Immer häufiger hört man von Unternehmen und Privatpersonen, die Opfer von Angriffen aus dem Internet wurden. Unter die Rubrik der Cyberkriminalität fallen Angriffe, wie der auf einen Dienstleister der deutschen Presseagentur. Hierbei wurden die Server und Systeme verschlüsselt, sodass das angegriffene Unternehmen nicht mehr auf seine Daten zugreifen konnte. Zusätzlich wurden sensible Daten gestohlen, die beispielsweise für Identitätsdiebstähle und Phishing-Versuche missbraucht werden können. Die gestohlenen Daten können im Fall eines Identitätsdiebstahls beispielsweise zum Kauf von Waren im Internet benutzt werden. Die Straftäter erhalten die Ware und die Rechnung erhält die Person, deren Identität missbräuchlich benutzt wurde. Solche Angriffe auf Unternehmen haben also nicht nur direkt Auswirkungen auf das Unternehmen, sondern können im Nachgang auch zu negativen Folgen bei Personen führen, deren Daten bei den angegriffenen Unternehmen gespeichert waren.

Um sich vor solchen Angriffen zu schützen, gibt es Maßnahmen zum Schutz von Netzwerken und Computersystemen. Die Maßnahmen können in zwei Bereiche aufgeteilt werden: Systeme und Menschen.
Im Bereich der Systeme können Penetration Tests bei Webanwendungen eingesetzt werden. Diese simulierten Angriffe decken Schwachstellen in der IT-Infrastruktur des Unternehmens auf. Bei einem tatsächlichen Angriff könnten diese Schwachstellen den Cyberkriminellen die Türen zu den Systemen des Unternehmens öffnen. Der zweite wichtige Bereich der Maßnahmen beinhaltet die Sensibilisierung der Mitarbeiter. Hierbei wird im Rahmen von Schulungen ein Sicherheitsbewusstsein für solche Angriffe bei Mitarbeitern geweckt und der richtige Umgang mit Passwörtern und Zugängen vermittelt. Des Weiteren werden Phishing-Situationen simuliert, indem Mails mit Testtrojanern an die Mitarbeiter geschickt werden, um die Abwehr gezielter Phishingangriffe zu schulen.
Ziel der Maßnahmenpakete ist, gefundene Schwachstellen in den Systemen auszubessern und Mitarbeiter zu sensibilisieren. Dadurch können Unternehmen effektiv vor Cyberangriffen aus dem Netz geschützt werden.

Pocket Rocket bietet genau diese Cybersecurity-Maßnahmen an. Unser Ethical Hacker Alex analysiert mit verschiedenen Penetration Tests die Infrastruktur Deines Unternehmens auf Schwachstellen und zeigt Dir Möglichkeiten auf, diese auszubessern. Zusätzlich werden Deine Mitarbeiter sensibilisiert und trainiert, um persönlicher Beeinflussung Stand zu halten.

Möchtest auch Du Dein Unternehmen vor Hackerangriffen effektiv schützen? Dann melde Dich! Wir beraten Dich gerne. Oder besuch uns am 24. Januar auf unserem Stand beim 2. VEMA -Kongresstag Cyberversicherung im Hotel Esperanto in Fulda.