SECURITY DESASTER
PANNEN.
PECH.
KATASTROPHEN.

Aktueller Wahnsinn - Zitate aus unserer Cybersachverständigentätigkeit im deutschen Mittelstand

"Ich muss jederzeit von überall auf der Welt auf meine Server kommen. Dies ist für mich besonders wichtig in meinem Urlaub im Ausland. Daher muss Remote Desktop (RDP) generell für jedermann bei uns in der Fritz!Box freigeschaltet werden."

"Wir setzen keinen Kennwortschutz bei unserem Anti-Virus auf den Endgeräten ein. Die Benutzer müssen den Anti-Virus bei der täglichen Arbeit jederzeit deaktivieren können."

"Wir haben unseren Exchange Server nach dem Fund von mehreren Webshells und Backdoors ein paar Mal mit dem Virenscanner geprüft und den Server einmal neugestartet. Wir gehen davon aus, dass der Server nun frei von Schadsoftware ist und die Angreifer keinen Zugriff mehr zu unseren IT-Systemen haben."

"Die Protokolle POP3, IMAP und SMTP bieten genügend Sicherheit und sind kompatibler und vielseitiger als moderne Protokolle via HTTPS. Daher setzen wir ausschließlich POP3 und SMTP ein."

"Es ist erstaunlich eine Fritz!Box - trotz ihrer beschränkten Möglichkeiten - so zu konfigurieren, dass sie sicherheitstechnisch einem Gerät aus der Hölle gleicht."

"Die Daten auf unseren mobilen Geräten sind nicht verschlüsselt. Bislang wurde uns noch kein Gerät gestohlen oder als verloren gemeldet."

"Wir ermöglichen die Administration von unseren wichtigen IT-Systemen aus dem Internet über Portweiterleitungen in der Firewall. So kann sich unser IT-Dienstleister von überall schnell auf unsere Server verbinden, um Problembehebungen und Wartungen durchführen."

"Wir setzen keine VPN-Lösung ein, da der Einwählvorgang zu kompliziert für unsere Mitarbeiter war. Wir haben stattdessen unsere Terminalserver per RDP (Remote Desktop) von überall erreichbar gemacht."

"Wir haben unsere wichtigsten Systeme (Terminalserver) per RDP (Remote Desktop) von überall erreichbar gemacht. So sind unsere Mitarbeiter von überall auf der Welt einsatzfähig und können sich von jedem Endgerät anmelden."

"Wir speichern unsere wichtigsten administrativen Kennwörter in einer Excel-Datei auf einem Netzlaufwerk. So stellen wir sicher, dass alle IT-Mitarbeiter jederzeit Zugriff auf die administrativen Kennwörter haben."

"Unsere Mitarbeiter arbeiten alle als lokaler Administrator auf ihren Arbeitsplatz PCs. So können die Mitarbeiter jederzeit Programme herunterladen und installieren, wenn sie meinen diese für die tägliche Arbeit zu benötigen."

"Wir führen lediglich eine unregelmäßige manuelle Datensicherung durch. Bislang haben wir noch keine Daten zurücksichern müssen."

Phishing Attacke: "Kann ich mich auf meinem PC im Online-Banking anmelden und eine Überweisung über das Online Banking durchführen? Ich muss für eine wichtige Überweisung das Tageslimit erhöhen. Das Kennwort habe ich beim bisherigen belassen und nicht abgeändert."

"Wir haben kein zentrales Patchmanagement, um unsere Systeme aktuell zu halten. Wir vertrauen darauf, dass die Mitarbeiter regelmäßig alle erforderlichen Updates selbst durchführen."

"Unsere Mitarbeiter nutzen für die dienstliche Tätigkeit im Home-Office Privatgeräte. Für die Privatgeräte stellen wir keine Sicherheitsanforderungen an die Mitarbeiter."

"Wenn ich den Remote Desktop (RDP) Port 3389 auf 33388 in meiner Fritz!Box verbiege, kennt den ja niemand. Es findet keiner heraus, dass man sich über diesen Port per RDP auf einen Windows Server verbinden kann."

"Wir haben unsere wichtigsten Systeme (Terminalserver) per RDP (Remote Desktop) von überall erreichbar gemacht. So sind unsere Mitarbeiter von überall auf der Welt einsatzfähig und können sich von jedem Endgerät anmelden."

"Wir schalten Schutzfunktionen von IT-Systemen generell aktiv ab, um zukünftigen Inkompatibilitäten bei z.B. Sicherheitsupdates vorzubeugen."

"Wir sind nicht interessant für Angreifer und gehen deshalb davon aus, dass uns keiner angreift. Angreifer suchen sich ja meistens große Unternehmen wie Konzerne als Angriffsziel. Bislang haben wir keinen Angriff auf unsere IT-Systeme bemerkt."

"Die Windows Firewall schalten wir generell ab, da sie keinen Schutz für das Windows System bietet."

"Your Crash My Cash" - Ransomware Attacks

Abonnieren Sie unseren RSS-Feed

Notebook Tastatur

So erreichen Sie uns:

Kai Viehmeier Consulting GmbH
An der Straßenbahn 12
31157 Sarstedt

Sie haben Fragen?

tel. +49-5066 69 56 080
fax +49-5066 69 56 081
info @ kai-viehmeier-consulting.de

Diese Seite verwendet keine Cookies.