Machen Sie das Beste aus dem Cybersecurity-Awareness-Monat

Seit 2004 wird der Monat Oktober von der Regierung der Vereinigten Staaten als „Cybersecurity Awareness Month (CAM)“ anerkannt. Sie können die neuste Bekanntmachung des Präsidenten für den CAM hier lesen.

Für diejenigen von uns, deren Rollen es erfordern, dass wir uns der Cybersecurity das ganze Jahr lang bewusst sind, mag es überflüssig erscheinen, einen besonderen Monat zu verkünden, der diesem Thema gewidmet ist. Der Monat der Sensibilisierung für Cybersecurity ist eine großartige Gelegenheit, Benutzer zu motivieren, die Cyberhygiene zu verbessern und das Bewusstsein dafür zu schärfen, wie Cyber-Risiken auf allen Ebenen und in allen Systemen konsequent reduziert werden können – das ganze Jahr lang.

Staatliche und gemeinnützige Ressourcen

Die United States Cybersecurity & Infrastructure Security Agency (CISA) und die gemeinnützige National Cybersecurity Alliance (NCA) bieten zahlreiche Ressourcen und Materialien, um Einzelpersonen und Organisationen bei der Erstellung ansprechender Programme zur Sensibilisierung für Cybersecurity zu unterstützen.

Sie können auf diese Ressource und Toolkits hier und hier zugreifen.

Das diesjährige Thema: „See Yourself in Cyber“

Die technischen Lösungen zum Schutz von Netzwerken und Daten vor Cyberkriminellen werden jeden Tag fortschrittlicher und ausgefeilter (aber auch einfacher und intuitiver in der Anwendung – zumindest im Fall von Barracuda). Das Thema des diesjährigen CAM ist jedoch als Erinnerung daran gedacht, dass es bei Cybersecurity letztendlich darum geht, dass alle Einzelpersonen kluge Entscheidungen treffen, gute Cyberhygiene-Gewohnheiten etablieren und sich bei jeder Internet-fähigen Interaktion der Security-Risiken bewusst sind.

„See Yourself in Cyber“ ist eine Aufforderung an Organisationen aller Art, breit angelegte Programme zur Stärkung des Risikobewusstseins zu starten, um das Bewusstsein aller dahingehend zu schärfen, wie sie sowohl ihre persönliche Cybersecurity als auch die der Organisationen, für die sie arbeiten, verbessern können.

Zu guter Letzt ist es ein Rekrutierungsslogan, der Ingenieure und Geschäftsleute aller Art dazu ermutigt, Karrieren im Bereich Cybersecurity in Betracht zu ziehen. Es ist kein Geheimnis, dass die gesamte Branche mit einem Mangel an qualifizierten Kandidaten konfrontiert ist. Und obwohl jedes Technologieunternehmen diesen Anspruch geltend macht, ist Cybersecurity wirklich eine Branche, die sich dafür einsetzt, die Welt zu einem besseren und sichereren Ort zu machen. (Ich erwähne hier nur in Klammern, dass Barracuda einstellt …)

Konkrete Schritte für diesen Monat

CISA und NCA nutzen diesen Monat, um einige wichtige Maßnahmen hervorzuheben, die alle zur Verbesserung der Cybersecurity ergreifen sollten – je früher, desto besser:

• Denken, bevor Sie klicken. Phishing-Angriffe sind absolut allgegenwärtig – und sie werden jeden Tag raffinierter und überzeugender. Buchstäblich jedes Mal, wenn Sie eine E-Mail, eine SMS, eine Social-Media-Nachricht, einen Robocall oder eine andere Mitteilung erhalten, bei der Sie sich stark versucht fühlen, zu klicken oder zu antworten, halten Sie einfach inne und denken Sie nach. Bedenken Sie, dass es – seien wir ehrlich, wahrscheinlich ist es das – ein Phishing-Versuch sein könnte. Bevor Sie ein Risiko eingehen, überprüfen Sie den Absender und finden Sie alternative Mittel, um sich mit ihm zu verbinden. Lernen Sie, die verräterischen Anzeichen von Phishing zu erkennen und melden Sie diese Ihrer IT-Abteilung. Organisationen können Risiken erheblich reduzieren, indem sie ein starkes Programm zum Security-Bewusstsein wie die Schulung zur Stärkung des Risikobewusstseins von Barracuda implementieren.
• Aktualisieren Sie Ihre Software. Software-Anbieter geben regelmäßig Patches und Updates heraus, um Schwachstellen zu beseitigen, die Kriminelle ausnutzen können, um Ihre Cyber-Abwehr zu durchdringen. Wenn Sie nicht sofort handeln, um sie zu installieren, sind Sie eine leichte Beute für jeden Hacker da draußen. Und wenn Sie veraltete oder raubkopierte Software verwenden, die nicht von Security-Updates unterstützt wird, sollten Sie diese sofort loswerden. So etwas macht Sie zu einem idealen Opfer für Cyber-Betrüger. Aktivieren Sie automatische Updates, sofern verfügbar. Darüber hinaus kann eine starke Cloud- und Anwendungssicherheitslösung wie Barracuda Cloud Application Protection dazu beitragen, dass viele Ihrer Anwendungen auf dem neuesten Stand bleiben.
• Verwenden Sie starke Passwörter. Es ist erstaunlich, wie viele Einzelpersonen und Organisationen sich nie die Mühe machen, die Standardpasswörter ihrer Software und Konten zu ändern. Wenn Ihr Passwort „Passwort“ oder „1234“ ist, können Sie genauso gut Ihre Tür weit offen lassen und Einladungen mit Prägedruck an Cyberkriminelle senden. Es gibt mehrere einfache Möglichkeiten, Ihre Passwörter zu schützen und Ihre Zugriffskontrollen anderweitig zu verstärken. Für Einzelpersonen ist die Verwendung eines sicheren Passwort-Managers, der nach dem Zufallsprinzip sichere Passwörter generiert und sie für Sie speichert, eine ausgezeichnete Idee. Darüber hinaus erschwert die Multifaktor-Authentifizierung (MFA) es Kriminellen erheblich, mit gestohlenen Zugangsdaten auf Ressourcen zuzugreifen. Und für die höchste verfügbare Zugriff-Security bringt Sie eine Zero Trust Access-Lösung wie Barracuda CloudGen Access auf die nächste Stufe.

Mit Cybersecurity-Trends Schritt halten

Die Bedrohungslandschaft entwickelt sich ständig weiter und es gibt immer wieder neue Trends in Cybersecurity, über die Sie sich informieren sollten.

Bei Barracuda erweitern wir die Idee des Cybersecurity Awareness Month mit einer Reihe von kommenden Blog-Posts, die sieben Schlüsseltrends untersuchen, die Gartner für 2022 identifiziert hat und die für alle, die mit Internetkriminalität beschäftigt sind, von größter Bedeutung sein sollten:

1. Erweiterung der Angriffsfläche
2. Risiko der digitalen Lieferkette
3. Erkennen von Identitätsmissbrauch und Reaktion darauf
4. Entscheidungen verteilen
5. Über das Bewusstsein hinaus
6. Anbietern konsolidieren
7. Cybersecurity-Mesh

Wenn Sie kein Abonnent der Journey Notes sind, wäre jetzt ein guter Zeitpunkt, sich in unsere Liste einzutragen, damit Sie keine dieser ausführlichen Diskussionen verpassen.

Bekämpfen Sie Sicherheitsbedrohungen mit Schulungen zur Stärkung des Risikobewusstseins