Whitepapers

Kleine und mittlere Unternehmen (KMU) stehen heute unter ständigem Angriff von Hackern, die es sowohl praktisch als auch profitabel finden, kleinere statt größere Organisationen ins Visier zu nehmen. Folgendes sollten Sie beachten:

• Laut einer Studie von Accenture richten sich heute 43% aller Cyberangriffe weltweit gegen KMU.
• Ein Bericht von IBM und dem Ponemon Institute ergab, dass die durchschnittlichen Kosten eines Datenlecks für KMU auf 2,98 Millionen US-Dollar pro Vorfall gestiegen sind.
• Die Devolutions-Umfrage zum Stand der IT-Sicherheit in KMU 2023/24 zeigte, dass 78% der KMU sich mehr um Cybersicherheit sorgen als vor einem Jahr und 69% der KMU im letzten Jahr mindestens einen Cyberangriff erlebt haben.

In der Tat gibt es für jeden Datenleck in einem Großunternehmen, der internationale Schlagzeilen macht – wie der berüchtigte SolarWinds-Hack 2019–2020 – Tausende von Cyberangriffen gegen KMU, die von kostspielig bis katastrophal reichen. Tatsächlich schließen 60% der KMU nach einem Datenleck innerhalb von sechs Monaten.

EFFEKTIV, AFFORDABEL UND MANAGENBAR

Dieses Whitepaper hebt sieben schnelle Erfolge hervor, um KMU dabei zu helfen, ihr Cybersicherheitsprofil zu stärken, die Angriffsfläche zu verkleinern und die Wahrscheinlichkeit, 2025 und darüber hinaus zum Opfer zu werden, zu senken. Darüber hinaus berücksichtigen die sieben in diesem Whitepaper besprochenen Strategien, dass KMU typischerweise nicht über die großen Cybersicherheitsbudgets oder spezialisierten Inhouse-Teams von Großunternehmen verfügen. Die hier gegebenen Ratschläge und Empfehlungen sind daher nicht nur sehr effektiv, sondern auch hochaffordabel und für KMU leicht zu managen.

#1 PRIVILEGED ACCESS MANAGEMENT (PAM) UMSETZEN

PAM bezeichnet eine Klasse von Lösungen, die helfen, privilegierten Zugang zu kritischen Konten zu sichern, zu kontrollieren, zu verwalten und zu überwachen – auch "die Schlüssel zum Königreich" genannt. Diese Konten können umfassen:

• Domänenadministratorkonten
• Privilegierte Benutzerkonten
• Lokale Administratorkonten
• Notfallzugangskonten
• Anwendungskonten
• Systemkonten
• Domänendienstkonten

Wann immer auf diese Kontotypen zugegriffen wird, protokolliert eine PAM-Lösung die Sitzung und verfolgt die ausgeführten Aktionen – und stellt letztlich sicher, dass nur autorisierte Benutzer zur richtigen Zeit auf die richtigen Konten zugreifen.

Bei der Bewertung und letztlichen Auswahl einer PAM-Lösung sollten KMU Lösungen meiden, die teure und komplexe Extras bieten, und sich stattdessen auf Lösungen konzentrieren, die Kernfunktionen liefern, wie:

• Vielseitige Kontoverwaltung: Integration von Active Directory, Entra ID (ehemals Azure AD), lokalen SSH-Benutzern und Datenbanken (MySQL, Oracle, Microsoft SQL).
• Passwortrotation und -verbreitung: Passwörter rotieren und Änderungen automatisch über Systeme verteilen.
• Granulare rollenbasierte Zugriffskontrollen (RBAC): Das Prinzip der minimalen Rechte (POLP) effektiv durchsetzen, indem Rollen definiert und mit spezifischen Zugriffsrechten und Berechtigungen verknüpft werden. Wir betrachten POLP später in diesem Whitepaper genauer.
• Just-in-time (JIT)-Erhöhung: Benutzern temporär erhöhte Berechtigungen innerhalb von Active Directory oder Azure-Gruppen für eine bestimmte Aufgabe oder einen Zeitraum gewähren.
• Anpassbare Genehmigungsprozesse: Zugriff mit anpassbaren Genehmigungsanforderungen und -empfängern regeln.

Devolutions PAM ist eine zentrale Sicherheitsplattform zur Kontrolle, Überwachung und Absicherung erhöhter Zugriffe für Benutzer, Konten, Prozesse und Systeme. Das macht sie besonders wertvoll für KMU, die typischerweise kleinere Cybersicherheitsbudgets haben und im Vergleich zu Großunternehmen über weniger Inhouse-Ressourcen oder Spezialisten verfügen. Devolutions PAM zeichnet sich durch Affordabilität, Benutzerfreundlichkeit und Skalierbarkeit aus.

#2 EINEN PASSWORT-MANAGER FÜR STARKE PASSWORT-RICHTLINIEN NUTZEN

Laut Forschung von LastPass sind 81% der bestätigten Datenlecks auf schwache, wiederverwendete oder gestohlene Passwörter zurückzuführen. Und was schwache Passwörter betrifft: NordPass hat in Zusammenarbeit mit NordStellar die 2024er Ausgabe der 200 häufigsten Passwörter veröffentlicht. Wieder auf Platz 1: 123456. Tatsächlich können die allermeisten Passwörter auf der Liste in weniger als einer Sekunde geknackt werden. Cyberkriminelle kennen diese enorme Schwachstelle natürlich und nutzen sie mühelos aus.

Trotz dieser Bedrohung tun viele KMU nicht genug, um vollständige Passworttransparenz herzustellen, die für die Durchsetzung von Zugriffsregeln, Compliance-Überwachung und Governance unerlässlich ist. Die Devolutions-Umfrage zum Stand der IT-Sicherheit in KMU 2023/24 ergab, dass weniger als 60% der KMU wesentliche Cybersicherheitsmaßnahmen wie eine Passwort-Manager-Lösung einsetzen.

Eine robuste Passwort-Management-Lösung verschafft KMU vollständige Transparenz über die Passwortpraktiken aller Benutzer. Gleichzeitig erleichtert die Lösung Benutzern die Erstellung komplexer und einzigartiger Passwörter, die praktisch nicht zu knacken sind.

Darüber hinaus müssen Benutzer nicht mehrere lange, schwierige Passwörter merken. Stattdessen speichern sie bequem alle ihre Anmeldedaten (sowie andere sensible Daten und Unternehmensgeheimnisse wie Alarmcodes und Software-Lizenzschlüssel) in sicheren Datentresoren, auf die bei Bedarf zugegriffen wird.

KMU auf der Suche nach einer Passwort-Management-Lösung sollten folgende Funktionen und Fähigkeiten priorisieren:

• Erhöhte Passwortsicherheit: Passwörter erstellen, speichern, teilen und verwalten – ohne Risiko von Datenlecks, -verlusten und -angriffen.
• Unternehmensgerechter Schutz: Hochgesichert mit neuesten AES-256-Bit-Verschlüsselungsstandards und Best Practices der Datensicherheit (anwendbar für KMU, die eine cloudbasierte Passwort-Management-Lösung wählen).
• Erweitertes Toolset: Zugriff auf benutzerfreundliche Tools wie einen starken Passwortgenerator, Browserzugang mit automatischer Anmeldedaten-Injektion und Passwort-Analyzer.
• Umfassende Berichte: Schnell umfassende Berichte für Compliance, Governance und Audit-Zwecke erstellen, einschließlich Aktivitätsprotokollen, Nutzungsberichten und Administrationsprotokollen.

Devolutions Hub Business gewährleistet starke Passworthygiene durch zentralisierte Passwortverwaltung auf einer hochsicheren cloudbasierten Plattform. Zudem nutzt Devolutions Hub Business Zero-Knowledge-Verschlüsselung und ist mit Verschlüsselungsschemata und -algorithmen aufgebaut, die viele andere cloudbasierte Passwort-Manager übertreffen. Wie alle unsere Lösungen ist Devolutions Hub Business für KMU mit Bedarf an unternehmensgerechter Passwortverwaltung, aber ohne unternehmensgerechtes Cybersicherheitsbudget, leicht erschwinglich.

#3 IHRE CYBERSICHERHEIT AUF DAS PRINZIP DER MINIMALEN RECHTE UND ZERO TRUST AUFBAUEN

Das Prinzip der minimalen Rechte (POLP) ist eine Richtlinie, bei der Endbenutzern nur der Zugang gewährt wird, den sie für ihre Arbeit benötigen. Der Leitgedanke von Zero Trust lautet: "Never trust, always verify." Jeder Benutzer, jedes Gerät und jede Anwendung muss unabhängig vom physischen Standort authentifiziert und autorisiert werden, bevor Zugang gewährt wird. Beide Konzepte hängen zusammen, und man könnte sagen, dass Zero Trust ein Schlüsselelement von POLP ist. Sie ergänzen sich und schaffen eine starke, zuverlässige Cybersicherheitsbasis.

Um POLP zu etablieren und durchzusetzen, sollten KMU folgende Aktivitäten durchführen:

• Minimale Rechte als Standardausgangspunkt setzen und höhere Zugriffsebenen bei Bedarf durch Analyse und in Abstimmung mit Benutzern hinzufügen.
• Den Zweck von POLP allen Benutzern vermitteln. Ihnen verdeutlichen, dass es nicht darum geht, ihre Produktivität einzuschränken, sondern die Organisation zu schützen.
• Bei temporärem privilegiertem Zugriff Einmal-Anmeldedaten verwenden. Diese werden im letzten Moment gewährt und unmittelbar nach der Nutzung widerrufen. Dieser Ansatz ("Privilege Bracketing") kann für einzelne Benutzer sowie für Prozesse und Systeme genutzt werden.
• Administratorkonten von Standardkonten trennen.
• Höhere Systemfunktionen von niedrigeren Systemfunktionen trennen.
• Alle Anmeldeversuche (einschließlich fehlgeschlagener) und Aktivitäten automatisch protokollieren. Volle Transparenz und präzise Sicht auf Benutzerhandlungen und -zeitpunkt sind entscheidend.
• Benutzerrechte regelmäßig prüfen, um angemessenen Zugang sicherzustellen.
• Sicherstellen, dass ein Prozess zur Entfernung des Zugangs für ausscheidende Mitarbeiter existiert. Eine Beyond Identity-Umfrage ergab, dass jeder vierte Ex-Mitarbeiter angab, noch auf Konten früherer Jobs zugreifen zu können – einschließlich ehemaliger IT-Mitarbeiter und Manager mit Zugang zu privilegierten Konten.
• Die Möglichkeit haben, privilegierten Zugang im Notfall automatisch zu widerrufen.

Um Zero Trust zu etablieren und durchzusetzen, sollten KMU folgende Aktivitäten durchführen:

• Priorisierte Cloud-Technologien einführen, um nicht authentifizierte Legacy-Dienste und -Systeme zu ersetzen.
• Zero-Trust-Architektur basierend auf Datenfluss im Netzwerk und Zugriff von Benutzern und Apps auf sensible Informationen gestalten.
• Vertrauen beim Zugriff auf jede Netzwerkressource durch Echtzeit-MFA verifizieren.
• Identitätskontrollen auf den Endpunkt ausweiten, um alle Geräte zu erkennen und zu validieren. Nur Benutzer zu verifizieren reicht nicht!
• Benutzer nach Gruppe/Rolle organisieren, um Geräterichtlinien zu unterstützen. Für mehr Einblick zur Implementierung von Privileged Identity Management (PIM).
• Automatisches De-Provisioning nutzen sowie die Möglichkeit, gestohlene oder verlorene Geräte zu löschen, zu sperren und abzumelden.
• Endbenutzerrechte regelmäßig an Änderungen von Rollen/Stellen sowie an geltende Sicherheitsrichtlinien und Compliance-Anforderungen anpassen.

Remote Desktop Manager und Devolutions PAM von Devolutions ermöglichen KMU die Konfiguration und Implementierung granularer Zugriffskontrollen, die POLP und Zero Trust unterstützen. Diese Lösungen sind benutzerfreundlich, skalierbar, affordabel und speziell für KMU konzipiert, die starke Cybersicherheit etablieren müssen, ohne Effizienz oder Produktivität zu beeinträchtigen.

#4 BEDROHUNGSERKENNUNG MIT KI AUTOMATISIEREN

KI-gestützte Sicherheitstools sind ein Gamechanger für KMU und ermöglichen Echtzeit-Bedrohungserkennung und -reaktion. Diese Tools minimieren manuelle Überwachung und verbessern die Erkennungsfähigkeit bei Vorfällen. Zu den wichtigsten und beeindruckendsten Anwendungen zählen:

• Adaptives Lernen, das Machine-Learning-Modelle nutzt, um die Bedrohungserkennung kontinuierlich zu verbessern.
• Fortgeschrittene Mustererkennung, die große Datenmengen mit bemerkenswerter Geschwindigkeit analysiert, um Angreifermuster und Anomalien zu identifizieren, einschließlich subtiler Anzeichen bösartiger Aktivität.
• Automatisierte Reaktionen auslösen, um Bedrohungen zu mindern und einzudämmen.
• Prädiktive Analytik nutzen, um zukünftige Bedrohungen proaktiv durch Analyse von Trends und Mustern zu erkennen.
• Falschpositive reduzieren, indem sichere und bösartige Aktivitäten genauer bewertet und klassifiziert werden.

Bei Devolutions arbeiten wir derzeit an der Integration von KI-Erkenntnissen in unsere Tools, um KMU dabei zu helfen, ihre Assets proaktiv zu schützen, ohne ein großes IT-Team zu benötigen.

#5 GESCHÄFTSGEHEIMNISSE ÜBER EINE SICHERE MESSAGING-PLATTFORM VERSENDEN

Für viele KMU sind kostenlose Chat-Apps wie Slack, Microsoft Teams und Facebook Messenger zu unverzichtbaren Kommunikations- und Kollaborationstools geworden. Viele dieser Apps verschlüsseln Nachrichten jedoch nicht, sodass Hacker sie unbemerkt abfangen können. Dieses Risiko zu beseitigen ist einfach: KMU sollten ausschließlich einen verschlüsselten Messaging-Dienst für alle privaten, vertraulichen und sensiblen Nachrichten und Dateiübertragungen nutzen.

KMU sollten einen verschlüsselten Messaging-Dienst wählen, der Folgendes erfüllt:

• Starke eigenständige Verschlüsselung: Der Dienst sollte XChaCha20Poly1305 mit zufälligen Nonces verwenden. Zudem sollte die Verschlüsselung im Browser über ein speichersicheres Rust-Programm, kompiliert zu WASM (WebAssembly), laufen. Nutzdaten sollten auch verschlüsselt bei Ruhe und während der Übertragung mit TLS 1.2+ über einen starken Cipher-Satz gespeichert werden, und GUID (UUID) v4 sollte nur für die Link-Eindeutigkeit verwendet werden.
• Sichere Dateiübertragung: Der Dienst sollte das Verschlüsseln und Übertragen von Dateien (auch größerer, z. B. 10 MB) erleichtern.
• Erhöhte Sicherheit: Der Dienst sollte Absendern die Option bieten, eine zusätzliche Sicherheitsebene mit einer Passphrase hinzuzufügen. Nur wer die Passphrase kennt, kann auf Ihren Link zugreifen – Schutz vor Weiterleitung und Missbrauch.
• Benutzeranpassung: Der Dienst sollte Absendern die Option geben, die Dauer ihrer verschlüsselten Nachricht zu wählen. Wird die Nachricht in dieser Zeit nicht abgerufen, sollte sie automatisch und dauerhaft ablaufen. Zudem sollten Empfänger Nachrichten nach dem Lesen oder wenn nicht mehr benötigt löschen können (Absender sollten die Löschung bei Bedarf verbieten können).

Devolutions Send erfüllt alle diese Anforderungen und ist die sichere und clevere Möglichkeit für KMU, sensible Informationen und Dateien zu teilen. Devolutions Send ist benutzerfreundlich und als eigenständiger (webbasierter) Dienst sowie integriert in mehrere Devolutions-Lösungen verfügbar, darunter Remote Desktop Manager, Devolutions Server, Devolutions Hub Business und Devolutions Workspace. Budgetbewusste KMU freuen sich: Devolutions Send ist zu 100% kostenlos!

#6 SYSTEMAKTUALISIERUNGEN UND PATCH-MANAGEMENT PFLEGEN

Ungepatchte Software ist wie eine offene Tür für Hacker. Eine 2024 durchgeführte Sophos-Umfrage ergab, dass 32% der Ransomware-Angriffe auf Befragte im vergangenen Jahr mit einer ausgenutzten Schwachstelle begannen. Insgesamt sind 60% aller Datenlecks auf ungepatchte Schwachstellen zurückzuführen, und 50% der Schwachstellen bleiben nach 50 Tagen unbehoben – Hacker haben damit genug Zeit und Gelegenheit, in den Netzwerken ihrer Opfer Fuß zu fassen.

Mehrere Tools helfen KMU, bei Systemaktualisierungen und Patch-Management auf dem Laufenden zu bleiben. Die einfachsten Tools liefern im Wesentlichen Push-Benachrichtigungen, wenn ein neues Update oder Patch verfügbar ist. Das ist hilfreich, aber wichtig zu bedenken: Das Update oder der Patch muss weiterhin manuell durchgeführt bzw. angewendet werden. Umfassendere – und nicht überraschend teurere – Tools scannen Netzwerksysteme und -software proaktiv auf Updates und Patches und können so konfiguriert werden, dass sie diese an geplanten Tagen/Zeiten automatisch herunterladen und installieren.

Remote Desktop Manager von Devolutions ermöglicht KMU die Nachverfolgung von Softwareversionen sowie die Automatisierung von Updates und Patches. Dieser proaktive Ansatz stellt sicher, dass die Infrastruktur gegen die neuesten Exploits widerstandsfähig bleibt.

#7 BENUTZER REGELMÄSSIG IN CYBERSICHERHEIT SCHULEN

Benutzer stärken oder schwächen die Cybersicherheit. Zudem werden Cybersicherheitsvorfälle oft nicht durch böswillige Absicht verursacht. Tatsächlich ergab der Verizon Data Breach Investigations Report 2023, dass 74% der bekannten Datenlecks auf Benutzerfehler zurückgingen, z. B. das Klicken auf einen Phishing-Link in einer E-Mail. Kurz gesagt: Regelmäßige Cybersicherheitsschulungen für Benutzer sind unerlässlich.

Es gibt keine definitive Liste dessen, was in Cybersicherheitsschulungen enthalten sein sollte, da sich die Bedrohungslage ständig ändert. Generell sollte die Schulung mindestens Folgendes abdecken – ob online, vor Ort oder in Kombination:

• Zugriffskontrolle
• Bring your own device (BYOD)
• Cloud-Dienste
• Datenlecks
• Identitätsdiebstahl
• Vorfallmeldung
• Geistiges Eigentum
• Malware
• Mobile Geräte
• Risiken offener WLANs
• Passwortverwaltung
• Phishing (einschließlich KI-gestützter Deepfake-Angriffe)
• Physische Sicherheit
• Datenschutz
• Schutz von Zahlungskartendaten
• Ransomware
• Verantwortungsvoller Internetgebrauch
• Social Engineering
• Soziale Netzwerke
• Sicheres Reisen

Devolutions arbeitet mit KMU zusammen, um Schulungsprogramme zu integrieren, die auf ihre spezifische Umgebung zugeschnitten sind, und stellt sicher, dass die Belegschaft aktive Partner einer starken, zuverlässigen Cybersicherheit wird.

FAZIT

Mit diesen kostengünstigen, wirkungsvollen Strategien können KMU die sich entwickelnde Bedrohungslage 2025 und darüber hinaus effektiv bewältigen. Denken Sie daran: Cybersicherheit muss nicht überwältigend sein – schnelle Erfolge wie diese können einen großen Unterschied machen!

Schnelle Cybersicherheitserfolge für Ihr KMU? DEVOLUTIONS KANN HELFEN!

Bei Devolutions befähigen wir KMU mit affordablen Lösungen, die komplexe Cybersicherheitsherausforderungen vereinfachen und starke schnelle Erfolge liefern, die Sicherheit, Compliance und Produktivität in der gesamten Organisation fördern.

Kontaktieren Sie Devolutions noch heute unter sales@devolutions.net. Kostenlose 30-Tage-Testversionen unserer Lösungen sind ebenfalls verfügbar.