Angreifer jagen selten ein bestimmtes kleines Unternehmen. Sie suchen nach leichten Zielen: wiederverwendete Passwörter, veraltete Software, offene Admin-Seiten. Erledigen Sie diese zehn Dinge, und Sie sind kein leichtes Ziel mehr.
011. Nutzen Sie einen Passwortmanager
Ein einzigartiges, langes Passwort für jedes Konto kann man sich unmöglich merken, also überlassen Sie das einem Passwortmanager. Wiederverwendete Passwörter sind der häufigste Weg, wie Konten übernommen werden.
022. Aktivieren Sie die Zwei-Faktor-Authentifizierung
Fügen Sie E-Mail, Online-Banking, Website-Verwaltung und Hosting-Konto einen zweiten Schritt hinzu. Eine Authenticator-App oder ein Hardware-Schlüssel ist stärker als SMS.
033. Halten Sie alles aktuell
Betriebssysteme, Browser, Ihre Website-Plattform und deren Plugins. Alte Software mit bekannten Schwachstellen ist die Tür, die die meisten Angriffe nutzen. Aktivieren Sie automatische Updates, wo immer es geht.
044. Sichern Sie Ihre Daten und testen Sie die Wiederherstellung
Bewahren Sie mindestens drei Kopien auf zwei verschiedenen Speicherarten auf, eine Kopie offline oder an einem anderen Ort. Ein Backup, das Sie nie wiederhergestellt haben, ist nur eine Hoffnung.
055. Schützen Sie Ihre E-Mail-Domain
Richten Sie SPF, DKIM und DMARC ein, damit niemand gefälschte E-Mails in Ihrem Namen senden kann. Unser Leitfaden SPF, DKIM und DMARC erklärt führt Sie Schritt für Schritt durch.
066. Bringen Sie die Website-Grundlagen in Ordnung
Überall HTTPS und die üblichen Security-Header. Siehe die Checkliste mit 9 Security-Headern.
077. Geben Sie Personen nur den Zugriff, den sie brauchen
Nicht jeder braucht Administratorrechte. Verwenden Sie getrennte Konten für Administration und Tagesgeschäft, und entziehen Sie den Zugang am selben Tag, an dem jemand das Unternehmen verlässt.
088. Schulen Sie gegen Phishing
Die meisten Angriffe beginnen mit einer überzeugenden Nachricht. Bringen Sie dem Team bei, den Absender zu prüfen, mit der Maus über Links zu fahren und ungewöhnliche Zahlungs- oder Passwortanfragen über einen zweiten Kanal wie einen Anruf zu bestätigen.
099. Wissen Sie, was sichtbar ist
Alte Testseiten, vergessene Admin-Panels und Staging-Server bleiben oft jahrelang online. Prüfen Sie, welche Hostnamen Ihrer Domain für jeden sichtbar sind.
Subdomain-Sichtbarkeit
Welche Hostnamen Ihrer Domain öffentlich sichtbar sind und welche Angreifer besonders mögen.
1010. Schreiben Sie einen einseitigen Notfallplan
Wen rufen wir an, wer kann Systeme abschalten, wo liegen die Backups, wer spricht mit Kunden. Zehn Minuten Planung sparen Stunden, wenn etwas schiefgeht.
Das Wichtigste
- Passwörter, Zwei-Faktor und Updates kommen zuerst.
- Backups zählen nur, wenn Sie eine Wiederherstellung getestet haben.
- Finden Sie heraus, was Ihre Domain preisgibt, bevor es ein Angreifer tut.
Sollen wir uns auch Ihre Seite ansehen? Schreiben Sie uns, wir helfen gern.
Schreiben Sie uns