Einst nur eine amerikanische Tradition, haben sich die Black Friday-Verkäufe schnell in der ganzen Welt verbreitet, da die Einzelhändler versuchen, die Weihnachtszeit zu nutzen, um hochwertige Waren umzuschlagen und ihren Kundenstamm vor dem Weihnachtsansturm zu erweitern. Während die Amerikaner sich gegenseitig überbieten, um in den Geschäften das beste Angebot zu bekommen, bieten die meisten Einzelhändler in Europa in dieser Zeit ihre besten Angebote über ihr Online-Geschäft an.
In der Vergangenheit wurden kurz vor dem Black Friday Ratschläge zur Cybersicherheit verbreitet, um die Kunden für die Fallstricke des Online-Shoppings zu sensibilisieren, z. B. wie man gefälschte Angebote erkennt und wie man private Daten beim Online-Shopping schützt. Da jedoch die Datenschutz-Grundverordnung (GDPR) ihren Arm über den Kontinent ausstreckt, liegt die Verantwortung für die Cybersicherheit nun fest in den Händen der Geschäftsinhaber. Verantwortungsbewusste Einzelhändler müssen sicherstellen, dass sie alles in ihrer Macht Stehende tun, um die Daten der Verbraucher zu schützen, oder sie riskieren nicht nur behördliche Geldstrafen, sondern auch erhebliche Schäden für ihre Einnahmen und ihren Ruf.
Vor allem kleine Unternehmen müssen in der Urlaubszeit besonders vorsichtig sein, da die Datenschutz-Grundverordnung (DSGVO) sich wenig um die Größe eines Unternehmens kümmert, aber kleineren Einzelhändlern, die die Cybersicherheit vernachlässigen, großen Schaden zufügen kann. Darüber hinaus gaben 37 % der KMU im Vereinigten Königreich an, dass sie keinen Cybersicherheitsplan haben, und 40 % sagten, sie wüssten nicht, an wen sie sich im Falle eines Datenschutzverstoßes wenden sollten. Dies zeigt, dass viele Unternehmen trotz der drohenden Auswirkungen der DSGVO die Cyberhygiene immer noch nicht so ernst nehmen, wie sie sollten.
Mit dem nahenden Black Friday und dem darauf folgenden Weihnachtsfest müssen Online-Händler jeder Größe die größten Bedrohungen für die Cybersicherheit kennen und Strategien planen, wie sie diese abwehren können.
Anfälligkeit der Mitarbeiter
90 % der Cyberverletzungen werden durch menschliche Interaktion verursacht. Das bedeutet, dass Ihre Mitarbeiter Ihr verwundbarstes Gut sind. Das liegt daran, dass jeder Mitarbeiter Opfer von Manipulationen von außen, Nachlässigkeit oder absichtlicher Unsicherheit werden kann. Auch wenn nicht jeder Mitarbeiter ein Cyber-Experte sein muss, sollte doch jede Person in einem Unternehmen ihre Rolle bei der Datensicherheit verstehen und wissen, wie sie diese erfüllen kann.
Phishing
Auch Phishing ist eine der häufigsten Cyber-Bedrohungen für ein Unternehmen, denn es nutzt Techniken, die als "Social Engineering" bekannt sind, um Mitarbeiter dazu zu bringen, sensible Daten weiterzugeben oder falsche Zahlungen zu genehmigen. "Whaling", bei dem sich Kriminelle als Führungskräfte eines Unternehmens ausgeben, um Informationen zu stehlen oder Zahlungen umzuleiten, ist ein wachsender Trend, der von Mitarbeitern oft übersehen wird. Während Phishing-Betrügereien manchmal leicht zu erkennen sind, kann es für ein Unternehmen sehr schädlich sein, Opfer eines Cyberbetrugs zu werden.
Unbefugter Zugriff
Unbefugter Zugriff auf die Computersysteme des Unternehmens, sei es durch Hacken oder physische Mitnahme von Laptops oder Geräten, kann zu Verletzungen von Unternehmens- und Kundendaten führen. Für jedes Unternehmen, das seinen Mitarbeitern erlaubt, ihre eigenen Geräte für die Arbeit zu nutzen, ist es von entscheidender Bedeutung, sicherzustellen, dass alle Geräte über ein angemessenes Schutzniveau verfügen, z. B. durch Verschlüsselung. Dass Arbeitsgeräte verloren gehen oder gestohlen werden, kann jedem passieren, aber es muss sichergestellt werden, dass die auf diesen Geräten gespeicherten Daten zugänglich sind, damit sie sicher bleiben.
Denial of Service (DOS)
Denial of Service (DOS)-Angriffe gehören zu den häufigsten Strategien der Internetkriminalität und können zu Daten-, Arbeitszeit- und Umsatzverlusten führen. DOS-Angriffe funktionieren, indem sie eine riesige Menge an Anfragen an ein Gerät senden, um es vorübergehend oder auf unbestimmte Zeit außer Gefecht zu setzen. Je nach Schwere des Angriffs kann dies dazu führen, dass Unternehmen Arbeitszeit verlieren oder Geräte ersetzen müssen und Daten von dem angegriffenen Rechner verloren gehen.
Ransomware
Eine weitere gängige Methode der Cyberkriminalität, Ransomware-Viren, hat massive Schäden an Computersystemen verursacht, vor allem im Gesundheitswesen, wo der WannaCry-Virus den NHS im Vereinigten Königreich Tausende von Pfund in Form von abgesagten Terminen und verlorenen Daten kostete. Die Kriminellen halten sensible Daten als Geiseln, bis ein Lösegeld gezahlt wird, was bedeutet, dass Unternehmen entweder das Lösegeld oder die gefährdeten Daten verlieren können. Die beste Strategie, um zu vermeiden, Opfer von Ransomware zu werden, besteht darin, stets robuste Sicherungsverfahren für sensible Daten zu haben.
Konsequente, umfassende Schulungen
Da die Mitarbeiter eines Unternehmens eine so große Bedrohung darstellen, sind umfassende Schulungen zur Cybersicherheit unerlässlich, um sicherzustellen, dass jeder weiß, wie er zur Datensicherheit beiträgt. Es besteht zwar immer die Möglichkeit, dass Cyberkriminelle ausgeklügelte Manipulationsmethoden einsetzen, um in ein Unternehmen einzudringen, doch die meisten Angriffsversuche sind recht rudimentär und können von einem geschulten Auge erkannt werden.
Cyberversicherung
Cyberkriminalität ist weltweit eine der häufigsten Formen der Kriminalität, und fast jedes Unternehmen wird früher oder später mit einem Verstoß konfrontiert. Eine Cyberversicherung ist eine nützliche Möglichkeit, ein Unternehmen vor dem Scheitern im Falle einer GDPR-Strafe, entgangener Einnahmen oder Entschädigungszahlungen an geschädigte Kunden zu schützen.
Cyber Essentials
Das Nationale Zentrum für Cybersicherheit (NCSC) des Vereinigten Königreichs führt ein "Cyber Essentials"-Programm durch, das sich ideal für kleine Unternehmen eignet, um einen Rahmen für die Cybersicherheit zu schaffen, der die Grundlagen abdeckt, bevor umfassendere Lösungen entwickelt werden. Da der Oktober der Europäische Monat der Cybersicherheit ist, hilft ein Blick auf die Partnerressourcen auf der offiziellen Website den Unternehmen auch dabei, Maßnahmen gegen Phishing und andere Grundlagen der Datensicherheit zu ergreifen.
Die Praktiken und Methoden von Cyberkriminellen ändern sich ständig, und mit dem rasanten technologischen Fortschritt werden immer neue Wege gefunden, in unsere Netzwerke einzudringen. Aus diesem Grund ist es für Unternehmen jeder Größe wichtig, ihre Geräte regelmäßig zu testen und nach Schwachstellen zu suchen, bevor sie zu einem Problem werden. Während größere Unternehmen vielleicht in der Lage sind, ihre eigenen Cybersicherheitsspezialisten zu beschäftigen, sollten kleine Unternehmen in Erwägung ziehen, die erforderlichen Arbeiten auszulagern, um Kosten zu sparen und gleichzeitig von dem dringend benötigten Fachwissen zu profitieren.
Der Schwarze Freitag ist eine der geschäftigsten und hektischsten Zeiten des Jahres für Käufer und Einzelhändler gleichermaßen. Während die Verbraucher alles in ihrer Macht Stehende tun müssen, um ihre Daten beim Einkaufen zu schützen, sollte es für Online-Unternehmen oberste Priorität sein, ihre Kunden zufrieden zu stellen und die Bedrohung durch die Datenschutz-Grundverordnung (GDPR) über die Feiertage in Schach zu halten.
Dieser Artikel wurde geschrieben von Damon Culbert von Cybersecurity-Fachleute, weltweite Jobbörse für Cybersicherheit.
Wenn Sie die Website weiter nutzen, stimmen Sie der Verwendung von Cookies zu. Weitere Informationen
Die Cookie-Einstellungen auf dieser Website sind auf "Cookies zulassen" eingestellt, um Ihnen das bestmögliche Surferlebnis zu bieten. Wenn Sie diese Website weiter nutzen, ohne Ihre Cookie-Einstellungen zu ändern, oder wenn Sie unten auf "Akzeptieren" klicken, erklären Sie sich damit einverstanden.
