheit zu fördern, insbesondere wenn Sie BYOD
- Aktivieren Sie Sicherheitsrichtlinien. LastPass verfügt über grundlegende Richtlinien, die Sie sofort umsetzen sollten. Anschließend können Sie mehr als 100 Richtlinien an die Sicherheitsanforderungen Ihres Betriebs anpassen, beispielsweise, indem Sie den Zugang nach Standorten beschränken oder Zugriffsebenen für Administratoren schaffen.
- Aktivieren Sie MFA – überall. Sorgen Sie dafür, dass nur die richtigen Personen Zugriff auf die richtigen Anwendungen zum richtigen Zeitpunkt haben, insbesondere bei Konten oder Anwendungen mit hohem Risiko, die Finanz- oder rechtliche Daten enthalten, oder bei Nicht-Cloud-Anwendungen wie VPN oder Workstations.
- Nutzen Sie Freemium-SSO (Single Sign-On). Schützen Sie jeden Einstiegspunkt zu Ihrem Unternehmen durch LastPass Business – ob in einem verschlüsselten Passwort-Vault oder durch SSO mit SAML. Durch die Kombination von Passwortverwaltung und SSO ist jedes einzelne Passwort sicher.
- Aktualisieren Sie Ihre Software regelmäßig. Hacker zielen auf veraltete Geräte oder Software ab. Führen Sie alle Aktualisierungen durch, um Schwachstellen zu vermeiden, und vergewissern Sie sich, dass Ihre Mitarbeiter das ebenfalls tun.