Top 6 Cybersicherheitsbedrohungen für kleine Unternehmen

Adressieren Sie Cybersicherheitsbedrohungen

Der Ausdruck „Cyber-Angriff“ lässt Sie sich wahrscheinlich ein Team raffinierter Hacker vorstellen, die Milliarden von Dollar von einer multinationalen Bank stehlen.

Aber kleine Unternehmen sind nicht immun gegen Cybersicherheitsbedrohungen. Laut dem Spezialversicherer Hiscox erlitten 23 % der kleinen Unternehmen im Jahr 2020 mindestens einen Cyberangriff mit durchschnittlichen finanziellen Kosten von 25.000 US-Dollar.

Werfen wir einen Blick auf sechs der größten Cybersicherheitsbedrohungen und was Sie dagegen tun können.

1. Fernarbeit

Das Coronavirus hat nicht nur eine beispiellose globale Gesundheitskrise verursacht – es hat auch zu einer Flut von Cyberangriffen geführt.

Seit Beginn der Pandemie haben Cyberangriffe um 300 % zugenommen. Zwischen Februar und März 2020 stieg das Volumen von Phishing-E-Mails –– die darauf abzielen, vertrauliche Informationen zu erfassen, häufig indem die Empfänger dazu verleitet werden, bösartige Anhänge herunterzuladen –– um mehr als 67 %.

Was können Sie dagegen tun?

Da Telearbeit für viele von uns noch (relativ) neu ist, haben viele einfach nicht die Fähigkeiten oder Erfahrungen, um sich –– und ihre Arbeitgeber – online zu schützen.

Die Lösung ist daher Bildung. Halten Sie Schulungen ab, um Mitarbeitern dabei zu helfen, häufige Bedrohungen zu erkennen, und erklären Sie Best Practices für die Cybersicherheit, z. B. das Vermeiden verdächtig aussehender Links und Dateien und das Sperren ihrer Computer, wenn sie nicht an ihrem Schreibtisch sind.

2. Mitarbeiter-Burnout

Mit endlosen virtuellen Meetings, langen Arbeitszeiten, minimaler Trennung zwischen Arbeit und Freizeit hat die Pandemie Telearbeiter hart getroffen. Es ist keine Überraschung, dass zwei Drittel der Mitarbeiter angeben, dass sie sich „manchmal“ oder „oft“ müde fühlen oder wenig Energie haben, wenn sie von zu Hause aus arbeiten:

Müde Mitarbeiter sind anfälliger für menschliche Fehler – sei es durch die Erledigung minderwertiger Arbeit oder durch falsche Entscheidungen, die die Sicherheit gefährden.

Was können Sie dagegen tun?

Die Lösung hier mag kontraintuitiv erscheinen: Zwingen Sie Ihre Mitarbeiter, weniger zu arbeiten.

Bestehen Sie darauf, dass sie alle ihnen zugeteilten Pausen nehmen und ihren gesamten Jahresurlaub nutzen. Und als Führungskraft tragen Sie Ihren Teil dazu bei, die Kultur der unbezahlten Überstunden zu stigmatisieren, indem Sie niemals außerhalb der Arbeitszeit E-Mails versenden.

Wenn Ihr Team ausgeruht und konzentriert ist, macht es weniger Fehler, was das Risiko von Cybersicherheitsverletzungen verringert.

3. Cloud-Speicher

Es ist nicht schwer zu verstehen, warum Cloud-Anbieter so beliebt geworden sind. Die Möglichkeit, Dateien auf jedem Gerät und von jedem Ort aus zu öffnen und auf Informationen zuzugreifen – anstatt sie auf einer einzigen physischen Festplatte oder einem Server zu speichern – ist für Mitarbeiter äußerst nützlich.

Es überrascht nicht, dass 84 % der Unternehmen, die die Cloud nutzen, angeben, dass sie dies tun, um Daten oder Backups zu speichern. Weniger als 10 % geben an, dass sie die Cloud nicht für die Speicherung verwenden und dies auch nicht für das nächste Jahr vorhaben:

Während das Speichern von Dokumenten in der Cloud zweifellos bequem ist, erhöht es auch Ihre Anfälligkeit für Cyberkriminalität, indem es Hackern mehr potenzielle Angriffspunkte bietet.

Was können Sie dagegen tun?

Stellen Sie nach Möglichkeit sicher, dass die Arbeit auf unternehmenseigenen und nicht auf privaten Geräten ausgeführt wird und dass diese Geräte mit Sicherheitsmaßnahmen wie Zwei-Faktor-Authentifizierung ausgestattet sind.

Dieser Ansatz verringert nicht nur das Risiko, dass Hacker Zugriff auf Mitarbeiterkonten erhalten, sondern stellt auch sicher, dass das IT-Team alles sehen kann, was in Ihrem Netzwerk passiert, und ermöglicht es ihnen, böswillige Aktivitäten zu überwachen – und schnell dagegen vorzugehen.

4. Ehemalige Mitarbeiter

Menschen sind oft die größte Cyberbedrohung für Ihr Unternehmen. Wir haben bereits die Bedrohung durch ausgebrannte aktuelle Mitarbeiter besprochen; Schauen wir uns nun die ehemaligen Mitarbeiter an.

Laut einer CIO Insight-Umfrage hat jedes fünfte Unternehmen Datenschutzverletzungen durch ehemalige Mitarbeiter erlebt. Und von diesen gab fast die Hälfte zu, dass mehr als 10 % aller Datenschutzverletzungen von ehemaligen Mitarbeitern verursacht wurden. Dies ist nicht nur eine große Bedrohung für die Cybersicherheit, sondern wirft auch potenzielle rechtliche Probleme auf.

Was können Sie dagegen tun?

In einer idealen Welt würden Ihre ehemaligen Mitarbeiter Ihr Unternehmen niemals im schlechten Einvernehmen verlassen, sodass sie nicht den Wunsch haben würden, vertrauliche Informationen preiszugeben.

Leider kommt es in der Realität immer wieder vor, dass Menschen Ihr Unternehmen im Sturm verlassen, also müssen Sie sicherstellen, dass sie keinen Schaden anrichten können. Untersuchen Sie alle Konten, die Zugriff auf interne Tools und Systeme haben, und kündigen Sie diejenigen, die nicht mehr verwendet werden oder mit ehemaligen Mitarbeitern verbunden sind.

Je weniger aktive Konten, desto geringer die Bedrohung.

5. Passwortverwaltung

Passwörter sind seit Jahrzehnten der Eckpfeiler der Cybersicherheitsbemühungen. Untersuchungen zeigen jedoch, dass viele Unternehmen sie immer noch nicht effektiv einsetzen. In der Tat:

• 35 % benötigen keine Mindestpasswortlänge
• 32 % benötigen keine Sonderzeichen
• 29 % benötigen keine Zahlen
• 28 % benötigen keine Kombination aus Groß- und Kleinbuchstaben
• Jedes fünfte Unternehmen wechselt Passwörter weniger als zweimal pro Jahr

Durch das Versäumnis, solche grundlegenden Schritte zu unternehmen, machen sich diese Organisationen sehr anfällig für Hacker, die ihre Passwörter knacken. Dieses Problem wird noch verschärft, wenn dieselben Kennwörter über mehrere Konten hinweg repliziert werden.

Was können Sie dagegen tun?

Glücklicherweise ist dieses Problem einfach zu lösen: Implementieren Sie einfach all diese grundlegenden Best Practices in die IT-Richtlinien des Unternehmens. Indem Benutzer gezwungen werden, Maßnahmen wie das regelmäßige Ändern ihrer Kennwörter und die Verwendung von Sonderzeichen zu ergreifen, wird das Angriffsrisiko verringert.

6. Cyber-Müdigkeit

Während große Organisationen ganze Teams haben, die sich der Bekämpfung und Abwehr von Cybersicherheitsbedrohungen widmen, ist dies bei kleinen Unternehmen nicht der Fall. Oft ist es nicht die Aufgabe einer einzelnen Person, sich mit Cyberkriminalität zu befassen oder Bedrohungen zu bewerten.

Kein Wunder also, dass 39 % der Unternehmen sagen, dass sie sich von der Anzahl der Sicherheitswarnungen und Updates, die sie täglich erhalten, überfordert fühlen. Darüber hinaus geben 55 % zu, bekannte Cybersicherheitsprobleme zugunsten anderer Geschäftsprioritäten zu ignorieren, während jeder Fünfte angibt, Sicherheitswarnungen insgesamt zu ignorieren.

Was können Sie dagegen tun?

Angesichts des Ausmaßes des Risikos und der damit verbundenen potenziellen Verluste können Sie es sich einfach nicht leisten, Cybersicherheitsbedrohungen zu ignorieren. Investieren Sie in robuste Antiviren- und Firewall-Software. Und wenn Sie nicht über die internen Ressourcen verfügen, um mit Cybersicherheitsbedrohungen fertig zu werden, sollten Sie die Arbeit an einen Drittanbieter auslagern.