Verschlüsseln Sie E-Mails, Computer und sonstige Geräte.
Die Verschlüsselung Ihrer Daten stellt sicher, dass nur autorisierte Benutzer mit dem passenden Schlüssel oder Passwort auf die gesicherten Informationen zugreifen können. Verschlüsseln Sie daher stets Ihre Daten. So sind sie immer geschützt – auch dann, wenn Laptops, CDs oder Geräte, auf denen Daten gespeichert sind, verloren gehen oder gestohlen werden oder wenn eine E-Mail mit wichtigen Daten abgefangen wird.
Setzen Sie Device und Application Control ein.
Verhindern Sie, dass Nutzer auf Tauschbörsen und USB-Laufwerke zugreifen. Auf diesen Wegen kommt es häufig zu Datenverlusten.
Erlauben Sie nur den Computern Zugriff auf Ihr Netzwerk, die Ihre Sicherheitsrichtlinien erfüllen. Dazu können Anforderungen im Bereich Verschlüsselung oder Device und Application Control gehören.
Blockieren Sie den Mitarbeiterzugriff auf cloudbasierte Speicherdienste.
Richten Sie Kontrollmechanismen ein, mit denen Sie die Nutzung cloudbasierter Speicherdienste wie Dropbox überwachen oder blockieren. Diese Kontrollmechanismen sollten webbasierte URL-Filter, Application Control und Datenverschlüsselung beinhalten. Indem Sie den Zugriff sperren, verhindern Sie die Übertragung vertraulicher Daten auf weitgehend ungesicherte cloudbasierte Speicherdienste.
Implementieren Sie Inhaltskontrollen für ausgehende Daten.
Identifizieren Sie vertrauliche Daten, die Sie kontrollieren möchten, zum Beispiel alle Dateien, die den Begriff „vertraulich“ oder eine Kreditkartennummer enthalten. Legen Sie dann fest, wie der Umgang mit diesen Daten gehandhabt werden soll. Sie können zum Beispiel eine Warnung vor eventuellem Datenverlust einblenden oder die Weitergabe der Daten per E-Mail, in Blogs oder Foren blockieren.
Mit einer Verschlüsselungslösung können Mitarbeiter ihren Cloud-Storage-Dienst frei wählen, da die Dateien immer verschlüsselt sind. Jeder Mitarbeiter erhält einen eigenen Schlüssel, mit dem sich die Dateien öffnen lassen. Da die Verschlüsselung automatisch und vor der Synchronisierung erfolgt, behalten Sie die vollständige Kontrolle über die Sicherheit aller Daten.
WLAN-Verschlüsselung
Wenden Sie bei der Konfiguration Ihrer Büro-WLANs eine sichere Verschlüsselung (z. B. WPA2) an. Fordern Sie Ihre Mitarbeiter dazu auf, auch ihre privaten WLANs entsprechend zu sichern.
Quelle: Sophos
