Kernergebnisse des ISTR:
- Auf dem Schwarzmarkt werden Kreditkartennummern zu Preisen zwischen 0,85 und 30 US Dollar pro Eintrag gehandelt.
- 37 Prozent aller Datenschutzverletzungen bei Unternehmen lassen sich auf Datendiebstahl und Verlust des Datenträgers zurückführen.
- Bei 60 Prozent aller Vorfälle 2009, bei denen in Unternehmen identitätsbezogene Daten entwendet wurden, war Hacking die Ursache.
Die Attacken auf diese wichtigen Inhalte sind in professionelle Spionagekampagnen eingebettet. Zuerst recherchieren die Kriminellen, um mehr über Opferfirma und deren Mitarbeiter zu erfahren. Zu ihren Quellen zählen Unternehmenswebseiten und Zeitungsartikel genauso wie Social-Networking-Plattformen. Dort finden sie Details zu Vorlieben und Interessen der Zielpersonen. Ein Opfer lässt sich mit personifizierten Inhalten leichter überzeugen, einen Anhang oder eine Webseite zu öffnen. Auf diesem Weg wird sein Rechner im Firmennetz infiziert.
Einmal eingedrungen, nehmen die Täter Schlüsselsysteme wie Dateiserver ins Visier. Haben sie sich dieses Zielsystems bemächtigt, achten sie darauf, dass es seine Aufgaben störungsfrei erledigt. Der Einbruch soll möglichst lang unentdeckt bleiben, damit die Kriminellen genügend Zeit haben, die wertvollsten Daten aus dem Netz zu stehlen.
Wie können sich kleine und mittelständische Unternehmen gegen solche personalisierten, klugen Angriffe wappnen, zumal das Budget und die IT-Ressourcen insbesondere bei kleinen Firmen knapp sind?
- Mitarbeiter schulen: Über alle Ebenen hinweg sollten Mitarbeiter ihr Bewusstsein im Umgang mit ihren Geräten schärfen. Bereits einfache, klar kommunizierte Regeln und der gesunde Menschenverstand helfen ihnen, mehr Sicherheit zu schaffen. Oberstes Gebot: Laptops oder Handys niemals unbeaufsichtigt lassen.
- Zugriff kontrollieren: Unternehmen sollten dieses Regelwerk organisatorisch und technisch konsequent umsetzen, damit der Zugriff von Anwendungen auf das Netzwerk kontrolliert und beschränkt ist. Gerade Mitarbeiter, die von außerhalb zugreifen, sollten die Nutzungsvorgaben stets befolgen.
- Mehr als Grundschutz implementieren: Mit einer integrierten Sicherheitssuite können KMU Viren, Angreifer und Schadcode blockieren. Zusätzlich sollten sie in dem ein- und ausgehenden Verkehr in ihrem Netzwerk auf Anzeichen für unautorisierte Zugriffe und Malware-Aktivität durchsuchen lassen.
- Keine Chance für Spammer und Phisher: Spam sollte sofort in den Papierkorb wandern, verdächtige Links in E-Mails oder InstantMessages sowie unbekannte Dateianhänge niemals geöffnet werden. Vorsicht auch bei der Preisgabe persönlicher, finanzbezogener oder Passwortinformationen.
- Finanzdaten schützen: Das Zusammenspiel aus all diesen Maßnahmen, seien es die Richtlinien oder die passende integrierte Sicherheitslösung, hilft kleinen Firmen dabei, die wichtigen Informationen zu schützen. Dies ist unabhängig davon, ob die wertvollen Finanz- und Kundendaten auf stationären oder mobilen Geräten gespeichert sind.
Wollen Sie mehr Details zu den Schutzmaßnahmen für KMUs und den Ergebnissen des ISTR erfahren? - Gerne arrangieren wir ein persönliches Gespräch für Sie
Über den Symantec Internet Security Threat Report
Der Internet Security Threat Report (ISTR) basiert auf Daten, die Symantec von Millionen Internetsensoren, aus eigener Forschung sowie der Überwachung von Hacker-Kommunikation bezieht. Er bietet einen Überblick über die globale aktuelle Lage der Internetsicherheit. Der 15. Internet Security Threat Report bezieht sich auf den Zeitraum von Januar bis Dezember 2009. Er ist online abrufbar unter: http://www.symantec.com/...
Über die Symantec Protection Suite Advanced Business Edition
Weit mehr als Basisschutz - mit der Protection Suite Advanced Business Edition von Symantec können kleine und mittelständische Unternehmen (KMU) ihre kritischen Informationen rundum absichern. Die Suite wehrt nicht nur jede Form von Schadcode auf Computern und Messagingsystemen ab. Sie stellt außerdem wichtige Dokumente dank ihrer Backup- und Recovery-Funktionen auf Laptops und Servern wieder her und verhindert, dass sie die Firma unautorisiert verlassen. KMU-Kunden können die Lösungen für E-Mail und Web-Sicherheit optional auch als Hosted Service in der Cloud buchen. Weiter wird die Symantec Protection Suite Small Business Edition künftig zu einem vergünstigten Preis angeboten. Mehr Informationen zur Suite sind online abrufbar unter: http://www.symantec.com/...
Eine Übersicht über Informationen rund um Symantec, Produkte und Dienstleistungen sowie Bildmaterial gibt die Startseite des Online-Pressezentrums: http://www.symantec.com/....
Die neuesten Informationen von Symantec können Sie auch per Twitter unter Symantec_Presse verfolgen.
- Auf dem Schwarzmarkt werden Kreditkartennummern zu Preisen zwischen 0,85 und 30 US Dollar pro Eintrag gehandelt.
- 37 Prozent aller Datenschutzverletzungen bei Unternehmen lassen sich auf Datendiebstahl und Verlust des Datenträgers zurückführen.
- Bei 60 Prozent aller Vorfälle 2009, bei denen in Unternehmen identitätsbezogene Daten entwendet wurden, war Hacking die Ursache.
Die Attacken auf diese wichtigen Inhalte sind in professionelle Spionagekampagnen eingebettet. Zuerst recherchieren die Kriminellen, um mehr über Opferfirma und deren Mitarbeiter zu erfahren. Zu ihren Quellen zählen Unternehmenswebseiten und Zeitungsartikel genauso wie Social-Networking-Plattformen. Dort finden sie Details zu Vorlieben und Interessen der Zielpersonen. Ein Opfer lässt sich mit personifizierten Inhalten leichter überzeugen, einen Anhang oder eine Webseite zu öffnen. Auf diesem Weg wird sein Rechner im Firmennetz infiziert.
Einmal eingedrungen, nehmen die Täter Schlüsselsysteme wie Dateiserver ins Visier. Haben sie sich dieses Zielsystems bemächtigt, achten sie darauf, dass es seine Aufgaben störungsfrei erledigt. Der Einbruch soll möglichst lang unentdeckt bleiben, damit die Kriminellen genügend Zeit haben, die wertvollsten Daten aus dem Netz zu stehlen.
Wie können sich kleine und mittelständische Unternehmen gegen solche personalisierten, klugen Angriffe wappnen, zumal das Budget und die IT-Ressourcen insbesondere bei kleinen Firmen knapp sind?
- Mitarbeiter schulen: Über alle Ebenen hinweg sollten Mitarbeiter ihr Bewusstsein im Umgang mit ihren Geräten schärfen. Bereits einfache, klar kommunizierte Regeln und der gesunde Menschenverstand helfen ihnen, mehr Sicherheit zu schaffen. Oberstes Gebot: Laptops oder Handys niemals unbeaufsichtigt lassen.
- Zugriff kontrollieren: Unternehmen sollten dieses Regelwerk organisatorisch und technisch konsequent umsetzen, damit der Zugriff von Anwendungen auf das Netzwerk kontrolliert und beschränkt ist. Gerade Mitarbeiter, die von außerhalb zugreifen, sollten die Nutzungsvorgaben stets befolgen.
- Mehr als Grundschutz implementieren: Mit einer integrierten Sicherheitssuite können KMU Viren, Angreifer und Schadcode blockieren. Zusätzlich sollten sie in dem ein- und ausgehenden Verkehr in ihrem Netzwerk auf Anzeichen für unautorisierte Zugriffe und Malware-Aktivität durchsuchen lassen.
- Keine Chance für Spammer und Phisher: Spam sollte sofort in den Papierkorb wandern, verdächtige Links in E-Mails oder InstantMessages sowie unbekannte Dateianhänge niemals geöffnet werden. Vorsicht auch bei der Preisgabe persönlicher, finanzbezogener oder Passwortinformationen.
- Finanzdaten schützen: Das Zusammenspiel aus all diesen Maßnahmen, seien es die Richtlinien oder die passende integrierte Sicherheitslösung, hilft kleinen Firmen dabei, die wichtigen Informationen zu schützen. Dies ist unabhängig davon, ob die wertvollen Finanz- und Kundendaten auf stationären oder mobilen Geräten gespeichert sind.
Wollen Sie mehr Details zu den Schutzmaßnahmen für KMUs und den Ergebnissen des ISTR erfahren? - Gerne arrangieren wir ein persönliches Gespräch für Sie
Über den Symantec Internet Security Threat Report
Der Internet Security Threat Report (ISTR) basiert auf Daten, die Symantec von Millionen Internetsensoren, aus eigener Forschung sowie der Überwachung von Hacker-Kommunikation bezieht. Er bietet einen Überblick über die globale aktuelle Lage der Internetsicherheit. Der 15. Internet Security Threat Report bezieht sich auf den Zeitraum von Januar bis Dezember 2009. Er ist online abrufbar unter: http://www.symantec.com/...
Über die Symantec Protection Suite Advanced Business Edition
Weit mehr als Basisschutz - mit der Protection Suite Advanced Business Edition von Symantec können kleine und mittelständische Unternehmen (KMU) ihre kritischen Informationen rundum absichern. Die Suite wehrt nicht nur jede Form von Schadcode auf Computern und Messagingsystemen ab. Sie stellt außerdem wichtige Dokumente dank ihrer Backup- und Recovery-Funktionen auf Laptops und Servern wieder her und verhindert, dass sie die Firma unautorisiert verlassen. KMU-Kunden können die Lösungen für E-Mail und Web-Sicherheit optional auch als Hosted Service in der Cloud buchen. Weiter wird die Symantec Protection Suite Small Business Edition künftig zu einem vergünstigten Preis angeboten. Mehr Informationen zur Suite sind online abrufbar unter: http://www.symantec.com/...
Eine Übersicht über Informationen rund um Symantec, Produkte und Dienstleistungen sowie Bildmaterial gibt die Startseite des Online-Pressezentrums: http://www.symantec.com/....
Die neuesten Informationen von Symantec können Sie auch per Twitter unter Symantec_Presse verfolgen.
