Cybersicherheit in Unternehmen

Externe IT-Dienstleister können Sie bei der Umsetzung der Cyber-Sicherheitsmassnahmen unterstützen oder diese für Sie übernehmen. Die Zusammenarbeit ist besonders hilfreich für Unternehmen, die keine eigene IT-Abteilung haben oder nicht über genügend Ressourcen dafür verfügen. 

Externe IT-Dienstleister können zum Beispiel folgende Sicherheitsmassnahmen für Sie übernehmen:

• Regelmässig Sicherheitsaudits durchführen
• Das Firmennetzwerk schützen
• Virenschutz aktuell halten
• Sicheren Fernzugriff ermöglichen

Bei der Zusammenarbeit mit externen IT-Dienstleistern ist wichtig, dass die Aufgaben klar verteilt sind und die IT-Dienstleister und Sie genau wissen, wer für die Umsetzung welcher Massnahmen zuständig ist.

• Verantwortlichkeiten extern
• Verantwortlichkeiten intern 

Wie sind Ihre Daten und Netzwerke auch ausserhalb des Büros sicher? Gut die Hälfte aller Stellen in KMU sind heute Homeoffice-tauglich.  Doch das Arbeiten im Homeoffice oder von unterwegs birgt auch Cybergefahren. Mit diesen Massnahmen verringern Sie das Risiko einer Cyberattacke: 

• Firmennetzwerk vor unbefugtem Zugriff schützen: ob im Homeoffice oder im Büro, schützen Sie Ihr Firmennetzwerk  
• Sichere Fernverbindung: Nutzen Sie eine sichere VPN-Verbindung und verbinden Sie sich nur im Notfall mit öffentlichem WLAN 
• Aktualität der Hardware: Nicht nur Ihre Software sollte auf aktuellem Stand sein, sondern auch Ihre Hardware – im Büro und im Homeoffice. 
• Keine privaten Infos teilen: Cyberkriminellen sollen sich kein vollständiges Profil ihrer Mitarbeitenden erfassen können. Hacker:innen könnten diese Informationen beim Social Engineering nutzen. 

Schützen Sie Daten und Informationen nicht nur online, sondern auch unterwegs, im Zug, Bus, etc. vor Blicken anderer Mitreisenden. 

Sie benötigen neue Druckerpatronen und möchten die Bestellung ganz einfach online abschliessen. Doch Vorsicht, beim Onlineshopping werden oft schützenswerte Daten wie Kreditkarteninformationen oder Adressdaten eingegeben. 

• Prüfen Sie die Webseite, bevor Sie einen Kauf tätigen. Seiten ohne «s» im https:// weisen auf eine unsichere Seite hin. 
• Tätigen Sie Bestellungen nicht in öffentlichen WLAN-Netzwerken. Ihre Daten können abgefangen werden. 
• Verwenden Sie sichere Passwörter. 
• Überprüfen Sie regelmässig Ihre Kontobewegungen. Reagieren Sie sofort, wenn Sie Unstimmigkeiten entdecken.

Cyberkriminelle entwickeln immer wieder neue Strategien, um Unternehmen und Personen anzugreifen. Deshalb ist es wichtig, sich regelmässig über die neusten Betrugsmaschen zu informieren und die Mitarbeitenden darüber auf dem Laufenden zu halten. Einige Grundsätze sind aber immer zu beachten: 

• Prüfen Sie Absender von E-Mails. Ist an der Mailadresse etwas komisch? Dann seien zurückhaltend und klicken Sie keine Links oder Anhänge an. Leiten Sie die Mail zur Überprüfung an Ihren IT-Dienst. Im Zweifelsfall fragen Sie per Telefon beim Absender nach, ob eine Mail verschickt wurde. 
• Teilen Sie keine persönlichen oder sensiblen Informationen mit Unbekannten. Dies gilt auch auf für Ihr Verhalten auf Social Media. Sie können diese fürs Social Engeneering gebrauchen.
• Geben Sie niemals Passwörter an andere Personen weiter – auch nicht an Ihre vorgesetzte Person. 
• Lassen Sie sich nicht drängen. Cyberkriminelle können sich als andere Personen ausgeben und Sie zu Zahlungen oder der Herausgabe sensibler Daten drängen. Werden Sie unter Zeitdruck gesetzt, sollten bei Ihnen die Alarmglocken klingeln. 

Cyberkriminelle versuchen oft, sich unbemerkt in Ihre Systeme zu schleichen, ohne dabei Spruen zu hinterlassen. So dass ihr «Einbruch» möglichst lange nicht bemerkt wird. Bemerken Sie eines dieser Anzeichen bei Ihren Geräten, sollten Sie aufmerksam werden: 

• Das System ist langsam.  
• Daten sind nicht verfügbar.  
• Passwörter funktionieren nicht mehr.   
• Der Bildschirm flimmert.  
• Der Computer führt scheinbar selbständig Aktionen aus.  
• Programme starten nicht oder reagieren unerwartet.  
• Der Computer produziert viele Fehlermeldungen.   
• Auf dem Bildschirm erscheint eine Lösegeldforderung.  

Die Liste ist nicht abschliessend. 

Sie wurden gehackt. Was nun? Verlieren Sie keine Zeit und reagieren Sie sofort. 

Trennen Sie den betroffenen Computer oder das betroffene Netzwerk sofort vom Internet, um eine weitere Ausbreitung von Malware oder Viren zu verhindern. 

• Schalten Sie den Computer oder das Netzwerk aus, um mögliche Schäden zu minimieren. 
• Informieren Sie Ihren IT-Sicherheitsbeauftragten oder IT-Dienstleister, um Unterstützung bei der Behebung des Problems zu erhalten. 
• Haben Sie eine Cyber-Versicherung, ist nun der Moment, diese zu kontaktieren. 
• Melden Sie Betrugsfälle der Polizei 
• Damit Sie und Ihre Mitarbeitenden im Ernstfall wissen, wie sie reagieren müssen, sollten Sie vorab einen Notfallplan erstellen. Dieser enthält die wichtigsten Massnahmen und Telefonnummern. 
• Damit bei einer Cyberattacke nicht Ihre gesamten Daten verloren gehen, sollten Sie diese regelmässig durch ein Backup sichern.