Was tun bei Hackerangriffen auf Websites / Norman Data ...

Was tun bei Hackerangriffen auf Websites? / Norman Data Defense veröffentlicht einen Leitfaden für CSOs und IT-Verantwortliche Düsseldorf (ots) - Jede Organisation sollte über eine Strategie zur Vorgehensweise bei Sicherheitsvorfällen - einen sog. Incident-Response-Plan - verfügen, um für zerstörerische Internetangriffe gewappnet zu sein. Vorbeugung ist die beste Lösung. 1. Welche Abhilfemaßnahme würden Sie als erstes ergreifen? Die normale Reaktion wäre, den manipulierten Computer sofort vom Internet zu trennen.Stattdessen sollten Sie vielmehr die gesamten Daten des Computers unverändert auf einen anderen PC kopieren, auf dem Sie untersuchen können, wie der Hackerangriff zustande kommen konnte, wann und von wem er durchgeführt wurde usw. Der Computer, auf dem der Angriff stattfand, ist ein wichtiges Beweisstück und sollte in keinster Weise verändert werden. Im Optimalfall haben sie bereits einen anderen Computer vorkonfiguriert, durch den Sie den manipulierten Computer ersetzen können, um Ihre Website schnellstmöglich wieder funktionsfähig zu machen. 2. Wie kam es zu dem Angriff? Um sich vor wiederholten zerstörerischen Angriffen auf Websites zu schützen, ist es von äußerster Wichtigkeit, herauszufinden, wie der Angriff zustande kam. War die Ursache ein unsicheres Kennwort oder die Ausnutzung von nicht behobenen Sicherheitslücken in einem Softwareprogramm? Hätten Sie den Angriff verhindern können, durch strengere Richtlinien für die Bereitstellung von Programmpatches? 3. Wer steckt hinter dem Angriff? Die Antwort auf diese Frage kann entscheidend sein. Wurde der Angriff von einem Insider ausgeführt, müssen Sie unbedingt herausfinden, um wen es sich handelt. Wenn es sich bei dem Angreifer nicht um einen Mitarbeiter handelt, wird die Angelegenheit komplex, besonders, wenn der Angriff von einem anderen Land ausging. 4. Sind Sie von Gesetzes wegen oder aufgrund von anderen Regelungen verpflichtet, den Sicherheitsvorfall zu melden? Es gibt verschiedene Regelungen in verschiedenen Ländern, nach denen Sie verpflichtet sind, Sicherheitsvorfälle wie den hier beschriebenen zu melden. 5. Haben Sie vor, Anzeige gegen den Täter zu erstatten? Laut der US-amerikanischen Studie der CSI und des FBIs zur Computerkriminalität erstatteten nur 34 % der Befragten Anzeige wegen Hackerangriffen. 6. Was ist das Fazit aus dem Sicherheitsvorfall? Sollte es einmal dazu kommen, sollten Sie sich nach der Behebung des Sicherheitsvorfalls die nötige Zeit nehmen, um diesen genau zu analysieren und herauszufinden, wie es überhaupt dazu kommen konnte. Norman Data Defense Systems ist einer der führenden Hersteller von Daten- und Netzwerksicherheits-Lösungen. Im Bereich Virenschutz für Netzwerke rangiert Norman unter den fünf größten Anbietern weltweit. Originaltext: Norman Data Defense

Das haben andere Besucher auf unserer Seite gesucht:


Diese Nachrichten haben andere Besucher auf unserer Seite besucht:
Mit Fonds gewinnen! 5. EUROFORUM-Jahrestagung: Frankfurter ... Girls Day: o2 Reporterinnen im Kanzleramt LIDL: Auf dem Weg nach Morgen