digitronic.net

+++ Posting-Serie zum Thema „Irrtümer in der IT-Security“ – Teil V +++

👉 Heutiger Irrtum: "Verschlüsselung von sensiblen Daten ist ausreichend"

Allzu oft wird das Thema sensibler Daten in Unternehmen nicht oder nicht ausreichend beleuchtet. Dabei ist ein wichtiger Bestandteil zur Herstellung von – wenn man es denn richtig angeht. Klar, Windows bringt bereits einige Tools mit, um Dokumente mit einem Passwortschutz zu versehen oder zu verschlüsseln. Leider hängt der erzeugte Schlüssel an der Konto-ID des Windows-Benutzerkontos. Im Falle eines Hackerangriffs mit sind damit auch die verschlüsselten Daten im Klartext lesbar. Mehr dazu haben wir in unserem Beitrag „Verschlüsselung als zentraler Bestandteil der IT-Security“ zusammengefasst: ⇨ https://www.digitronic.net/verschluesselung-als-zentraler-bestandteil-der-it-security/

Um einen adäquaten Schutz Ihrer sensiblen Daten herzustellen empfiehlt sich daher der Einsatz von Zusatztools zur Verschlüsselung, welche nicht mit dem Windows-Konto verknüpft sind. Die parallele Einführung einer 2-Faktor-Authentifizierung zum Schutz vor Accountübernahmen bietet zusätzliche Sicherheit. Beides bieten wir mit unseren Lösungen und auf Wunsch auch im attraktiven Bundle. In Verbindung mit dem als Security Token für die 2-Faktor-Authentifizierung können Sie darüber hinaus gleich zwei Fliegen mit einer Klappe schlagen: Sichere Anmeldung am Betriebssystem und Fachanwendungen sowie Freischaltung von verschlüsselten Daten – und das dank unserer Software ganz ohne PKI oder Zertifikate.

Doch das ist noch nicht alles! Alle sonstigen Merkmale des Yubikey5 wie FIDOII-Portal-Authentifizierung, Signaturen etc. bleiben erhalten. Mehr dazu hier: ⇨ https://www.digitronic.net/2-faktor-authentifizierung-und-verschluesselung-mit-yubikey-oeffnen/

Yubico

+++ Posting-Serie zum Thema „Irrtümer in der IT-Security“ – Teil IV +++
👉 Heutiger Irrtum: "Mein Unternehmen ist zu klein, um Ziel eines Angriffs zu sein"
Auch dieser Irrtum hält sich leider immer noch hartnäckig. Die Vergangenheit hat jedoch gezeigt, dass die Größe des Unternehmens keine Rolle spielt. Vielleicht starten Hacker nicht unbedingt gezielte Angriffe auf kleinere Unternehmen, aber sie streuen allgemeine Angriffe und sehen dann, wer sich als ungeschütztes Opfer in ihren Netzen verfängt.

Genau diese Erfahrung musste auch das Stuckateur Unternehmen Franz Sauter GmbH & Co. KG im vergangenen Jahr machen. Die Passwortstruktur für die sechs Büroangestellten war bisher sehr einfach gehalten. Die Mitarbeiter meldeten sich morgens mit Benutzername und Passwort an ihren Arbeitsplatz-PCs an. Nach dem Hackerangriff sollten die unternehmensinternen IT-Sicherheits-Richtlinien verschärft werden. Einer der Bausteine hierzu war es, die Passwortstruktur zu stärken, bei maximalem Komfort für die Mitarbeiter. Das Unternehmen entschied sich, hierfür unsere 2-Faktor-Authentifizierungslösung einzusetzen. Den gesamten Anwenderbericht und was Geschäftsführer Martin Sauter zur Lösung sagt, lesen Sie hier: https://www.digitronic.net/smartlogon-starke-passwortstruktur-bei-maximalem-nutzerkomfort/