Cybersicherheit – „Die grösste Schwachstelle ist immer noch der Mitarbeiter“
Der ehemalige Schweizer Fussballstar Pascal Zuberbühler staunte nicht schlecht, als nach dem Klick auf eine Phishing-Mail plötzlich sein Instagram- Account gehackt war. Ein Trick, auf den in der New-Work-Ära auch immer mehr Angestellte hereinfallen. Der Sicherheitsspezialist Cisco betont deshalb die Wichtigkeit von Awareness-Training in Unternehmen. Und entwickelt selbstlernende Security-Lösungen.
Ein ganz normaler Tag im Leben von Pascal Zuberbühler. Der ehemalige Schweizer Fussballspieler, heute als Fussball-Experte tätig, checkte seine E-Mails im Home-Office und klickte auf einen Link. Ein kleiner Handgriff mit grossen Folgen. Plötzlich war das Instagram-Konto des 51-Jährigen gehackt. Es blieb ihm nichts anderes übrig, als mit einem neuen Account bei null anzufangen. „Das war ein wirklicher Schock für mich. Es ist schon verrückt, wie schnell man einen ganzen Account löschen kann. Das ist irgendwie traurig“, sagt Zuberbühler, der sich nach der Sicherheit der 1980er-Jahre zurücksehnt. „Damals war doch alles übersichtlicher. Wir hatten alles unter Kontrolle.“ Und tatsächlich: Die Angriffsfläche für Cyberkriminelle vergrössert sich jeden Tag.
Remote-Arbeit im Home-Office als Einfallstor für Cyberkriminelle
Cyberkriminalität erfuhr zuletzt einen Wachstumsschub in der Corona-Pandemie. Unternehmen schickten ihre Mitarbeiter ins Home-Office. Hatten aber kaum Zeit, entsprechende Cybersecurity-Lösungen zu etablieren. Die Folge: Vielen Angestellten erging es während der Remote Arbeit wie Zuberbühler. Sie wurden Opfer des sogenannten Social Engineerings, klickten in E-Mails von Cyberkriminellen auf schädliche Links oder gaben versehentlich Anmeldeinformationen preis. Phishing-Attacken, die in vielen Betrieben teure Schäden hinterliessen. „Die grösste Schwachstelle in puncto Cybersicherheit ist immer noch der Mitarbeiter“, sagt Roman Stefananov, Cyber Security Sales Leader bei Cisco Schweiz. Über 85 Prozent der Angriffe setzten auf den Faktor Mensch.
„Das heisst, wir müssen uns vor allem auf Awareness-Training fokussieren.“
Cisco unterstützt Betriebe mit Mitarbeiterschulungen und Simulationsübungen
Um Unternehmen vor Cyberangriffen über Mitarbeiter zu schützen, setzt Cisco Schweiz auf Aufklärung und Schulungsangebote. In Seminaren klären Experten Angestellte über die aktuelle Bedrohungslage und gängige Strategien der Kriminellen auf. Sie bringen ihnen bei, woran eine Phishing-Mail zu erkennen und was beim Erhalt zu tun ist. Beliebt und wirkungsvoll sind zudem Simulationsübungen. Dabei inszeniert Cisco einen Cyberangriff, um die Reaktionen von Mitarbeitern analysieren und anschliessend optimieren zu können.
Stefanov:„Immer mehr Firmen nutzen dieses Angebot, um ihre Sicherheit in der New-Work-Ara zu stärken.“ Know-how, über das mittlerweile auch Zuberbühler verfügt. Er hat sich von Cisco in puncto Cybersicherheit schulen lassen und ist mit seinem neuen Account „pascal.zuberbuehler“ zurück auf Instagram.
Selbstlernende cloudbasierte Architekturen schützen Unternehmen vor Cyberangriffen
Doch Cisco bietet nicht nur Awareness-Training. Das Unternehmen forscht auch verstärkt im Bereich Cybersecurity, um Sicherheitslösungen kontinuierlich der Bedrohungslage anzupassen. Zu den Produkten zählt Cisco Umbrella, ein Cloud- Service, der Remote-Mitarbeiter im Internet ausserdem der IT- Unternehmensgrenzen schützt – ohne dass sie dafür Hard- oder Software installieren müssten. Das System konsolidiert Funktionen wie sicheres Web- Gateway, Cloud-basierte Firewall, Cloud Access Security Broker und DNS-Sicherheit in einer cloud-basierten Architektur. Und ist dabei selbstlernend. So untersucht das System jeden Tag rund 180 Milliarden Internetanfragen, um Bedrohungen aufzudecken, bevor sie Netzwerk und Endpunkte erreichen. „So können wir Mitarbeiter überall auf der Welt zuverlässig vor Phishing-, Malware- und Ransomware-Angriffen schützen“, sagt Stefanov. „In Kombination mit Awareness- Training können Betriebe Cyberkriminellen einen Grossteil des Winds aus den Segeln nehmen.“
Wenn Sie mehr über Ende-zu-Ende-Sicherheit mit voller Transparenz in Ihrem gesamten Netzwerk erfahren wollen, können Sie sich hier für eine Office Tour bei uns in Wallisellen anmelden um zu erfahren welche Praktiken die Anpassungsfähigkeit eines Unternehmens positiv beeinflussen.
Tags:
