In diesem Blog stellen wir die PAM-Lösung von Fortinet vor, genannt FortiPAM. Sowenig die Namensgebung überrascht, so unklar ist vielleicht der Nutzen und das Konzept dahinter. Hacker versuchen IT-Systeme zu kapern und haben vor allem dann Erfolg, wenn sie über diverse Netzwerke privilegierte Systeme erreichen können. Sind ihnen dann noch Zugangsdaten in die Hände gefallen, ist das Übel kaum abzuwenden.
Das Interesse am Webinar „Cyberkriminalität – Erfahrungen aus Vorfällen und passende Verteidigungsstrategien“ war enorm. Zusammen mit unserem Partner CMG veranstaltete die EXACON-IT am 8. November 2023 eine Online Veranstaltung bei der fünf geladene Experten aus den Bereichen Cyberversicherung, IT-Security und Informationssicherheit Ihr Wissen darüber teilten, wie Sie sich effektiv für den Fall einer Cyberattacke vorbereiten können.
Man stelle sich sein Unternehmen vor und überlege, was damit passiert, wenn die interne EDV ein bis zwei Wochen nicht mehr zur Verfügung steht. Heißt es dann: „Das darf unter keinen Umständen sein!“, stellt sich die Frage, ob geeignete Schutzmaßnahmen getroffen wurden.
Mitte August wurde bekannt, dass einer Hackergruppe gelungen war, sich praktisch unbegrenzten Zugang zu Microsoft-Mailkonten und OneDrive-Daten zu verschaffen. Der Zugang blieb über Wochen unbemerkt und wurde vornehmlich zum Ausspionieren europäischer Regierungen benutzt. Beginnt man langsam die Dimension dieses Vorfalls zu begreifen, kann man ihn mit der Vorstellung eines Autos vergleichen, dessen Sicherheitssysteme wie Bremsen, Gurt und Airbag bei vollem Tempo von einem Bösewicht deaktiviert worden sind. Ein echter Alptraum.
Was ist das Minimum an IT-Sicherheitsmaßnahmen, die wir im Unternehmen umsetzen sollten? Wir empfehlen unseren Kunden zwei Dinge:
Ein neuer Ansatz teilt die IT-Landschaft in viele kleine Teile, die sich nur um eine bestimmte Aufgabe kümmern. Diese Teile werden isoliert betrieben und nur der absolut notwendige Austausch mit anderen Bereichen wird zugelassen. Das nennt man Container-Technologie.
Nextcloud ist Open Source und kann somit kostenlos betrieben werden. Eine ideale Möglichkeit, sich aus der immer stärker werdenden Abhängigkeit von amerikanischen Cloudanbietern zu lösen.
Nextcloud gibt Ihnen die Kontrolle über Ihre Daten zurück, indem es eine sichere und kostengünstige Alternative zu Cloud-Speicher-Diensten wie Dropbox, Google Drive oder OneDrive bietet.
Nicht unbedingt. Doch ist es sinnvoll, die komplette IT in die Cloud auszulagern? Unserer Meinung nach wird sich das sogenannte Hybrid-Modell durchsetzen. Teils lokal, teils in der Cloud.
Wenn die Daten vor Virus & Co nun gut geschützt sind, ist ein weiterer, wichtiger Faktor, den es zu beachten gilt: sind die Daten auch gesichert? Und: wo und wie sind sie gesichert? Welches Sicherheitskonzept gibt es, wenn eine Festplatte defekt ist, der Computer einem Diebstahl oder einer Naturkatastrophe zum Opfer fällt?