- Anzeigen -


Sie sind hier: Home » Markt » Tipps & Hinweise

Fünf Gründe für Datenverluste


Hacker-Angriffe dominieren die Nachrichten. Aber die häufigste Ursache für Datenverluste sind die eigenen Mitarbeiter
Mitarbeiter speichern Unternehmensdaten auf ungeschützten Endgeräten

- Anzeigen -





Millionen Nutzer waren in den vergangenen Jahren von Datenlecks bei Cloud-Anbietern betroffen. So haben Hacker bei LinkedIn Zugriff auf 117 Millionen Konten erlangt, bei Yahoo sogar auf 500 Millionen. Auch wegen solcher Vorfälle haben Unternehmen Bedenken, wenn es um die Sicherheit ihrer Daten in der Cloud geht. Allerdings sind Hacker-Angriffe gar nicht die größte Gefahr. Die meisten Daten verlieren Unternehmen durch bösartiges oder nachlässiges Verhalten von Mitarbeitern.

Daniel Wolf, Regional Director DACH bei Skyhigh Networks, erklärt welche fünf Verhaltensweisen von Nutzern hauptsächlich zum Datenverlust in Cloud-Services führen - und wie Unternehmen dagegen vorgehen.

1. Mitarbeiter laden Daten von sicheren Cloud-Diensten in unsichere Services
Unternehmenstaugliche Cloud-Dienste, wie Box, Office365 oder Salesforce, legen viel Wert auf Sicherheit. Ihre Vertragsbedingungen orientieren sich am Bedarf von Firmen. Zum Beispiel bleiben die Unternehmen Eigentümer der Informationen, die sie in die Cloud laden. Endet ein Vertrag, löschen die Anbieter sofort alle gespeicherten Dateien. Kundendaten teilen sie auch nicht mit Dritten.

Lesen Sie zum Thema "Cloud Computing" auch: SaaS-Magazin.de (www.saasmagazin.de)

Allerdings erfüllen nur rund acht Prozent aller Cloud-Anbieter diese Vorgaben bezüglich Sicherheit und Compliance. Daraus folgt ein erster Grund für Datenverlust: Mitarbeiter, die aus Bequemlichkeit unsichere Cloud-Dienste nutzen. Sie gefährden die Sicherheit der Unternehmensdaten, häufig ohne es selbst zu merken.

2. Mitarbeiter speichern Unternehmensdaten auf ungeschützten Endgeräten
Mit "Bring Your Own Device" (BYOD) erhoffen sich Firmen mehr Leistung von ihren Mitarbeitern. Diese können mit ihrem eigenen Endgerät von überall aus auf die Dateien in der Cloud zugreifen. Dabei verlassen aber Unternehmensdaten das Firmennetzwerk und gelangen auf private Geräte, die nicht der Kontrolle der IT unterliegen. Wenn diese nicht gut geschützt sind, beispielsweise durch PIN-Eingabe und die Möglichkeit Daten remote zu löschen, dann gefährdet BYOD vertrauliche Informationen. Der Mitarbeiter muss im Café nur einmal kurz in die andere Richtung schauen, und schon ist sein Gerät gestohlen und die Firmendaten gleich mit.

3. Mitarbeiter mit Administrationsrechten schwächen unabsichtlich Sicherheitsmechanismen
Administratoren und andere Angestellte, die über ähnlich weitreichende Zugriffsrechte verfügen, verursachen seltener Sicherheitsbedrohungen als andere Nutzer. Dafür sind diese dann aber besonders schädlich, weil solche Anwender über hohe Sicherheitsfreigaben verfügen. 55,6 Prozent der Firmen erleben monatlich mindestens eine solche Bedrohung. Diese kann ein Versehen sein, wenn die Mitarbeiter Sicherheitsbeschränkungen ändern und damit schwächen, oder Absicht. So haben bereits IT-Administratoren in den Daten des Vorstandes nach Insiderwissen für den Aktienhandel gesucht.

4. Mitarbeiter teilen Daten mit Dritten über ein persönliches E-Mail-Konto oder einen ungeschützten Link
Mitarbeiter, die Dateien an Kollegen oder Geschäftspartner weitergeben möchten, nutzen dazu immer häufiger Collaboration-Plattformen. In den meisten Fällen müssen Kollegen und Geschäftspartner einzeln zur Zusammenarbeit eingeladen werden. Werden Personen über private E-Mailadressen - etwa von GMX oder Hotmail - eingeladen, lässt sich nicht feststellen, ob es sich um autorisierte Nutzer handelt. 5,4 Prozent der in der Cloud geteilten Dateien werden über Links ausgetauscht, die leicht an beliebige Personen weitergeleitet werden können. Wer über diese Links vertrauliche Daten abruft, lässt sich nur schwer ermitteln.

5. Daten in genehmigten Cloud-Diensten gehen über Programmierschnittstellen zu unsicheren Services verloren
Unternehmenstaugliche Cloud-Dienste bieten auch Marktplätze für die Apps Dritter. Nicht alle diese Zusatzangebote erfüllen die benötigten Sicherheitsstandards. Häufiger Fehler: Nutzer erlauben solchen Apps, sich mit den vertraulichen Daten in der sicheren Cloud zu verbinden. Sie sind dann das schwächste Glied in der Cloud-Sicherheit. Bekanntes Beispiel für eine App, die Unmengen Daten abfragt, ist Pokémon Go. Sie benötigte zu Anfang vollen Zugriff auf das Google-Konto der Nutzer.

"Das größte Sicherheitsrisiko ist der Mensch - weil wir Fehler machen. Diese lassen sich aber mit technischen Möglichkeiten abmildern. Cloud Access Security Broker sichern Cloud-Dienste mit einem vielfältigen Maßnahmenpaket ab. Sie können beispielsweise Daten vor dem Upload in die Cloud verschlüsseln oder den Zugang zu gefährlichen Diensten blockieren", sagt Daniel Wolf, Regional Director DACH bei Skyhigh Networks. "Durch diese extra Sicherheitsschicht lassen sich menschliche Schwächen kompensieren und das Risiko von Datenverlusten minimieren." (Skyhigh Networks: ra)

eingetragen: 19.11.16
Home & Newsletterlauf: 15.12.16


Skyhigh Networks: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Tipps & Hinweise

  • Häufigste Schwachstellen in Firmennetzwerken

    Zahlreiche Unternehmen weisen in ihren Netzwerken deutliche Sicherheitslecks auf und lassen damit Hackern und Spionen unbewusst völlig freie Hand. Mangelnde Kenntnis und Sensibilisierung zum Thema IT-Sicherheit lässt unter anderem un­sichere Konfigurationen, Passwörter und Netzwerkarchitekturen entstehen. In vielen Firmen wird zudem oft mit fehlenden oder unzureichenden Updates sowie mit unsicheren Produkten und Software gearbeitet. Die Blue Frost Security GmbH, Spezialistin für IT-Sicherheitsanalysen, zeigt die häufigsten Schwachstellen und Einfallstore - auch in Bezug auf die zunehmend vernetzten Produktionsumgebungen in der Industrie 4.0. Die Lücken sind oft hausgemacht: Zahlreiche Sicherheitsprobleme in Unternehmen entstehen dadurch, dass niemand die konkrete Verantwortung oder das notwendige Bewusstsein dafür besitzt, an welchen Stellen die bestehenden und kritischen Schwachstellen der IT-Infrastruktur liegen. Diese können so mehrere Jahre unbemerkt bleiben. Im Laufe der Jahre wächst zudem in Unternehmen in der Regel die IT-Infrastruktur. Das birgt Risiken, denn je heterogener eine IT-Landschaft ist, desto schwieriger ist es für alle Beteiligten, den Überblick über das Netzwerk zu behalten. Dies wird durch Industrie 4.0-Software- und -Hardware noch potenziert, da diese oft noch keinen Standards folgen.

  • Privatsphäre und Sicherheit schützen

    Nachdem zwei große Ransomware-Angriffe über den Globus gefegt sind und zahlreiche große Organisationen davon betroffen waren, haben viele Unternehmen begonnen, ihre Cyber-Sicherheitspolitik zu überdenken. Doch viele kleine Unternehmen sind immer noch ungeschützt - und sie könnten jederzeit Ziel eines Ransomware-Angriffs werden, da solche Angriffe in Intensität und Raffinesse zunehmen werden. "Kleine Unternehmer und CEOs sollten sich darauf konzentrieren, eine Denkweise in ihrem Unternehmen zu pflegen, die - anstatt die Menschen ohne Grund zu verschrecken - die Kultur der Cybersicherheit und einen vorsichtigen Ansatz für alle Online-Aktivitäten aufbaut", sagte Marty P. Kamden, CMO von NordVPN. "Eine Organisation vor Cyberattacken zu schützen, bedeutet eine vollständige Zusammenarbeit aller Mitarbeiter - und jeder muss die Do's und Don'ts des Online-Verhaltens kennen."

  • Online-Sicherheit auf dem Campus

    Laut einer Studie der digitalen Sicherheitsfirma Gemalto, wurden in der ersten Hälfte des Jahres 2017 mehr Daten verbreitet oder gestohlen (1,9 Milliarden), als im ganzen Jahr 2016 (1,37 Milliarden). Zusätzlich haben erst vor kurzem zwei große Erpressungssoftware-Attacken die Runde gemacht und auch E-Mail-Phishing geschieht immer häufiger. Gemaltos Studie nennt die Regierung als die größte Quelle für Sicherheitslücken, aber auch Universitäten mit umfangreichen Datenbanken voll persönlicher Daten sind gefährdet. "Obwohl es viele Informationen darüber gibt, wie man die eigenen Daten online schützt, sind Studenten diejenigen, die leicht gehackt werden können, wenn ihre Daten nicht richtig geschützt werden", sagt Marty P. Kamden, Vertriebsleiter bei NordVPN. "Große Datenbanken locken Hacker aus der ganzen Welt an, da diese gestohlene Identitäten nutzen können, um Geld von Bankkonten zu veruntreuen oder andere bösartige Taten zu begehen. Eine weitere Gefahr stellt die Nutzung des öffentlichen WLANs auf dem Campus ohne VPN dar, die es Hackern erleichtert, sich in Computer von Studenten einzuhacken."

  • Tipps für Online-Grundschutz

    Mittelständler schützen ihre IT oft schlechter als börsennotierte Konzerne und gefährden so ihr Unternehmen: Viele Handwerks- oder mittelständische Produktionsbetriebe sind sich häufig der Risiken einer schlecht gewarteten IT-Infrastruktur nicht bewusst. Dabei steigt die Bedrohungslage, denken 95 Prozent der Security-Experten laut eco-Umfrage. Rund jeder Dritte (28 Prozent) der Befragten hatte in letzter Zeit mindestens einen Sicherheitsvorfall im Unternehmen. Neben Erpressungstrojanern wie Locky und Betrugsversuchen mittels CEO-Fraud sind unsichere Webseiten ein beliebtes Einfallstor für Cyberkriminelle. "Viele kleinere und mittlere Unternehmen (KMU) versäumen es, ihr Content-Management-System (CMS) zeitnah zu aktualisieren, so dass der Internetauftritt dadurch große Sicherheitslücken aufweist und damit Hackern ein einfaches Ziel bietet", sagt Peter Meyer, Leiter Cyber Security Services im eco - Verband der Internetwirtschaft e. V. Insbesondere viele Plugins unterschiedlicher Anbieter im CMS erhöhen die Komplexität. Das versuchen Cyberkriminelle auszunutzen. So entstehen mögliche Schwachstellen, die beispielsweise einen Diebstahl der Nutzerdaten über Cross-Site-Scripting ermöglichen.

  • Störlichtbögen - die unterschätzte Gefahr

    Die Energiezufuhr ist für Betreiber von Rechenzentren das zentrale Thema: Unterbrechungen und Störungen können sich massiv auf Produktion und Umsatz auswirken und auch der größte Anteil der Betriebskosten entfällt auf den Energieverbrauch. Neue Entwicklungen bei der Rechenzentrumsinfrastruktur sowie bei der unterbrechungsfreien Stromversorgung (USV) bieten Unternehmen bessere Möglichkeiten, ihr Rechenzentrum energieeffizient und sicher zu betreiben. Ob KMU oder Großunternehmen - diese fünf vom Energiemanagement-Unternehmen Eaton aufgezeigten Aspekte sollten Unternehmen aller Art berücksichtigen.