Bereiten Sie Ihre Mitarbeiter mit diesen Cybersecurity-Tipps auf Cyberkriminalität vor!

Täglich werden Unmengen an Informationen in die weite Welt hinausgeschickt. Privat wie beruflich liken, teilen und taggen wir, was das Zeug hält. Das ist natürlich extrem praktisch und geht rasend schnell, doch die meisten von uns bewegen sich dabei regelmäßig auf dünnem Eis. Wir sind nicht nur hin und wieder etwas nachlässig, auch Cyberkriminelle werden immer raffinierter bei Phishing-Attacken und dem Verstecken von Malware.

Was ist Cybersecurity?

Cybersecurity (Informationssicherheit) umfasst alle Maßnahmen zum Schutz der Verfügbarkeit, Integrität und Vertraulichkeit von Daten. Auf diese Weise können Sie eine Datenpanne verhindern, damit vertrauliche Informationen nicht in die falschen Hände geraten. Zum Beispiel in die von Cyberkriminellen.

Ist Ihr Unternehmen bereits ausreichend darauf vorbereitet? Enthält der Vertrag mit Ihrem IT-Dienstleister keine versteckten Klauseln zur Haftung, falls doch einmal etwas schiefgeht? Haben Sie nicht nur einen Spamfilter und Antispyware gekauft, sondern auch einen Filter für Datenpannen, der E-Mails mit sensiblen Informationen wie Bankverbindungen oder Sozialversicherungsnummern erkennt? Dann sind Sie schon auf einem guten Weg. Aber Sie sind noch nicht am Ziel. Vergessen Sie nicht das schwächste Glied in der Kette der Cybersecurity: den Mitarbeiter selbst.

Selbst Menschen, die privat als echte Security-Nerds gelten, lehnen sich bei der Arbeit entspannt zurück, nach dem Motto: „Die IT wird das schon alles geregelt haben“.

Doch wo Menschen arbeiten, passieren Fehler. Vielleicht kennen Sie das selbst: Man ist kurz abgelenkt und klickt einfach auf diesen einen falschen Link. Man teilt eine urheberrechtlich geschützte Datei mit einem Bekannten, weil man dachte, es könne nicht schaden. Oder man bestätigt versehentlich die automatische Vervollständigung in der Adresszeile, während man eine E-Mail mit sensiblen Daten versendet.

5 Tipps zur Vermeidung einer Datenpanne

Natürlich haben wir nicht die Illusion, dass jedes Unternehmen zu 100 % vor Datenpannen geschützt werden kann. Aber wir haben ein paar gute Tipps für Sie, mit denen Sie die digitale Sicherheit Ihres Unternehmens erheblich steigern können.‍

Tipp 1 – Steigern Sie das Sicherheitsbewusstsein Ihrer Mitarbeiter

Was ist Security Awareness? Security Awareness, oder Sicherheitsbewusstsein, bezieht sich auf das Wissen und die Einstellung Ihrer Mitarbeiter im sicheren Umgang mit Daten innerhalb Ihres Unternehmens.

Für manche Menschen scheint Cybersecurity ein Thema zu sein, das sie nicht betrifft. Oft sind sie sich der sensiblen Aspekte, mit denen sie täglich bei ihrer Arbeit zu tun haben, gar nicht bewusst. Deshalb geben wir Ihnen gerne einige Beispiele für Security Awareness an die Hand, die Sie selbst in Ihrem Unternehmen umsetzen können.

Erstens lohnt es sich, im Rahmen von Teambesprechungen regelmäßig bewusst auf Datensicherheit einzugehen und gemeinsam konkrete Praxisbeispiele zu analysieren, bei denen die digitale Sicherheit auf dem Spiel stand. Wichtig ist dabei, dass es nicht um die Schuldfrage geht. Interessanter ist es, gemeinsam zu erörtern, wie bestimmte Fehler hätten vermieden werden können.
‍

Zweitens ist es sinnvoll, das Thema Cybersecurity regelmäßig auf die Agenda zu setzen, indem alle Kollegen alle vier Wochen neue (starke!) Passwörter festlegen müssen. Bitten Sie Ihren IT-Experten, gelegentlich gefälschte Phishing-Mails zu versenden, um zu sehen, wie darauf reagiert wird und wer bei der Entwicklung des Sicherheitsbewusstseins noch Unterstützung benötigt. Ein solcher Testballon ist nicht nur ein gutes Messinstrument, sondern auch ein Weckruf für alle Kollegen – egal, ob sie darauf hereingefallen sind oder nicht.

Tipp 2 – Seien Sie klar darin, was geteilt werden darf und was nicht

Was für Sie völlig selbstverständlich ist, kann für jemand anderen ein großes Fragezeichen sein. Verlassen Sie sich daher nicht zu sehr auf den gesunden Menschenverstand und die Intuition anderer. Es ist kein Luxus, klar festzulegen, welche Daten problemlos intern und extern geteilt werden dürfen und mit wem. Legen Sie auf Funktionsebene fest, welche Berechtigungen eine Person hat und welche Entscheidungsbefugnisse ihr zugewiesen werden.

Überschreitet jemand ohne Erlaubnis eine Grenze? Dann machen Sie im Vorfeld deutlich, welche Konsequenzen dies hat, und handeln Sie entsprechend.

Tipp 3 – Stress ist eine der größten Cyberbedrohungen

Untersuchungen zeigen, dass viele Fehler in der täglichen Hektik passieren. Ein Klick auf einen Link oder das Versenden einer E-Mail, wenn es zu schnell gehen muss, kann große Folgen haben. Ehe man sich versieht, landen Produktionsdaten oder Preislisten bei einem Konkurrenten, oder eine vertrauliche Personalakte landet beim falschen Mitarbeiter.

Passieren solche Vorfälle in Ihrem Unternehmen regelmäßig? Dann ist es ratsam, gezielt die Arbeitsbelastung in den Abteilungen zu prüfen, in denen diese Fehler auftreten. Möglicherweise sind eine oder mehrere Personen überlastet. Vielleicht lässt sich die Aufgabenverteilung anpassen oder ein etwas größeres Personalbudget einplanen.

Lesen Sie hier mehr darüber, wie Sie Stress am Arbeitsplatz bewältigen.

Tip 4 - Neem cybersecurity mee in de exitprocedure

Verlaat een medewerker de organisatie? Zorg er dan voor dat niet alleen fysiek de deur achter iemand dicht wordt getrokken. Grendel ook online alles goed af. Houd het dus niet bij het inleveren van sleutels en telefoon, maar neem cybersecurity mee in de exitprocedure.

Als je onze tweede cybersecurity tip hebt opgevolgd, heb je duidelijk inzicht in de interne en externe systemen waar de collega voor was geautoriseerd. Verwijder hem of haar uit deze systemen en uit de Cloud. Natuurlijk sluit je ook het e-mailadres af, na het instellen van een afwezigheidsassistent, die duidelijk vertelt waar men voortaan wél terecht kan voor informatie en vragen. Uiteraard doe je dit alles met medeweten van de vertrekkende medewerker en vraag je eerst om een gedegen overdracht van belangrijke documenten en contactgegevens. Want zo heb je het vastgelegd in je exitprocedure!

Op zoek naar meer offboarding tips? Lees hier verder.

Tip 5 - Maak een security awareness training voor alle collega's

Het mag duidelijk zijn: cybersecurity is op vrijwel ieder niveau in iedere onderneming aan de orde. Daarom is het een goed idee om een laagdrempelige cursus informatiebeveiliging samen te stellen over dit onderwerp.
‍
Zomaar een paar voorbeelden van vragen die je zou kunnen verwerken in een dergelijke cursus:

• Waaraan kun je een phishingmail herkennen?
• Wat moet je doen als je onbedoeld verkeerde ontvangers hebt toegevoegd aan een e-mail?
• Waar meld je dat je de fout in bent gegaan op digitaal gebied, en wat gebeurt er dan met je melding?

Het kan interessant zijn om je functionaris gegevensbescherming te vragen om een artikeltje te schrijven of, nog laagdrempeliger, een video op te nemen als lesmodule. Laat hem of haar wat highlights vertellen uit de ongetwijfeld bonte verzameling aan datalekken en bijna-datalekken. Ook hier is het zaak dat er niet met vingers wordt gewezen. Houd het feitelijk en luchtig. Nodig collega’s ook uit om hun eigen ervaringen te delen met elkaar. Waar liepen ze tegenaan en hoe hebben ze het opgelost?

Zo geef je iedereen de kans om te leren van elkaars fouten én best practices. 

Ga lekker zelf aan de slag met e-learning maken! Bij Pluvo zet je in een handomdraai de mooiste cursussen voor je medewerkers klaar.

Meer cybersecurity tips nodig?‍

Wij kunnen je helpen bij het samenstellen van een toegankelijke én leuke IT security trainingen. Bovendien zijn ook wij gewoon mensen, dus wij hebben ook nog wel smeuïge voorbeelden uit onze eigen praktijk van waar het wel eens (bijna) is misgegaan. En wij zijn niet bang om die kennis én fouten met jou te delen!

Of misschien ben je wel nieuwsgierig naar de security awareness training kosten - ook daar kunnen we je meer over vertellen. Neem dan gerust contact met ons op!