In Folge 13 des Podcasts „Resilience Rundown“ ist Alex Janas, Field CTO bei Commvault, zu Gast bei Moderator Thomas Bryant, Senior Director of Product Marketing bei Commvault. Die beiden befassen sich eingehend mit der Bedeutung des Bewusstseins für Cybersicherheit, insbesondere im Zusammenhang mit der Arbeit im Homeoffice. Im Mittelpunkt des Gesprächs standen praktische Tipps und Strategien zum Schutz persönlicher und beruflicher Daten in einer zunehmend digitalen und dezentralen Arbeitsumgebung.
Die Philosophie von Zero Trust
Alex emphasized a philosophy of considering everything suspect. Whether you’re an employee using a home network or a business managing remote workers, the principle of zero trust is crucial.
This means treating every network, device, and interaction as potentially hostile. For employees, this translates to using trusted VPNs to tunnel all traffic, including DNS, through secure connections. Even if a network requires a password and authentication, it’s essential to remain vigilant, as you never know who else has accessed it.
Sicherheitslücken im Heimnetzwerk
Ein wichtiger Punkt, den Alex angesprochen hat, ist die Anfälligkeit von Heimnetzwerkgeräten, wie beispielsweise von Internetanbietern bereitgestellte Router. Diese Geräte verfügen oft nur über begrenzte Sicherheitsfeatures. Die Gewinnspannen bei diesen Geräten sind gering, was zu einer kurzen Lebensdauer und einem Mangel an regelmäßigen Sicherheitsupdates führt. Das macht sie zu bevorzugten Zielen für Kriminelle, die sie nutzen könnten, um persönliche Daten zu stehlen, Daten zu sperren oder sich sogar Zugang zu Ihrer Arbeitsumgebung zu verschaffen.
Alex recommends investing in more reputable and capable networking devices that offer better security and longer support. While this may require some extra effort in setup and maintenance, it’s a worthwhile investment to protect your data and privacy.
Die Bedrohungslage
Die Bedrohungen für Heimnetzwerke und private Geräte sind vielfältig. Kriminelle könnten es auf Sie abgesehen haben, um sensible Daten wie Bankkontodaten zu stehlen oder Ihr Gerät als Bot in ihrer Command-and-Control-Infrastruktur zu nutzen.
Eine weitere gängige Taktik besteht darin, Ereignisse aus den sozialen Medien, wie zum Beispiel Dienstjubiläen, auszunutzen, um überzeugende Phishing-E-Mails zu verfassen. Diese E-Mails scheinen oft von der Personalabteilung zu stammen und fordern Sie auf, auf Links zu klicken, um Informationen zu Sozialleistungen oder Neuigkeiten zu erhalten, was zu Malware-Infektionen oder Datenlecks führen kann.
Gesunde Paranoia pflegen
Alex weist darauf hin, dass ein gewisses Maß an gesunder Skepsis viel dazu beitragen kann, sich selbst zu schützen. Vorsicht und die Bereitschaft, sich einen Moment Zeit zu nehmen, um Mitteilungen zu überprüfen, können viele häufige Fallstricke im Bereich der Cybersicherheit verhindern. Wenn Sie beispielsweise eine E-Mail mit einem Link erhalten, geben Sie die URL manuell in Ihren Browser ein, anstatt darauf zu klicken. Wenn jemand anruft und behauptet, von einem Unternehmen zu sein, legen Sie auf und rufen Sie das Unternehmen unter einer verifizierten Nummer zurück.
Praktische Tipps für die Sicherheit zu Hause
- Use a trusted VPN: Tunnel all your traffic, including DNS, through a secure connection to protect your data.
- Invest in better networking equipment: Consider purchasing a router from a reputable company that offers regular security updates.
- Be cautious with links and attachments: Verify URLs and attachments before clicking, especially on mobile devices where it can be harder to inspect links.
- Monitor your network: Regularly check your home network for suspicious activity.
- Educate yourself: Stay informed about the latest cybersecurity threats and best practices.
Verringern Sie Ihr Risiko durch Wachsamkeit
In a world where remote work is the norm, cybersecurity awareness is more critical than ever. By adopting a zero-trust mindset, investing in better home networking equipment, and being cautious with online interactions, you can significantly reduce the risk of becoming a victim of cybercrime. For businesses, it’s essential to monitor and protect remote workers’ devices and networks, treating every environment as potentially hostile.
Check out the full episode of the podcast hier.
