von Rob Sobers
Reporter: „Warum rauben Sie Banken aus?“
Willie Sutton (Bankräuber): „Weil dort das Geld liegt.“
Das ist Sutton’s Law. Es scheint trivial zu sein, doch es trifft genau ins Schwarze. Dieses Gesetzt gilt auch für Hacker – sie greifen Systeme an, auf denen wertvolle Daten gespeichert sind.
Welche Systeme könnten das also sein? Meine erste Vermutung: die Hochsicherheits-Rechenzentren der weltgrößten Banken, Pharma-Konzerne, Rüstungsfirmen, Regierungen und Fortune-500-Unternehmen. Das sind doch die „dicken Fische“, oder? Diese Ziele sind zwar attraktiv, aber nicht unbedingt leichte Beute.
Banken und andere hochrangige Institutionen schützen ihre Daten mit modernsten Systemen wie Firewalls, Zwei-Faktor-Authentifizierung, ausgeklügelten Verschlüsselungsmechanismen und Varonis. Daher kommt auch der englische Begriff „bank-level security“. Folglich müssen Hacker den potenziellen Gewinn gegen die Schwierigkeit des Angriffs abwägen.
Was wäre, wenn es eine Möglichkeit gäbe, Zugang zu den digitalen Geheimnissen eines Unternehmens zu erlangen, ohne dessen schwer bewachte Mauern durchbrechen zu müssen? Eine chinesische Hacker-Gruppe fand dafür eine ziemlich schlaue Methode: Sie drang stattdessen in die weitaus weniger geschützte Anwaltskanzlei des Unternehmens ein!
Laut Mandiant, einer amerikanischen Sicherheitsfirma, wurden letztes Jahr 80 große Anwaltskanzleien in den USA Opfer einer Hacking-Attacke. Offensichtlich werden vermehrt Kanzleien angegriffen, um durch die Hintertür an wertvolle Unternehmensinformationen zu gelangen. Doch leider liefern nicht nur Kanzleien Grund zur Besorgnis.
Jedes Mal, wenn Sie eine E-Mail an Dritte versenden – zum Beispiel an Kanzleien, externe Buchhalter oder Berater – oder vertrauliche Dokumente an DropBox oder Google Docs übertragen, vertrauen Sie darauf, dass die Empfänger das Thema Sicherheit genauso ernst nehmen wie Ihre eigenen Administratoren und dass sie zu jedem Zeitpunkt bestimmen können, wer auf Ihre Daten zugreifen darf und wer tatsächlich auf Ihre Daten zugreift.
Was ernsthaften Datenschutz und Informationssicherheit angeht, kratzen viele Organisationen noch immer an der Oberfläche – die zunehmende Anzahl von Cloud-Service-Anbietern eingeschlossen. Die Botschaft ist klar: Fangen Sie jetzt damit an. Ihre Kunden werden es Ihnen danken.
The post Bei der Datensicherheit sind Sie nur so stark wie Ihr schwächstes Glied appeared first on Varonis Deutsch.