Cybersicherheit: Das Cloud-Fiasko

Microsoft setzt neue Sicherheitsstrategie auf

Fast täglich wird von Cyberangriffe in den Nachrichten berichtet:

Targobank blockiert Zugriff auf tausende Konten

Air Europa rät Kunden die Kreditkarte zu sperren

Hochschule Hannover großer Teil der IT-Infrastruktur down

Diese Vorfälle sollten jedes Unternehmen daran erinnern, dass kein Betrieb unabhängig von Größe und Branche vor Cyberangriffen gefeit ist. Die TÜV Cybersecuritystudie 2023 bestätigt die wachsende Anzahl von Cyberangriffen auf deutsche Unternehmen. Daten sind die neue Währung mit der sich allerhand anstellen lässt. Wenige Unternehmen sitzen auf einem so großen Datenschatz wie Microsoft. Und so ist es nicht verwunderlich als im Sommer dieses Jahres ein Hackerangriff auf Microsoft durch die Presse ging. Unter der Schlagzeile „Cloud-Fiasko“ wurde über eine Cyberattacke auf Online-Exchange-Konten berichtet. Das Sicherheitsunternehmen Wiz behauptet einen gestohlenen Microsoft Schlüssel identifiziert zu haben, über den mutmaßlich chinesische Hacker US-Behörden und deren E-Mails ausspionieren konnten. Laut Wiz sollte es sich bei diesem Schlüssel um einen Masterkey für diverse Cloud-Anwendungen gehandelt haben. Laut Microsoft sind 25 „nur“ Unternehmen von dem Datenleck betroffen. Trotzdem wurde von Microsoft eine Anleitung zur Verfügung gestellt, damit Unternehmen ihre eigenen Untersuchungen machen können. Hier finden Sie das Token-Diebstahl Playbook.

Was dieser Fall eindeutig zeigt: Cybersicherheit gehört in der digitalen Zeit zu den Pflichten eines jeden Unternehmens. Alle Vorfälle unterstreichen deutlich die zunehmenden Herausforderungen der digitalen Welt. Ich möchte Ihnen in keinem Fall Angst machen, Produkte von Microsoft zu nutzen! Microsoft ist und bleibt der führende Software-Anbieter (Gartner Reprint). In einem früheren Beitrag habe ich Ihnen viele gute Gründe für Microsoft dargelegt. Microsoft leistet auch dauerhaft Support, wenn es um den Schutz und die Sicherheit für Ihr Microsoft Konto geht.

Neue Sicherheitsstrategie – für alle

Gerade weil Microsoft Marktführer und ein stabiler Software-Konzern ist, bleibt ein Umdenken nicht aus. Microsoft macht erst in dieser Woche Schlagzeilen zur neuen Sicherheitsstrategien. Was lernen wir davon? Für alle Unternehmen ist es Zeit für mehr Investition in sichere, digitale Prozesse und die kontinuierliche Überprüfung der Systeme.

Systeme werden Großteils immer noch von Menschen bedient und genutzt. Das spricht für eine proaktive Sicherheitskultur im Unternehmen. Beschäftigte müssen im Umgang mit Systemen geschult werden. Das unterstützt nicht nur die Akzeptanz dieser Systeme, sondern auch die Sicherheit Ihres Unternehmens. Unsicherheiten nehmen, Akzeptanz schaffen sind die Mantren, die wir seit über 20 Jahren unseren Kunden mitgeben. Ihre Mitarbeiter und Mitarbeiterinnen sind Ihre wichtigsten Ressourcen. Der Umgang mit digitalen Systemen ist aufgrund der Schnelllebigkeit immer im Wandel – Unternehmen müssen verstehen Mitarbeitende auf diesem Weg mitzunehmen. Ein Klick in den unbekannten E-Mail-Anhang, mehr braucht es häufig nicht, um Cyberattacken die Tür zu öffnen.

Cybersicherheit – gewusst wie

Halten Sie Ihre Systeme und IT-Landschaft auf dem neusten Stand. Aktualisieren Sie Soft- und Hardware regelmäßig, führen Sicherheitsupdates und Patches aus.
Schaffen Sie ein Bewusstsein in der Belegschaft für Cyber-Sicherheitsrisiken, führen Sie Schulungen und Awareness-Trainings durch. Nur so befähigen Sie Mitarbeiter potenzielle Bedrohungen zu erkennen und zu melden.
Sind Sie kein Cybersicherheitsexperte oder haben Sie keine dezidierte Abteilung oder Fachkraft im Unternehmen, holen Sie sich Hilfe und einen Partner bei der Umsetzung Ihrer Cybersicherheitsstrategie.

Cyberangriffe betreffen jedes Unternehmen. Es ist kein Phänomen, dass nur „den großen“ passiert. Das Cloud-Fiasko von Microsoft zeigt beispielhaft, dass es selbst IT-Konzerne hart treffen kann. Eine IT-Abteilung ist daher nicht zu verwechseln mit einem Experten oder einer Expertin, die sich nur um Cyberattacken und Hackerangriffe kümmert und auskennt. Die IT ist eine Abteilung für Ihre IT-Landschaft. Die IT hat selten die Ressourcen sich über die ständig wechselnden aktuelle Cyberbedrohungen auf dem Laufenden zu halten. Wir empfehlen daher immer Partner aus dem Fachbereich.

Sicherheit, Contact Center und Teams

Das Contact Center ist eine von Microsoft zertifizierte App und zudem zertifiziert von Microsoft zur Sicherheit und Privatsphären. Wer Microsoft Teams mit dem Contact Center von ROGER365.io verknüpft hat die Sicherheit beider Software-Anbieter. Beide Software-Hersteller sorgen für sicherheitsrelevante Updates, dass gerade in weltweit agierenden Unternehmen Sicherheit bietet. Mitarbeiter in Zweigstellen und an Standorte in anderen Ländern arbeiten so immer auf der aktuellen Teams-Plattform.

Interessieren Sie sich für das Contact Center zusammen mit Microsoft Teams, finden Sie hier weitere Informationen.