Gastkommentar

Einer aktuellen Studie von Lastpass zufolge verwenden nach wie vor 65 Prozent der Nutzer für mehrere Konten dasselbe oder ein sehr ähnliches Kennwort. Vor dem Hintergrund, dass – den Recherchen zufolge – kompromittierte Passwörter zu den Hauptursachen für Datendiebstahl zählen und in 80 Prozent dieser Fälle Login-Daten gehackt wurden, vergrössert eine schlechte Passwort-Hygiene die Angriffsfläche von Unternehmen drastisch.

Selbst klassische Backuplösungen sind noch immer nicht in allen Unternehmen etabliert, und wenn, dann werden diese meist viel zu selten auf ihre Funktionstüchtigkeit hin getestet. Und selbst wenn dies der Fall sein sollte, dann endet in zu vielen Unternehmen das Thema Datensicherung / Backup genau an dieser Stelle. An diesem Punkt ist bestenfalls die halbe Miete bezahlt, denn: Was passiert, wenn das Backup selbst von Angreifern verschlüsselt wurde, oder wenn Angreifer das Backup mit Schadsoftware "verseucht" haben?

Nach der Stürmung des US-Kongresses durch einen Mob von Trump-Anhängern muss die gesamte IT-Infrastruktur der beiden Parlamentskammern auf den Prüfstand gestellt werden. Nachdem Bilder von nicht-gesperrten PCs in Abgeordnetenbüros auf Twitter kursierten, sollte das Netzwerk zudem als kompromittiert angesehen werden. Die Bilder zeigen ausserdem Probleme im Sicherheitsbewusstsein einiger Mitarbeitenden auf.

Im Mai des Jahres 2000, also exakt vor 20 Jahren, erhielten viele Personen eine E-Mail mit dem Betreff "ILOVEYOU". Die E-Mail enthielt den Text "Bitte überprüfen Sie den angehängten 'LOVELETTER', der von mir stammt". Im Anhang befand sich ein bösartiges Skript, das sowohl Schäden an Dateien auf dem infizierten Computer verursachen als auch das Adressbuch in Microsoft Windows zur weiteren Verbreitung missbrauchen konnte.