digitronic.net

Viele Unternehmen ergreifen in Anbetracht der aktuell hohen Bedrohungslage hinsichtlich Maßnahmen, die zu mehr IT-Sicherheit beitragen sollen. Von der Einführung von -Vorgaben bis hin zum Abschluss einer IT-Versicherung – Möglichkeiten für vermeintlich mehr IT-Sicherheit gibt es viele. Aber welche der Maßnahmen sind auch wirklich erfolgversprechend und wo lohnt es sich, genauer hinzuschauen, um Stolperfallen zu vermeiden?

In den vergangenen Wochen haben wir 5 Irrtümer in der IT-Security vorgestellt und verraten, worauf Sie achten sollten. Auf unserer Website haben wir alles noch einmal zusammengefasst:

Irrtümer in der IT-Security - Ein Beitrag von digitronic Wir haben 5 Irrtümer in der IT-Security zusammengefasst und verraten, worauf Sie bei Maßnahmen für mehr IT-Sicherheit achten sollten.

+++ Posting-Serie zum Thema „Irrtümer in der IT-Security“ – Teil III +++
👉 Heutiger Irrtum: "Der Mensch ist das schwächste Glied in der IT-Security-Kette"
Diese immer noch weit verbreitete These entspricht zumindest nur teilweise der Wahrheit. Auch wenn es statistisch richtig ist, dass die meisten Angriffe durch menschliches Fehlverhalten verursacht werden, so sollten zwingend die Hintergründe, etwa zur betrachtet, werden. Gibt es in einem Unternehmen z.B. keine klaren Festlegungen zu oder -komplexität, kann man den Mitarbeitern keinen Vorwurf machen, wenn diese „1234“ wählen. Auch der umgekehrte Fall, also Vorgaben für hoch komplexe Passwörter, die regelmäßig geändert werden müssen, ist nicht gerade förderlich für die IT-Sicherheit. Denn Passwörter wie „Qjf7%l?_5öy8§zh“ kann sich kein Mensch merken, was dazu führt, dass diese abgespeichert oder auf Post-its geschrieben werden.

Was also tun, um den Mitarbeitern möglichst hohen Komfort bei der Anmeldung zu bieten und dennoch die Systeme zuverlässig vor unautorisierten Zugriffen zu schützen?

Eine Möglichkeit ist der Einsatz einer 2-Faktor-Authentifizierungslösung. Unsere eigens entwickelte Software vereint z.B. die Vorteile von komplexen Passwörtern mit hohem Nutzerkomfort. Das komplizierte aber sichere Passwort wird verschlüsselt auf einem Security Token abgespeichert. Der Nutzer benötigt zur Anmeldung dann lediglich den Token und eine kurze, einfache PIN. Weitere Vorteile, wie das automatische Sperren bei Verlassen des PCs oder die Single Sign-On Funktion für Webportale und Fachanwendungen, machen die Lösung noch sicherer und nutzerfreundlicher.

👉 Mehr erfahren unter https://www.digitronic.net/2-faktor-authentifizierung/

+++ Posting-Serie zum Thema „Irrtümer in der IT-Security“ – Teil II +++
👉 Heutiger Irrtum: "Compliance ist gleich Sicherheit"

In vielen Branchen herrschen mittlerweile strenge Compliance-Vorgaben, auch über den reinen Datenschutz hinaus. Die Erfüllung dieser Vorgaben bedeutet allerdings nur, den Mindeststandard zu erfüllen. D.h. auch wenn Sie alle Compliance-Kästchen angekreuzt haben, so heißt das noch längst nicht, dass Ihr Unternehmen vor geschützt ist. Hier bedarf es eines umfassenden Sicherheitskonzeptes – nicht nur in der Theorie, sondern auch mit praxisorientierten Lösungsmöglichkeiten.

Gern unterstützen wir Sie mit unseren 30 Jahren Erfahrung im Bereich IT-Security bei der Erstellung eines IT-Sicherheitskonzeptes auf Basis der drei Säulen der IT-Sicherheit:

✅ Verfügbarkeit
✅ Vertraulichkeit
✅ Integrität

Buchen Sie gleich ein unverbindliches Beratungsgespräch mit einem unserer netten Kollegen: https://www.digitronic.net/ansprechpartner/

Ein großes DANKESCHÖN an unseren Partner CHERRY für das tolle Willkommens-Paket! Wir freuen uns über den Status „Certified Partner Silver“ und dass dadurch unsere weiter wächst. Die attraktiven Projektpreise, die uns u.a. als Silver Partner eingeräumt werden, geben wir selbstverständlich an unsere Kunden weiter!

Hier eine Projektidee, die kurzfristig mit Lösungen von und umgesetzt werden kann:

👉 Herausforderung:
Offenstehende Empfangs-Arbeitsplätze mittels 2-Faktor-Authentifizierung vor unbefugten Zugriffen schützen und dennoch den Mitarbeitern maximalen Komfort im Arbeitsalltag ermöglichen

👉 Umsetzung:
Mit den integrierten kontaktbehafteten Lesern im CHERRY Secureboard und der Software von wird eine komfortable und starke Authentisierung am Windows Betriebssystem auch ohne Public Key Infrastruktur ermöglicht. Einfach Smartcard in den Leser der CHERRY Tastatur stecken, kurze PIN anstelle eines langen Passwortes eingeben und sicher angemeldet werden. Das CHERRY Secureboard verhindert, dass die PIN Eingabe durch Mitlauschen von Tastatureingaben ausspioniert wird.

Anstelle des kontaktbehafteten Lesegeräts in der Tastatur kann auch der RFID-Leser von CHERRY in Verbindung mit kontaktlosen Karten oder Schlüsselanhängern genutzt werden.

Wir freuen uns auf die weitere enge Zusammenarbeit mit CHERRY und spannende Projekte, die die Arbeitswelt ein Stück sicherer machen.

+++ Anwenderbericht +++
Werner Thomann ist langjähriger Nutzer und hat die Vorteile der Verschlüsselungslösung für sich und sein Unternehmen schon längst erkannt. Aufgrund von Unternehmenswachstum sollen nun auch die HiCrypt Lizenzen erweitert werden.

Als Experte auf dem Gebiet IT-Sicherheit weiß Gründer Werner Thomann, wie wichtig es ist, sensible und vertrauliche Daten im eigenen Unternehmen zuverlässig vor Spionage und Missbrauch zu schützen. Daher hat er sich bereits 2015 für den Einsatz der Verschlüsselungslösung aus dem Hause entschieden.

→ Den gesamten Anwenderbericht lesen Sie hier:

Anwenderbericht HiCrypt™: Frei skalierbare Verschlüsselungslösung, die einfach funktioniert Werner Thomann, Gründer TCA Thomann, über die Nutzung von HiCrypt™ als Verschlüsselungslösung zum Schutz vertraulicher Daten