Schützen Sie Computer und Netzwerke.

Installieren Sie Sicherheits- und Antivirensoftware, die vor Malware oder bösartiger Software schützt, die ohne Zustimmung des Eigentümers auf ein Computersystem zugreifen kann, und zwar für verschiedene Zwecke, einschließlich des Diebstahls von Informationen. Verwenden Sie außerdem ein Firewall-Programm, um unbefugten Zugriff zu verhindern. Die Schutzoptionen sind unterschiedlich. Finden Sie daher diejenige, die für die Größe und Komplexität Ihres Unternehmens geeignet ist. Aktualisieren Sie die Software gegebenenfalls, um sie auf dem neuesten Stand zu halten. Stellen Sie beispielsweise eine Antivirensoftware so ein, dass sie nach jedem Update einen Scan durchführt. Wenn Sie ein drahtloses (Wi-Fi) Netzwerk verwenden, stellen Sie sicher, dass es sicher und verschlüsselt ist. Schützen Sie den Zugriff auf den Router durch die Verwendung sicherer Passwörter. 

Erfordern eine starke Authentifizierung.

Stellen Sie sicher, dass Mitarbeiter und andere Benutzer, die sich mit Ihrem Netzwerk verbinden, sichere Benutzer-IDs und Passwörter für Computer, Mobilgeräte und Online-Konten verwenden, indem Sie Kombinationen aus Groß- und Kleinbuchstaben, Zahlen und Symbolen verwenden, die schwer zu erraten sind und regelmäßig geändert werden. Erwägen Sie die Implementierung einer Multifaktor-Authentifizierung, die für den Zugriff zusätzliche Informationen über ein Passwort hinaus erfordert. Erkundigen Sie sich bei Anbietern, die sensible Daten verarbeiten, ob sie eine Multifaktor-Authentifizierung für den Zugriff auf Systeme oder Konten anbieten. 

Kontrollieren Sie den Zugriff auf Daten und Computer und erstellen Sie Benutzerkonten für jeden Mitarbeiter.

Ergreifen Sie Maßnahmen, um den Zugriff oder die Nutzung von Geschäftscomputern auf autorisierte Personen zu beschränken. Schließen Sie Laptops ab, wenn Sie sie nicht benutzen, da sie leicht gestohlen werden oder verloren gehen können. Fordern Sie für jeden Mitarbeiter ein separates Benutzerkonto auf und verbieten Sie den Mitarbeitern die gemeinsame Nutzung von Konten. Gewähren Sie Ihren Mitarbeitern nur Zugriff auf die spezifischen Datensysteme, die sie für ihre Arbeit benötigen, und erlauben Sie ihnen nicht, ohne Erlaubnis Software zu installieren. Stellen Sie außerdem sicher, dass nur Mitarbeiter, die Administratorrechte benötigen, wie z. B. IT-Mitarbeiter und Schlüsselpersonal, über diese verfügen, und überprüfen Sie regelmäßig, ob sie weiterhin Zugriffsrechte benötigen. 

Bringen Sie Ihren Mitarbeitern die Grundlagen bei.

Legen Sie Sicherheitspraktiken und -richtlinien für Mitarbeiter fest, beispielsweise geeignete Richtlinien zur Internetnutzung, und legen Sie Erwartungen und Konsequenzen für Richtlinienverstöße fest. Etablieren Sie eine Top-Down-Unternehmenskultur, die die Bedeutung einer starken Cybersicherheit betont, insbesondere wenn es um den Umgang und den Schutz von Kundeninformationen und anderen wichtigen Daten geht. Stellen Sie sicher, dass alle Mitarbeiter wissen, wie sie potenzielle Sicherheitsvorfälle erkennen und melden können. 

Schulen Sie Ihre Mitarbeiter darin, sorgfältig darauf zu achten, wo und wie sie sich mit dem Internet verbinden.

Mitarbeiter und Dritte sollten sich nur über eine vertrauenswürdige und sichere Verbindung mit Ihrem Netzwerk verbinden. Öffentliche Computer, beispielsweise in einem Internetcafé, einem Hotel-Businesscenter oder einer öffentlichen Bibliothek, sind möglicherweise nicht sicher. Außerdem sollten sich Ihre Mitarbeiter nicht mit dem Netzwerk Ihres Unternehmens verbinden, wenn sie sich nicht sicher sind, welche drahtlose Verbindung sie verwenden, wie dies bei vielen kostenlosen WLAN-Netzwerken an öffentlichen „Hotspots“ der Fall ist. Für Cyberkriminelle kann es relativ einfach sein, den Internetverkehr an diesen Orten abzufangen. 

Informieren Sie Ihre Mitarbeiter über die Gefahren verdächtiger E-Mails.

Mitarbeiter müssen misstrauisch gegenüber unerwünschten E-Mails sein, in denen sie aufgefordert werden, auf einen Link zu klicken, einen Anhang zu öffnen oder Kontoinformationen anzugeben. Für Cyberkriminelle ist es einfach, das Logo eines seriösen Unternehmens oder einer seriösen Organisation in eine Phishing-E-Mail zu kopieren. Indem Ihre Mitarbeiter einer scheinbar einfachen Aufforderung nachkommen, installieren sie möglicherweise Malware in Ihrem Netzwerk. Die sicherste Strategie besteht darin, unerwünschte Anfragen zu ignorieren, egal wie legitim sie erscheinen. 

Patchen Sie Software rechtzeitig.

Softwareanbieter stellen regelmäßig Patches oder Updates für ihre Produkte bereit, um Sicherheitslücken zu beheben und die Funktionalität zu verbessern. Es empfiehlt sich, diese Software-Updates herunterzuladen und zu installieren, sobald sie verfügbar sind. Am effizientesten ist es möglicherweise, die Software so zu konfigurieren, dass solche Updates automatisch installiert werden.

Erstellen Sie Sicherungskopien wichtiger Systeme und Daten.

Sichern Sie regelmäßig die Daten der von Ihrem Unternehmen genutzten Computer. Denken Sie daran, auf Ihre Sicherungsdaten die gleichen Sicherheitsmaßnahmen, wie z. B. Verschlüsselung, anzuwenden, die Sie auch auf das Original anwenden würden. Sichern Sie sensible Geschäftsdaten zusätzlich zu automatisierten Backups regelmäßig auf einem Speichergerät an einem sicheren sekundären Standort.

Achten Sie sorgfältig auf Ihre Bankkonten und achten Sie auf unbefugte Abhebungen.

Fügen Sie zusätzliche Kontrollen ein, wie z. B. Bestätigungsanrufe, bevor Finanztransfers beim Finanzinstitut genehmigt werden. In den letzten Jahren kam es zu einem Anstieg unautorisierter elektronischer Überweisungen von Bankkonten von Unternehmen. Eine häufige Betrugsmasche ist die Kontoübernahme, bei der Cyberkriminelle mithilfe bösartiger Software, beispielsweise Keyloggern, an die IDs und Passwörter für Online-Bankkonten gelangen und dann Abhebungen vornehmen. Eine weitere Betrugsmasche namens „Business Email Compromise“ zielt auf Unternehmen ab, indem sie Zahlungsanfragen für legitime Anbieter fälscht und die Gelder auf das Konto des Cyberkriminellen umleitet. Unternehmen unterliegen im Allgemeinen nicht dem bundesstaatlichen Verbraucherschutz gegen unbefugte elektronische Geldtransfers. Daher ist Ihr Finanzinstitut möglicherweise nicht für die Erstattung von Verlusten im Zusammenhang mit Diebstahl verantwortlich, wenn Fahrlässigkeit seitens Ihres Unternehmens, wie z. B. ungesicherte Computer oder das Auffallen auf gängige Betrügereien, für den Verlust verantwortlich war. 

Vergessen Sie nicht Tablets und Smartphones.

Mobile Geräte können eine Quelle von Sicherheitsproblemen sein, insbesondere wenn sie vertrauliche Informationen enthalten oder auf das Netzwerk Ihres Unternehmens zugreifen können. Wenn Ihre Mitarbeiter ihre Geräte mit dem Unternehmensnetzwerk verbinden, verlangen Sie von ihnen, dass sie ihre Geräte mit einem Passwort schützen, ihre Daten verschlüsseln und Sicherheits-Apps installieren, um zu verhindern, dass Kriminelle auf das Gerät zugreifen, während es mit öffentlichen Netzwerken verbunden ist. Stellen Sie sicher, dass Sie Meldeverfahren für verlorene oder gestohlene Geräte entwickeln und durchsetzen. 

Achten Sie auf betrügerische Transaktionen und Rechnungen.

Betrügereien können von Zahlungen mit einem wertlosen Scheck oder einer gefälschten Kredit- oder Debitkarte bis hin zu betrügerischen Warenrücksendungen reichen. Stellen Sie sicher, dass Sie eine Versicherung zum Schutz vor Risiken haben. Stellen Sie außerdem sicher, dass Sie etwaige Unregelmäßigkeiten unverzüglich melden. 

Bilde dich.

Weitere Informationen zum Schutz Ihres Unternehmens finden Sie in den Ressourcen der Initiative „Stop. Think. Connect.“ für Kleinunternehmen unter https://www.dhs.gov/publication/stopthinkconnect-small-business-resources . Zusätzliche Informationen finden Sie im Leitfaden zur Cybersicherheit für Unternehmen .