Werbung

Neue Verordnung zu IT-Sicherheitsgesetz: Tipps für Unternehmen

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print

Neue Verordnung zu IT-Sicherheitsgesetz: Tipps für Unternehmen

Share on facebook
Share on twitter
Share on linkedin
Share on xing
Share on whatsapp
Share on email
Share on print
Seit die erste Verordnung zum IT-Sicherheitsgesetz in Kraft getreten ist, wird auch wieder über dessen Inhalt diskutiert. Mit ihr können Unternehmen aus einigen Branchen wie Energie und Informationstechnik feststellen, ob sie von dem Gesetz betroffen sind. Für die übrigen im Gesetz erwähnten Branchen soll noch eine weitere Verordnung folgen.
solarwinds_logevent_manager

Seit die erste Verordnung zum IT-Sicherheitsgesetz in Kraft getreten ist, wird auch wieder über dessen Inhalt diskutiert. Mit ihr können Unternehmen aus einigen Branchen wie Energie und Informationstechnik feststellen, ob sie von dem Gesetz betroffen sind. Für die übrigen im Gesetz erwähnten Branchen soll noch eine weitere Verordnung folgen. 

Anlass genug auch für Unternehmen, die noch nicht von dem IT-Sicherheitsgesetz betroffen sind, ihre IT-Sicherheitsmaßnahmen zu überprüfen. Deshalb haben die IT-Experten von SolarWinds Tipps zusammengestellt, wie Unternehmen die wichtigsten Sicherheitsbedrohungen erkennen und sich darauf vorbereiten können: 

  • Zugang zu privilegierten Accounts: Hacker attackieren häufig gezielt privilegierte Accounts, um sich Zugriff auf die wirklich wertvollen Daten im Unternehmen oder in einer Behörde zu verschaffen. Die Passwörter dazu kommen nicht selten von internen Quellen.
    –> Admin ToDo: Standardadministratorkonten überwachen, um Richtlinienverstöße und Missbrauch zu erkennen; Warnungen bei verdächtigen Aktivitäten auf privilegierter Accounts einrichten, beispielsweise bei einer signifikanten Änderung in der Anzahl von fehlgeschlagenen Authentifizierungsversuchen oder einer Erhöhung der täglichen Logins.
  • Botnets: Angreifer kapern mit Roboter-Programmen infizierte Rechner und befehlen ihnen zum Beispiel eine bestimmte Website mit Angriffen zu überhäufen. Diese bricht unter dem Ansturm zusammen, man spricht von (Distributed)-Denial-of-Service, kurz DDoS.
    –> Admin ToDo: Kontinuierliche Log-Überwachung aus vielfältigen Quellen, um Kommunikation mit Command Control Servern zu erkennen; Automatische Antwort einrichten, z.B. Warnmeldung verschicken, IP-Blockierung, Account schließen. 
  • SQL-Einschleusung: Durch eine Sicherheitslücke in SQL-Datenbanken tricksen Hacker die Zugangsanwendung zur Datenbank aus. Sie schleusen eigene Befehle ein und erlangen so Zugang zu wichtigen Daten oder sogar Benutzernamen und Passwörter für interne Systeme.
    –> Admin ToDo: Fehlerraten beobachten: Wenn Angreifer versuchen, in fremden SQL-Umgebungen zu navigieren, generieren sie fast immer SQL-Fehler. Sie zu erkennen ist der beste Weg, um einen Angriff zu erkennen, während es geschieht. Web-Anwendungsprotokolle auf Vektoren, die üblicherweise bei Cross-Site-Scripting- und SQL-Injection-Angriffen gefunden werden, hin überwachen. 
  • Spearfishing: Hierbei werden Nutzer auf eine infizierte Website geschleust oder, was die häufigste Ursache ist, holen sich durch Attachments in E-Mails einen Schädling auf den Rechner. Die Folge sind Sabotage oder Datendiebstahl.
    –> Admin ToDo: Datei-Integritätsüberwachung (FIM) einrichten, um Änderungen an Dateien, Ordnern und Registry-Einstellungen zu erkennen; Nutzungsmuster privilegierter Accounts überwachen, da die meisten externen Verstöße den Versuch beinhalten, Anmeldedaten zu kompromittieren. 

Schutz vor diesen Angriffsarten bietet eine leistungsfähige Security- und Event-Management-Lösung (SIEM) wie zum Beispiel der Log & Event Manager von SolarWinds. Die Software wurde speziell für IT-Abteilungen mit beschränkten Ressourcen konzipiert, egal ob in privaten oder staatlichen Organisationen. Mithilfe der darin enthaltenen Threat Intelligence Feeds können Bedrohungen schneller erkannt und bekämpft werden. (sg)

Share on facebook
Facebook
Share on twitter
Twitter
Share on linkedin
LinkedIn
Share on xing
XING
Share on whatsapp
WhatsApp
Share on email
E-Mail
Share on print
Drucken

Ihre Meinung zum Artikel

Abonnieren
Benachrichtige mich bei
guest
0 Comments
Inline Feedbacks
View all comments

Andere Leser haben sich auch für die folgenden Artikel interessiert

Die Arbeitswelt wandelt sich und mit ihr auch die Ansprüche und Wünsche der Mitarbeiter. Wer sie langfristig an sich binden möchte, kann mit individuellen Benefits neben dem Gehalt attraktive Vergünstigungen anbieten und sich positiv als Arbeitgeber präsentieren. Hierfür bieten sich digitale Plattformlösungen an, auf die Mitarbeiter von überall zugreifen können.
Werbung

Redaktionsbrief

Tragen Sie sich zu unserem Redaktionsbrief ein, um auf dem Laufenden zu bleiben.

Werbung
Werbung

Aktuelle Ausgabe

Topthema: Auf dem daten Friedhof

Dark Data: Wirtschaftliche Chancen mit Cloud, KI und BI nutzen.

Mehr erfahren

Wir wollen immer besser werden!

Deshalb fragen wir SIE, was Sie wollen!

Nehmen Sie an unserer Umfrage teil, und helfen Sie uns noch besser zu werden!

zur Umfrage

Tragen Sie sich jetzt kostenlos und unverbindlich ein, um keinen Artikel mehr zu verpassen!

    * Jederzeit kündbar

    Entdecken Sie weitere Magazine

    Schön, dass Sie sich auch für weitere Fachmagazine unseres Verlages interessieren.

    Unsere Fachtitel beleuchten viele Aspekte der Digitalen Transformation entlang der Wertschöpfungskette und sprechen damit unterschiedliche Leserzielgruppen an.