Wurden Sie gehackt? Wie man sich von einer Datenpanne erholt

• Cyberangriffe auf kleine Unternehmen sind besonders gefährlich, da die Kosten ausreichen können, um die Türen eines Unternehmens endgültig zu schließen.
• Das Ergreifen von Maßnahmen zur Verhinderung einer Datenschutzverletzung durch Cyberangriffe wie Phishing, Malware und Ransomware kann Ihr Unternehmen vor dem Verlust von Zehntausenden von Dollar schützen.
• Versicherungsunternehmen bieten jetzt Cyberversicherungen an, um die potenziellen Kosten einer Datenschutzverletzung oder eines Cyberangriffs zu übernehmen, und kleine Unternehmen können von diesem Produkt profitieren.
• Dieser Artikel richtet sich an Inhaber kleiner Unternehmen, die proaktive Schritte unternehmen möchten, um ihr Unternehmen vor Cyberangriffen zu schützen.

Jedes Unternehmen ist gefährdet, gehackt zu werden, insbesondere kleine Unternehmen. Dieser ständige Zustand der Verwundbarkeit ist erschreckend, aber die Realität einer Sicherheitsverletzung kann noch schlimmer sein.

Es ist äußerst schwierig, die Kontrolle über alles zurückzugewinnen, auf das die Hacker zugegriffen haben, aber Sie können dennoch Maßnahmen ergreifen und Ihren Ruf bei Ihren Kunden und Auftraggebern retten. Wenn Sie richtig auf einen Angriff vorbereitet sind, können Sie mit minimalen Auswirkungen wieder zum Geschäft zurückkehren.

„Da es bei Datenschutzverletzungen eher um die Frage des Wann als um das Ob geht, empfehlen wir immer, einen detaillierten und gründlichen Reaktionsplan für Datenschutzverletzungen zu haben“, sagte Michael Bruemmer, Vizepräsident des Datenschutzverletzungsteams bei Experian . „Und dieser Plan sollte nicht nur erstellt, sondern auch geübt und regelmäßig aktualisiert werden, um sicherzustellen, dass er die neuesten Bedrohungen, einschließlich Angriffe wie Ransomware, berücksichtigt.“

Was ist eine Datenschutzverletzung?

Eine Datenschutzverletzung ist jeder Vorfall, bei dem eine nicht autorisierte Person Cybersicherheitsmaßnahmen umgeht, um vertrauliche Informationen anzuzeigen oder zu stehlen. Eine Datenschutzverletzung kann viele Formen annehmen, von unbeabsichtigtem Zugriff auf geschützte Informationen bis hin zum absichtlichen Eindringen in eine Datenbank, um Unternehmensgeheimnisse zu kopieren oder zu stehlen. Manchmal versuchen Cyberkriminelle sogar, ein ganzes System zu korrumpieren.

Hast Du gewusst? Erinnern Sie sich an die Datenschutzverletzung bei SolarWinds ? Dieser Angriff nutzte einen Dritten, um das SolarWinds-System zu infiltrieren, was sich auf über 18.000 Organisationen auswirkte und Lieferketten auf der ganzen Welt unterbrach. Das volle Ausmaß dieses Verstoßes wird noch abgeschätzt.

Welche Auswirkungen hat eine Datenschutzverletzung?

Laut einer Studie von Kaspersky Labs kann eine Datenschutzverletzung ein kleines Unternehmen rund 38.000 US-Dollar kosten. Diese Kosten können für größere Unternehmen exponentiell höher sein. Ein Bericht von IBM schätzt die durchschnittlichen Kosten auf etwa 8 Millionen US-Dollar, und die Verletzung kann je nach Art des Angriffs den Geschäftsbetrieb, die Kundensicherheit und sogar Ihre Belegschaft zerstören.

Sie sollten Ihre Software auf dem neuesten Stand halten und die Sicherheitsrichtlinien des Unternehmens einhalten, da die potenziellen Schäden katastrophal sind. Jeder einzelne Aspekt einer Datenpanne könnte ein ganzes Unternehmen in den Ruin treiben.

So erkennen Sie eine Datenschutzverletzung

Sie können sich nicht von einem Verstoß erholen, wenn Sie nicht wissen, dass er aufgetreten ist. Daher ist es wichtig zu lernen, wie Sie erkennen, wenn etwas schief gelaufen ist. In vielen Fällen gibt es jedoch keine verräterischen Anzeichen dafür, dass Sie gehackt wurden.

„Oft entdecken Unternehmen, dass sie zum ersten Mal Monate nach dem Vorfall verletzt wurden, wenn sie von Strafverfolgungsbehörden, Geschäftspartnern, Banken oder den Medien informiert werden, die selbst entdecken, dass die Daten des Unternehmens auf dem Schwarzmarkt verkauft werden. “, sagte David Zetoony, ein Partner der internationalen Anwaltskanzlei Bryan Cave. „Andere Unternehmen wurden möglicherweise vor Monaten oder sogar Jahren verletzt und wissen es immer noch nicht.“

Einige Dinge können Sie jedoch immer noch auf ein Sicherheitsproblem hinweisen. Francoise Gilbert, Gründerin der IT Law Group, sagte, dass langsame oder verzögerte Computerreaktionszeiten, Popup-Fenster, die Sie nicht schließen können, Kundenberichte über Spam-E-Mails von Ihrem Konto oder seltsame Programme oder Websites, die nach Ihren Anmeldeinformationen fragen, alles sein könnten Anzeichen für eine Datenschutzverletzung sein. Wenn Malware oder ein Virus auf Ihrem System entdeckt wird, sollten Sie auch untersuchen, ob Daten kompromittiert wurden.

Was tun, wenn ein Verstoß auftritt

Bis Sie eine Sicherheitslücke entdecken, hat der Hacker die Informationen wahrscheinlich bereits gestohlen oder missbraucht und seine Spur gelöscht. Daher sollte Ihre erste Priorität nach der Entdeckung eines Verstoßes darin bestehen, herauszufinden, was passiert ist, wie schlimm der Verstoß war und welche Kunden möglicherweise betroffen waren, sagte Zetoony.

• Behalten Sie einen Spezialisten. Ein forensischer Experte kann elektronische Geräte und Daten finden, aufbewahren und analysieren, um genau zu beurteilen, was passiert ist, und wiederholte Sicherheitsverletzungen zu verhindern.
• Wenden Sie sich an Ihre Rechtsabteilung. Ein auf Datensicherheitsverletzungen spezialisierter Anwalt rät einer Organisation in der Regel, Verbraucher, die Öffentlichkeit, Versicherungsanbieter oder Aufsichtsbehörden zu benachrichtigen.
• Verwenden Sie keine infizierten Geräte mehr. Wenn Sie eine Sicherheitslücke entdecken, sollten Sie sofort die Verwendung eines kompromittierten Geräts einstellen und alle Internetverbindungen physisch trennen. Dies hilft nicht nur, Beweise für eine Untersuchung zu sichern, sondern verhindert kurzfristig weitere Verstöße.
• Sichern Sie wichtige Daten. Sobald Ihr Gerät vom Internet getrennt ist, können Sie wichtige Informationen wie Zugriffs- und Aktivitätsprotokolle, Kundenlisten, Zahlungsinformationen und Geschäftsgeheimnisse redundant halten.

Was ist eine Cyberversicherung?

Cyber-Versicherung ist eine Art von Unternehmensversicherung, die Ihnen hilft, sich von Cyberkriminalität wie Erpressung, Betrug und Datenschutzverletzungen zu erholen, indem sie Ihnen die Kosten aufgrund einer Datenschutzverletzung erstattet und gleichzeitig eine Barriere gegen die Haftung gegenüber Kunden oder Auftraggebern bietet. Es ist wie bei einer Autoversicherung: Ihr Autoversicherer übernimmt Schäden, die durch einen Verkehrsunfall und alle beteiligten Dritten verursacht wurden.

Wenn Sie Anbieter von Cyber-Versicherungen in Betracht ziehen, fragen Sie sie, wie sie Ihnen helfen können, das Risiko Ihres Unternehmens durch Cyber-Angriffe zu mindern. Versicherungsanbieter können häufig Anleitungen und Schulungen anbieten, um das Risiko Ihres Unternehmens zu verringern, indem sie Ihnen und Ihrem Team beispielsweise beibringen, wie Sie Phishing-Betrug vermeiden und einen Verstoß erkennen, damit Sie schnell Maßnahmen ergreifen können, um die Auswirkungen zu minimieren. Unternehmen stehen verschiedene Maßnahmen zur Verfügung, darunter Virenschutz und Firewalls, um Kriminelle fernzuhalten.

Hast Du gewusst? Nicht alle kostenlose Antivirensoftware ist für die geschäftliche Nutzung legal. Diese Antivirenlösungen sind jedoch sowohl kostenlos als auch für kleine Unternehmen legal.

Betroffene informieren

Sobald Sie den anfänglichen Schaden und die potenzielle Ursache bewertet haben, besteht Ihre nächste Aufgabe darin, Ihren Geschäftspartnern, Lieferanten, Kunden und allen anderen Interessengruppen die Neuigkeiten zu überbringen.

„Neben dem technologischen Aspekt besteht einer der wichtigsten Wege zur Wiederherstellung des Rufs und der Beziehung eines Unternehmens zu seinen Kunden darin, sicherzustellen, dass diese Parteien ordnungsgemäß benachrichtigt und betreut werden“, sagte Bruemmer. „Unternehmen sollten klare und prägnante Benachrichtigungsschreiben versenden, die den Betroffenen helfen, zu wissen, was zu tun ist und wie sie sich vor Identitätsdiebstahl schützen können. Das betroffene Unternehmen sollte immer Abhilfe schaffen, z. B. ein Produkt zum Schutz vor Identitätsdiebstahl, damit es eine kostenlose Überwachung und Zugriff auf seine Kreditauskunft sowie Unterstützung bei der Aufklärung von Betrug erhält.“

Nicholas Gaffney, Rechtsanwalt und Gründer der Anwaltskanzlei Zumado für Medienarbeit, sagte, es sei wichtig, ein Reaktionsteam zu haben, das schnell arbeitet, um den Ruf Ihres Unternehmens nach einer Datenschutzverletzung zu wahren und zu verbessern. Dies bedeutet, dass ein Teammitglied als Ansprechpartner für offizielle Antworten auf Anfragen zu dem Verstoß fungiert und bei allen diesbezüglichen Mitteilungen transparent und konsistent ist.

So verhindern Sie zukünftige Verstöße

Es ist ein langer Weg zur Wiederherstellung, nachdem Ihr Unternehmen eine Datenschutzverletzung erlitten hat, aber sobald Sie die Situation unter Kontrolle haben, können Sie daraus lernen und daran arbeiten, einen weiteren Vorfall zu verhindern.

1. Bieten Sie Cybersicherheitsschulungen für Ihre Mitarbeiter an.

2. Überprüfen Sie regelmäßig verbundene Geräte.

Führen Sie eine regelmäßige Überprüfung der gesamten Ausrüstung Ihres Personals durch, um Malware und Sicherheitslücken zu finden. Diese grundlegende Praxis ist fast wie eine regelmäßige Wartung Ihrer Ausrüstung. Regelmäßiges Sicherstellen, dass es keine offensichtlichen Schwachstellen gibt, trägt dazu bei, dass Verstöße gar nicht erst auftreten. Dies ist besonders wichtig für Organisationen mit einer Bring-Your-Own-Device-Richtlinie.

3. Verwenden Sie ein VPN.

Die besten virtuellen privaten Netzwerke (VPNs) können einen gezielten Angriff von vornherein verhindern. Das Einrichten eines VPN erstellt eine private Verbindung zum Internet, die als Tunnel fungiert, um zu verhindern, dass jemand außerhalb des Netzwerks sieht, wer Sie sind, was Sie tun und wo Sie sich befinden.

Zetoony erinnert Unternehmen daran, dass ein Datensicherheitsvorfall mit genügend Zeit genauso unvermeidlich ist wie jede andere Art von Verbrechen, aber Sie können daraus lernen, um in Zukunft besser damit umzugehen.

„Wenn Sie jeden Verstoß als Lernübung betrachten, können Sie ihn nicht unbedingt stoppen, aber Sie können lernen, wie Sie effizienter, schneller und mit geringeren Auswirkungen auf Ihr Unternehmen und Ihre Kunden darauf reagieren können.“

Eduardo Vasconcellos und Nicole Fallon haben zum Schreiben und Berichten in diesem Artikel beigetragen. Quelleninterviews wurden für eine frühere Version dieses Artikels durchgeführt.