Tipps von Microsoft: So sicherst du jetzt dein Netzwerk

Tipps für mehr Sicherheit? Nur immer her damit. Heutzutage sollten wir gerade beim Schutz unserer Privatsphäre und unserer Daten besonders akribisch sein. Einige Tipps zur Abwehr von Hackern & Co hat nun Microsoft in seinem jährlichen Sicherheitsbericht veröffentlicht. Hier die Details für euch.

Konkret handelt es sich bei den Tipps um empfohlene Top-Maßnahmen für Administratoren, um sich vor Ransomware, Cryptocurrency-Miner-Bedrohungen oder Regierungs-Hackern zu schützen. In seinem bereits 24. Bericht warnt Microsoft einerseits eben vor Kryptomining, andererseits aber auch vor den immer häufiger werdenden Supply-Chain-Attacken. Dabei nutzt ein Angreifer Lieferanten oder Geschäftspartner, um eine Infektion zu streuen.

Viele aktuelle Beispiele

Leider ist das nicht nur bloße Theorie, wie zahlreiche Beispiele aus der jüngsten Vergangenheit zeigen: Man denke an die Dofoil BitTorrent-Attacke, bei der über 400.000 Windows-PCs infiziert wurden. Oder die NotPeya Ransomware, die globalen Firmen über 1 Milliarde Dollar Verluste beschert hat. Oder aber die Attacke via böswilliger WordPress Plugins durch einen Ex-Mitarbeiter, der sich an WordPress rächen wollte …

Supply-Chain-Angriffe extrem hinterlistig

„Supply-Chain-Angriffe sind besonders heimtückisch, weil sie das Vertrauen der Nutzer und IT-Abteilungen in eine Software ausnutzen,“ so der Bericht. „Die kompromittierte Software ist oft vom Händler zertifiziert und es gibt überhaupt keine Anzeichen dafür, dass damit etwas nicht stimmen könnte. Das macht es natürlich viel schwieriger, die Infektion zu identifizieren. Solche Angriffe können die Beziehung zwischen Lieferanten und ihren Kunden schädigen, ganz egal, ob Privat- oder Firmennutzer. Indem Software manipuliert wird und die Lieferung unterminiert bzw. Infrastrukturen upgedatet werden, können Supply-Chain-Attacken die Integrität und Sicherheit von Gütern und Dienstleistungen beeinträchtigen.“

Was aber gegen derartige Bedrohungen tun?

Auch darauf hat Microsoft eine Antwort. Angriffe verändern sich, der in Windows 10 integrierte Schutz wird besser, aber es gibt verschiedene Ansätze, wie du dich am besten schützen kannst.

  • Zuallererst solltest du bei deiner Software nur auf renommierte, zuverlässige Quellen setzen. Allerdings ist diese Empfehlung ja leider durch die um sich greifenden Supply-Chain-Angriffe nicht mehr so ganz zuverlässig …
  • Außerdem empfiehlt Microsoft „schnellstmöglich die aktuellsten Updates für dein Betriebssystem und Applikationen durchzuführen sowie kritische Sicherheitsupdates für OS, Browser und E-Mail-Programme.“ Patches schnell auszuführen ist generell eine gute Idee. Wobei Microsoft aber erst kürzlich enthüllt hat, dass Schwachstellen in seiner Software meist als Zero Day ausgenutzt werden, bevor der Konzern überhaupt die Chance einer Patch-Veröffentlichung hat.
  • „Nutze einen sicheren E-Mail-Gateway, der fortschrittliche Schutzfunktionen gegen moderne Phishing-Varianten bietet,“ warnt Microsoft. Zusätzlich sollen Unternehmen „Anti-Malware und Netzwerk-Verteidigungen aktivieren, um fast in Echtzeit Blockierungs-Antworten von der Cloud zu erhalten (sofern in der jeweiligen Lösung enthalten).“
  • Weiters werden als Schlüssel-Maßnahme Zugangskontrollen empfohlen.
  • Der Faktor Mensch bzw. dessen Fehler soll in Form von Bewusstseinsbildung bei den Mitarbeitern berücksichtigt werden. So sollen diese bei Schulungen lernen, um Umgang mit verdächtigen Nachrichten besonders vorsichtig zu sein.
  • Auch „zerstörungssichere Backups kritischer Systeme und Daten“ spielen eine große Rolle. Du solltest Cloud-Speicherlösungen nutzen, um deine Daten auch online zu sichern. Welche Möglichkeiten du generell zur Sicherung nutzen solltest, erfährst du hier.
  • „Von im Haus befindlichen, wichtigen Daten sollten regelmäßig nach dem 3-2-1-Prinzip Backups durchgeführt werden. Führe 3 Backups deiner Daten, auf 2 verschiedenen Speichertypen und zumindest 1 Backup außer Haus,“ sagt Microsoft.

Wie immer gilt: Sei generell achtsam, vertraue nicht alles & jedem und schalte deinen Hausverstand ein. Lieber zwei Mal nachdenken, als vorschnell falsche Entscheidungen treffen …

Quelle: Microsoft; Foto: pixabay.com


Erstellt am:5. März 2019

Schreibe einen Kommentar

Weitere Artikel

/ / Allgemein
Pirate Bay

Eine IP-Adresse von Pirate Bay gehört einem VPN-Anbieter, so der ISP

Eine IP-Adresse, die angeblich von the Pirate Bay verwendet wird und einem schwedischen ISP gehören soll, gehört ihm nicht. Laut dem ISP Obenetwork wird die IP-Adresse tatsächlich vom lokalen VPN-Service OVPN betrieben. Aus diesem Grund wandte sich der Internet-Provider mit einem Antrag an das Gericht, die von zwei skandinavischen Filmfirmen beantragte Offenlegungs-Verfügung aufzuheben. Anfang Juni wurde klar, dass Rechteinhaber und ihre Anti-Piraterie-Vertreter The Pirate Bay nicht vergessen haben. Die berühmte Torrent-Seite funktionierte relativ gut, aber hinter den Kulissen haben die ...
Weiterlesen …
/ / Allgemein
Kodi Netflix Addon installieren

Kodi Netflix: So funktioniert es – mit VPN

Kodi ist bei vielen Usern ein sehr beliebter Multimediaplayer, der auch Streaming sehr gut ermöglicht. Aber funktioniert ist auch Kodi Netflix möglich? Natürlich, allerdings benötigt man das Kodi Netflix Addon und sollte jedenfalls auch beachten, dass erst ein VPN die notwendige Sicherheit für Netflix Kodi bringt. Kodi Netflix - viele Fragen, wir geben dir Antworten! Rund um das Thema Kodi Netflix gibt es viele Fragen. Wir möchten sie dir möglichst alle beantworten und informieren dich in diesem Artikel über: Was ...
Weiterlesen …
/ / Allgemein
Cine.to

Cine.to: Ist die Plattform illegal? Alles was du darüber wissen solltest!

Was ist Cine.to? Cine.to bietet alle möglichen Kinofilme der verschiedensten Genren. Teilweise findet man auch hoch aktuelle Filme, die man auf der Webseite kostenlos streamen kann. Man kann dort einfach nach einen Film suchen, Filme nach Genren ordnen oder einen der Top Filme auswählen. Dann braucht man nur einen Stream auswählen und schon kann man sich das Video in voller Länge anschauen. Alles ganz ohne sich anmelden, geschweige denn, zahlen zu müssen. Ist Cine.to legal? Wenn man weiß, was Cine ...
Weiterlesen …
/ / Allgemein
streamkiste sehen mit vpn

Streamkiste TV gesperrt – ist die Seite illegal?

Streamkiste TV verspricht, wovon Streaming-Fans träumen: Neueste Serien und Blockbuster für lau. Kann das stimmen? Streamkiste bietet das zwar wirklich an – aber das Service ist nicht legal und wurde bei uns bereits gesperrt. Nach wie vor gibt es aber viele streamkiste User, welche die Sperren umgehen. Ganz klar, dass dabei einige Fragen auftauchen: Wie funktioniert das Umgehen dieser Sperren? Drohen dabei Abmahnungen? Gibt es auch streamkiste Alternativen? Wie kann dir ein VPN helfen? Und welchen VPN empfehlen wir? Wir ...
Weiterlesen …
Wird geladen...