Ihre Nachricht wurde gesendet

Sie finden die Nachricht jetzt in Ihrem persönlichen Bereich unter „Meine Nachrichten“.

Es ist ein Fehler aufgetreten

Bitte versuchen Sie es nochmal.

Termin vereinbaren mit

Damit Sie einen Termin vereinbaren können, wird der Kalender auf dem persönlichen Profil Ihres Ansprechpartners in einem neuen Tab geöffnet.

Vor-Ort-Termin vereinbaren mit

Damit Sie einen Vor-Ort-Termin vereinbaren können, wird die Terminanfrage in einem neuen Tab geöffnet.

Vor-Ort-Termin vereinbaren

itsa365: Grafik auf Laptop zum Thema Endpoint Security

26.09.2020

Fachbeitrag
Cloud und Mobile Security

Security-Viererkette macht Endpoints erst sicher

Sichere Rechner, sicheres Netzwerk: Die Erfolgsformel für malwarefreies Arbeiten in Unternehmen klingt einfach. Vier Schutzmaßnahmen gelten bei Experten als Muss.

Paradigmenwechsel in der IT-Security durch mobiles Arbeiten

itsa 365: Illustration Mann am Schreibtisch vor Computer mit Frage nach technischer Ausstattung im Homeoffice

Doch es kam anders: Von einem Tag auf den anderen zogen Mitarbeiter ins Home-Office. Und sie verließen damit die sichere Netzwerkumgebung. In der Praxis zeigt sich, dass viele Organisationen und deren Mitarbeiter in den eigenen vier Wänden nicht ausreichend geschützt sind. Eine aktuelle Studie des Bundesverbands IT-Sicherheit e.V. (TeleTrusT) belegt: Nur zwei Drittel aller Rechner sind passwortgeschützt, lediglich sechs von zehn nutzen eine Antivirensoftware und nur jeder Fünfte sichert den Netzwerkzugang mit einer Multi-Faktor-Authentifizierung ab.

Neue Security braucht das Land

itsa365: Frau sitzt mit Laptop arbeitend am Ufer eines Sees

Michael Schröder, Technologie- und Datenschutzexperte bei ESET Deutschland, weiß, wie eine moderne Endpoint-Absicherung aussehen könnte: „Eine performante Antimalwarelösung ist Pflicht für jedes Gerät. Im Zusammenspiel mit einer Festplattenverschlüsselungs- und Multi-Faktor-Authentifizierungslösung sowie Cloud Sandboxing verwandeln Administratoren die PCs und Laptops in den sogenannten Multi-Secured Endpoint. Das Gute daran: Mit dieser Security-Viererkette sind sie überall und perfekt gesichert - im Unternehmensbüro, im Home-Office oder im mobilen Einsatz.“

Verschlüsselung stoppt Datenschnüffler

Alle auf dem Endpoint gespeicherten Informationen sollten vor neugierigen Blicken oder im Verlustfall geschützt sein. Mit dem Einsatz einer Verschlüsselung schlagen Verantwortliche zwei Fliegen mit einer Klappe. Cyberkriminelle können mit den codierten Daten nichts anfangen und gleichzeitig kommt das Unternehmen Anforderungen aus der Datenschutzgrundverordnung nach. Voraussetzung für den Erfolg der Verschlüsselung ist die Akzeptanz des Anwenders. Deswegen sollte die Lösung bei ihrer täglichen Arbeit kaum „spürbar“ und zuverlässig arbeiten. Ein gutes Beispiel dafür ist „ESET Full Disk Encryption“ (EFDE) mit Pre-Boot Authentifizierung, das zuverlässig gesamte Gerätefestplatten sichert.

Vom Home-Office ins Netzwerk: Nur mit Multi-Faktor-Authentifizierung

Für jeden Administrator ist es ein Albtraum, wenn sich jemand ins Netzwerk einloggt, dessen Identität nicht eindeutig geklärt ist. Deshalb sollte eine Multi-Faktor-Authentifizierung zusätzlich implementiert werden. Es befindet sich eine Reihe von Lösungen auf dem Markt, die einfach zu handhaben und kostengünstig in der Anschaffung sind. Professionelle Softwarelösungen wie „ESET Secure Authentication“ (ESA) ebnen den sicheren Zugang zu Online-Anwendungen und Netzwerkumgebungen. In weniger als einer Viertelstunde lassen sich komplette Netzwerke mit tausenden von Rechnern damit ausstatten. Es sind keine zusätzlichen Hardware-Anschaffungen notwendig, bestehende Smartphones, FIDO-Sticks oder andere Token lassen sich problemlos integrieren.

Cloud Sandboxing hält das Postfach sauber

Das Entdecken schädlicher E-Mails oder Downloads ist ein wichtiger Eckpfeiler für optimale Sicherheit. Gerade der Empfang von Office-Dokumenten, PDFs und zuweilen auch ausführbaren Dateien gehören zum Alltag im Home-Office. Nichts wäre schlimmer, als wenn durch dieses Schlupfloch beispielsweise Ransomware eindringt, alle Daten ungewollt verschlüsselt und unzugänglich macht. Abhilfe schafft hier „ESET Dynamic Threat Defense“ (EDTD) mit seiner cloudbasierten Sandbox. Suspekter und potenziell gefährlicher Binärcode wird anhand genau definierter Regeln an den europäischen Rechen-Cluster von ESET übermittelt und dort mittels modernster Machine Learning Algorithmen „enttarnt“.

Das könnte Sie auch interessieren

Symbolbild: it-sa Infocube (Mann und Frau in einem geschäftlichen Gespräch)

13.03.2024

Wachsende Gefahr: Wie sich die Cloud absichern lässt – Pen-Testing-Experte berichtet

Viele Unternehmen arbeiten inzwischen in der Cloud. Eine enge Verzahnung mit den klassischen Büro...

27.02.2024

Cloud-Systeme - Sicherheitsrisiken und Schutzmaßnahmen für Unternehmen

Profi-Hacker Philipp Kalweit, CEO der Kalweit ITS GmbH, spricht über die größten Sicherheitsrisik...

29.09.2023

Warum Einblicke für die Sicherheit von Cloud-Anwendungen wichtig sind

29.08.2023

Security360-Report über die Threat Landscape 2023 - die komplette Studie zum Download

Das Team von Jamf Threat Labs analysiert jedes Jahr die größten Bedrohungen, denen die am Arbeits...

08.05.2023

Hacker Powered Security Report

In den letzten sechs Jahren hat HackerOne Hacker befragt, um mehr darüber zu erfahren, wie sie di...

Ihr digitales „Home of IT Security“

Nachricht schreiben an