Cyber Hygiene

Cyber Hygiene beschreibt eine Reihe von grundlegenden Sicherheitspraktiken im digitalen Alltag, die helfen, Systeme, Daten und Identitäten nachhaltig zu schützen. Der Begriff ist angelehnt an persönliche Hygiene – nur wer regelmäßig auf Sicherheit achtet, bleibt langfristig geschützt.

Cyber Hygiene ist nicht nur eine Aufgabe für IT-Abteilungen, sondern betrifft alle Mitarbeitenden im Unternehmen. Sie bildet die Basis für ein sicheres digitales Arbeiten und ergänzt technische Sicherheitsmaßnahmen wie Firewalls, EDREDR (Endpoint Detection and Response) Endpoint Detection and Response (EDR) ist eine Sicherheitslösung zur Überwachung und Absicherung von Endgerät... Mehr oder Zero TrustZero Trust Zero Trust ist ein modernes Sicherheitskonzept, das davon ausgeht, dass kein Benutzer, Gerät oder Dienst automatisch vertraut wird – wed... Mehr.

Typische Maßnahmen der Cyber Hygiene:

• Regelmäßige Software-Updates und Patch-Management
• Verwendung starker und individueller Passwörter (ggf. Passwortmanager)
• Multi-Faktor-Authentifizierung (MFAMFA (Multi-Faktor-Authentifizierung) Multi-Faktor-Authentifizierung (MFA) ist ein Sicherheitsmechanismus, bei dem mehrere unabhängige Faktoren zur Ve... Mehr) bei allen sensiblen Systemen
• Regelmäßige Backups und Recovery-Tests
• Bewusstes Surf- und E-Mail-Verhalten

Best Practices:

• Minimale Berechtigungen (Least PrivilegeLeast Privilege Least Privilege (deutsch: Prinzip der minimalen Rechtevergabe) ist ein fundamentales Sicherheitsprinzip, bei dem Benutzer, Anwendungen... Mehr)
• Geräteverschlüsselung und Bildschirmsperre
• Trennung von privaten und geschäftlichen Geräten
• Deaktivieren nicht benötigter Dienste und Schnittstellen

Verwandte Begriffe:

Security AwarenessSecurity Awareness (Sicherheitsbewusstsein) Security Awareness bezeichnet die Sensibilisierung von Mitarbeitenden für Cyberrisiken, Sicherheitsrichtl... Mehr, Zero Trust, Patch ManagementPatch Management Patch Management ist der Prozess der Verwaltung und Implementierung von Software-Updates und -Patches, um die Sicherheit, Stabilität... Mehr, MFA, Phishing-Schutz, Endpoint SecurityEndpoint Security Endpoint Security bezieht sich auf die Sicherheitsmaßnahmen, die auf Endgeräte angewendet werden, um diese vor Bedrohungen, Angrif... Mehr