Tipps von Microsoft: So sicherst du jetzt dein Netzwerk

Tipps für mehr Sicherheit? Nur immer her damit. Heutzutage sollten wir gerade beim Schutz unserer Privatsphäre und unserer Daten besonders akribisch sein. Einige Tipps zur Abwehr von Hackern & Co hat nun Microsoft in seinem jährlichen Sicherheitsbericht veröffentlicht. Hier die Details für euch.

Konkret handelt es sich bei den Tipps um empfohlene Top-Maßnahmen für Administratoren, um sich vor Ransomware, Cryptocurrency-Miner-Bedrohungen oder Regierungs-Hackern zu schützen. In seinem bereits 24. Bericht warnt Microsoft einerseits eben vor Kryptomining, andererseits aber auch vor den immer häufiger werdenden Supply-Chain-Attacken. Dabei nutzt ein Angreifer Lieferanten oder Geschäftspartner, um eine Infektion zu streuen.

Viele aktuelle Beispiele

Leider ist das nicht nur bloße Theorie, wie zahlreiche Beispiele aus der jüngsten Vergangenheit zeigen: Man denke an die Dofoil BitTorrent-Attacke, bei der über 400.000 Windows-PCs infiziert wurden. Oder die NotPeya Ransomware, die globalen Firmen über 1 Milliarde Dollar Verluste beschert hat. Oder aber die Attacke via böswilliger WordPress Plugins durch einen Ex-Mitarbeiter, der sich an WordPress rächen wollte …

Supply-Chain-Angriffe extrem hinterlistig

„Supply-Chain-Angriffe sind besonders heimtückisch, weil sie das Vertrauen der Nutzer und IT-Abteilungen in eine Software ausnutzen,“ so der Bericht. „Die kompromittierte Software ist oft vom Händler zertifiziert und es gibt überhaupt keine Anzeichen dafür, dass damit etwas nicht stimmen könnte. Das macht es natürlich viel schwieriger, die Infektion zu identifizieren. Solche Angriffe können die Beziehung zwischen Lieferanten und ihren Kunden schädigen, ganz egal, ob Privat- oder Firmennutzer. Indem Software manipuliert wird und die Lieferung unterminiert bzw. Infrastrukturen upgedatet werden, können Supply-Chain-Attacken die Integrität und Sicherheit von Gütern und Dienstleistungen beeinträchtigen.“

Was aber gegen derartige Bedrohungen tun?

Auch darauf hat Microsoft eine Antwort. Angriffe verändern sich, der in Windows 10 integrierte Schutz wird besser, aber es gibt verschiedene Ansätze, wie du dich am besten schützen kannst.

  • Zuallererst solltest du bei deiner Software nur auf renommierte, zuverlässige Quellen setzen. Allerdings ist diese Empfehlung ja leider durch die um sich greifenden Supply-Chain-Angriffe nicht mehr so ganz zuverlässig …
  • Außerdem empfiehlt Microsoft „schnellstmöglich die aktuellsten Updates für dein Betriebssystem und Applikationen durchzuführen sowie kritische Sicherheitsupdates für OS, Browser und E-Mail-Programme.“ Patches schnell auszuführen ist generell eine gute Idee. Wobei Microsoft aber erst kürzlich enthüllt hat, dass Schwachstellen in seiner Software meist als Zero Day ausgenutzt werden, bevor der Konzern überhaupt die Chance einer Patch-Veröffentlichung hat.
  • „Nutze einen sicheren E-Mail-Gateway, der fortschrittliche Schutzfunktionen gegen moderne Phishing-Varianten bietet,“ warnt Microsoft. Zusätzlich sollen Unternehmen „Anti-Malware und Netzwerk-Verteidigungen aktivieren, um fast in Echtzeit Blockierungs-Antworten von der Cloud zu erhalten (sofern in der jeweiligen Lösung enthalten).“
  • Weiters werden als Schlüssel-Maßnahme Zugangskontrollen empfohlen.
  • Der Faktor Mensch bzw. dessen Fehler soll in Form von Bewusstseinsbildung bei den Mitarbeitern berücksichtigt werden. So sollen diese bei Schulungen lernen, um Umgang mit verdächtigen Nachrichten besonders vorsichtig zu sein.
  • Auch „zerstörungssichere Backups kritischer Systeme und Daten“ spielen eine große Rolle. Du solltest Cloud-Speicherlösungen nutzen, um deine Daten auch online zu sichern. Welche Möglichkeiten du generell zur Sicherung nutzen solltest, erfährst du hier.
  • „Von im Haus befindlichen, wichtigen Daten sollten regelmäßig nach dem 3-2-1-Prinzip Backups durchgeführt werden. Führe 3 Backups deiner Daten, auf 2 verschiedenen Speichertypen und zumindest 1 Backup außer Haus,“ sagt Microsoft.

Wie immer gilt: Sei generell achtsam, vertraue nicht alles & jedem und schalte deinen Hausverstand ein. Lieber zwei Mal nachdenken, als vorschnell falsche Entscheidungen treffen …

Quelle: Microsoft; Foto: pixabay.com


Erstellt am: 5. März 2019

Schreibe einen Kommentar

Weitere Artikel

/ / Allgemein, Datenschutz
Bitcoin anonym kaufen

VPN für Krypto: Bitcoin anonym kaufen

Wenn du dir die Frage stellst, wie man Bitcoin anonym kaufen kann, dann bist du hier genau richtig! Ich erkläre dir im folgenden Artikel, wie und warum man einen VPN für Krypto nutzen sollte. Solltest du noch keinen geeigneten VPN-Anbieter gefunden haben, dann sieh dir mal unsere Top 5 VPN-Services an! Was ist eine Kryptowährung? Kryptowährungen sind digitale Währungen, die ähnlich, wie unser normales Geld funktionieren. Man kann damit ganz normal Dienstleistungen und Produkte kaufen. Der Unterschied liegt darin, dass ...
Weiterlesen …
/ / Allgemein
Chat-App Clubhouse

Ist die Clubhouse App sicher?

Momentan ist Clubhouse in aller Munde – aber die neuartige Chat-App scheint einige grundlegende Sicherheitsregeln für ihre User nicht einzuhalten. Und auch mit dem Schutz der Privatsphäre sieht es nicht mega-rosig aus. Kannst du deine Daten Clubhouse wirklich anvertrauen? Schauen wir uns das mal genauer an! Was ist Clubhouse? Clubhouse ist ein Audio-Chat-Room, an dem man aber nur mit Einladung teilnehmen kann. Die User können Live-Audio-Streams in verschiedenen virtuellen Chat-Rooms anhören und sogar an Diskussionen teilnehmen, wenn der Moderator es ...
Weiterlesen …
/ / Allgemein
Anime Kickass Alternative

Anime Kickass Alternative für 2021

Du suchst eine Anime Kickass Alternative? Animes sind fesselnde Serien, die man leider nicht überall einfach so schauen kann. Bist du jedoch bereits länger ein Anime Freund? Dann kennst du bestimmt Kickass Anime bereits, denn diese Webseite ist äußerst beliebt und super gut, um Animes zu schauen. Viele Länder blockieren den Zugang zu der Webseite leider. Aus diesem Grund haben wir uns bemüht, eine gleichwertige, kostenlose Kickass Alternative zu finden, die genauso viele verschiedene Serien bietet. Bleibt sicher beim Streaming! Solltest ...
Weiterlesen …
/ / Allgemein, Datenschutz
Sichere Email Anbieter

Verschlüsselte & Sichere Email Anbieter 2021

Täglich werden alle paar Sekunden Emails verschickt. Leider ist das nicht so sicher, wie wir es uns wünschen würden. Die native Verschlüsselung von Google Mail, Yahoo oder GMX reichen längst nicht mehr aus. Im folgenden Artikel haben wir ein paar sichere Email Anbieter für das kommende Jahr zusammengefasst. Wieso ist es wichtig sichere Email Anbieter zu nutzen? Anfangs, als die Email erfunden wurde, gab es keine Verschlüsselung und sie wurde einfach direkt über das Internet gesendet. Man konnte sie einfach ...
Weiterlesen …
Wird geladen...