Tipps von Microsoft: So sicherst du jetzt dein Netzwerk

Tipps für mehr Sicherheit? Nur immer her damit. Heutzutage sollten wir gerade beim Schutz unserer Privatsphäre und unserer Daten besonders akribisch sein. Einige Tipps zur Abwehr von Hackern & Co hat nun Microsoft in seinem jährlichen Sicherheitsbericht veröffentlicht. Hier die Details für euch.

Konkret handelt es sich bei den Tipps um empfohlene Top-Maßnahmen für Administratoren, um sich vor Ransomware, Cryptocurrency-Miner-Bedrohungen oder Regierungs-Hackern zu schützen. In seinem bereits 24. Bericht warnt Microsoft einerseits eben vor Kryptomining, andererseits aber auch vor den immer häufiger werdenden Supply-Chain-Attacken. Dabei nutzt ein Angreifer Lieferanten oder Geschäftspartner, um eine Infektion zu streuen.

Viele aktuelle Beispiele

Leider ist das nicht nur bloße Theorie, wie zahlreiche Beispiele aus der jüngsten Vergangenheit zeigen: Man denke an die Dofoil BitTorrent-Attacke, bei der über 400.000 Windows-PCs infiziert wurden. Oder die NotPeya Ransomware, die globalen Firmen über 1 Milliarde Dollar Verluste beschert hat. Oder aber die Attacke via böswilliger WordPress Plugins durch einen Ex-Mitarbeiter, der sich an WordPress rächen wollte …

Supply-Chain-Angriffe extrem hinterlistig

„Supply-Chain-Angriffe sind besonders heimtückisch, weil sie das Vertrauen der Nutzer und IT-Abteilungen in eine Software ausnutzen,“ so der Bericht. „Die kompromittierte Software ist oft vom Händler zertifiziert und es gibt überhaupt keine Anzeichen dafür, dass damit etwas nicht stimmen könnte. Das macht es natürlich viel schwieriger, die Infektion zu identifizieren. Solche Angriffe können die Beziehung zwischen Lieferanten und ihren Kunden schädigen, ganz egal, ob Privat- oder Firmennutzer. Indem Software manipuliert wird und die Lieferung unterminiert bzw. Infrastrukturen upgedatet werden, können Supply-Chain-Attacken die Integrität und Sicherheit von Gütern und Dienstleistungen beeinträchtigen.“

Was aber gegen derartige Bedrohungen tun?

Auch darauf hat Microsoft eine Antwort. Angriffe verändern sich, der in Windows 10 integrierte Schutz wird besser, aber es gibt verschiedene Ansätze, wie du dich am besten schützen kannst.

  • Zuallererst solltest du bei deiner Software nur auf renommierte, zuverlässige Quellen setzen. Allerdings ist diese Empfehlung ja leider durch die um sich greifenden Supply-Chain-Angriffe nicht mehr so ganz zuverlässig …
  • Außerdem empfiehlt Microsoft „schnellstmöglich die aktuellsten Updates für dein Betriebssystem und Applikationen durchzuführen sowie kritische Sicherheitsupdates für OS, Browser und E-Mail-Programme.“ Patches schnell auszuführen ist generell eine gute Idee. Wobei Microsoft aber erst kürzlich enthüllt hat, dass Schwachstellen in seiner Software meist als Zero Day ausgenutzt werden, bevor der Konzern überhaupt die Chance einer Patch-Veröffentlichung hat.
  • „Nutze einen sicheren E-Mail-Gateway, der fortschrittliche Schutzfunktionen gegen moderne Phishing-Varianten bietet,“ warnt Microsoft. Zusätzlich sollen Unternehmen „Anti-Malware und Netzwerk-Verteidigungen aktivieren, um fast in Echtzeit Blockierungs-Antworten von der Cloud zu erhalten (sofern in der jeweiligen Lösung enthalten).“
  • Weiters werden als Schlüssel-Maßnahme Zugangskontrollen empfohlen.
  • Der Faktor Mensch bzw. dessen Fehler soll in Form von Bewusstseinsbildung bei den Mitarbeitern berücksichtigt werden. So sollen diese bei Schulungen lernen, um Umgang mit verdächtigen Nachrichten besonders vorsichtig zu sein.
  • Auch „zerstörungssichere Backups kritischer Systeme und Daten“ spielen eine große Rolle. Du solltest Cloud-Speicherlösungen nutzen, um deine Daten auch online zu sichern. Welche Möglichkeiten du generell zur Sicherung nutzen solltest, erfährst du hier.
  • „Von im Haus befindlichen, wichtigen Daten sollten regelmäßig nach dem 3-2-1-Prinzip Backups durchgeführt werden. Führe 3 Backups deiner Daten, auf 2 verschiedenen Speichertypen und zumindest 1 Backup außer Haus,“ sagt Microsoft.

Wie immer gilt: Sei generell achtsam, vertraue nicht alles & jedem und schalte deinen Hausverstand ein. Lieber zwei Mal nachdenken, als vorschnell falsche Entscheidungen treffen …

Quelle: Microsoft; Foto: pixabay.com


Erstellt am: 5. März 2019

Schreibe einen Kommentar

Weitere Artikel

Überlegungen zum DNS Datenschutz

Überlegungen zum DNS Datenschutz

Dieses Dokument beschreibt Datenschutzüberlegungen die mit der Nutzung des DNS durch des DNS durch Internet-Nutzer verbunden sind. Es enthält allgemeine Beobachtungen über typische aktuelle Datenschutzpraktiken. Es soll eine Analyse der gegenwärtigen Situation sein der gegenwärtigen Situation und schreibt keine Lösungen vor. Inhaltsverzeichnis 1. Einführung2. Geltungsbereich3. Risiken4. Risiken in den DNS-Daten4.1. Der öffentliche Charakter von DNS-Daten4.2. Daten in der DNS-Anfrage4.2.1. Daten in der DNS-Nutzlast4.3. Cache-Snooping5. Risiken auf dem Draht5.1. Unverschlüsselte Transporte5.2. Verschlüsselte Transporte6. Risiken auf den Servern6.1. In den rekursiven Resolvern6.1.1 ...
Weiterlesen …
Gl.iNet GL-E750 Mudi – Mobiler LTE VPN Router für alle Fälle

Gl.iNet GL-E750 Mudi – Mobiler LTE VPN Router für alle Fälle

Gl-iNet "Mudi" 189 Geschwindigkeit 7.0/10 Privatsphäre 10.0/10 Ausstattung 9.0/10 Kundenservice 9.0/10 Preis 9.0/10 Positiv Mobiler LTE Router mit allen Anschlussmöglichkeiten an Internet unterwegs VPN Client und Server Funktionen mit Wireguard und OpenVPN 7000maH Batterie dient auch als mobile Powerbank Laufzeit bis zu 12h im Vollastbetrieb Standortvernetzung und Zugriff auf den Heimrouter unterwegs einfach und schnell eingerichtet. Negativ Geschwindigkeit über VPN Tunnel maximal 30MBit/s (Wireguard) Sicherer und leistungsfähiger mobiler LTE VPN Router Der Mudi (GL-E750 Mudi) ist ein mobiler Dual-Band Wi-Fi ...
Weiterlesen …
Wireguard VPN zu langsam? Wir zeigen was Abhilfe schaffen kann.

Wireguard VPN zu langsam? Wir zeigen was Abhilfe schaffen kann.

Viele die Wireguard verwenden zur Verbindung zu einem VPN Server erwarten sich dadurch deutlich bessere Übertragungsgeschwindigkeiten. Dabei gibt es aber einen Hacken, der bei manchen Nutzern zum Tragen kommt. Bei Wireguard stellt man die MTU Größe der Datenpakete manuell ein. Das kann auch dazu führen, dass diese zu groß ist für den verwendeten Internetanbieter und dann Datenpakete verloren gehen. Die Folge ist eine deutliche Reduktion der Geschwindigkeit der Übertragung. Warum die falsche MTU Größe die Übertragung bremst: Die Datenpakete werden ...
Weiterlesen …
Russland VPN – Eine IP Adresse oder Datenschutz mit VPN

Russland VPN – Eine IP Adresse oder Datenschutz mit VPN

Russland VPN ist ein Thema, das viele Auswanderer aber auch bereits aufgewandter Leute interessiert. Russland wurden die letzten Jahre auch häufig von Personen aus Europa zum Einwanderungsland gewählt und so gibt es bereits viele Verstrickungen zwischen Europa und Russland die nicht nur historisch begründet sind. Wir von VPNTESTER haben daher recherchiert, wie es um VPN in Russland oder über einen Standort Vor-Ort bestellt ist. Russland VPN Vorteile eines Russland VPN Erhalte eine russische IP-Adresse Zugang zu schnellen lokalen Servern in ...
Weiterlesen …
Wird geladen...