Die Urlaubszeit bedeutet weniger Mitarbeitende im Büro, reduzierte Sicherheitskapazitäten und manchmal auch vorübergehende Änderungen bei den Zugriffsrechten. Für Angreifer kann dies neue Möglichkeiten schaffen: Mitarbeitende arbeiten remote, wichtige Entscheidungsträger sind möglicherweise nicht erreichbar und Phishing- oder Identitätsbetrugsversuche lassen sich schwerer überprüfen. Eines muss jedoch konstant bleiben: Ihre IT-Infrastruktur, Identitäten und sensiblen Daten müssen rund um die Uhr geschützt und verfügbar sein.
Angreifer zielen auf Zugriffe – nicht nur auf Systeme
Moderne Cyberangriffe basieren zunehmend auf kompromittierten Identitäten. Gestohlene Zugangsdaten können Angreifern Zugriff auf kritische Systeme, sensible Daten und Cloud-Umgebungen verschaffen und ihnen ermöglichen, sich innerhalb eines Unternehmens lateral weiterzubewegen. Damit wird Identity Security zu einem entscheidenden Bestandteil der Cyber-Resilienz. Unternehmen sollten sicherstellen, dass Mitarbeitende nur die Zugriffsrechte erhalten, die sie tatsächlich benötigen, die Authentifizierung durch MFA stärken, Berechtigungen regelmäßig überprüfen und Zugriffe über klar definierte Rollen und Governance-Prozesse steuern.
Vergessen Sie nicht die stärksten Identitäten
Privilegierte Konten sind besonders attraktive Ziele, da sie weitreichenden Zugriff auf kritische Systeme ermöglichen können. Ein leistungsfähiges Privileged Access Management (PAM) hilft Unternehmen dabei, privilegierte Zugangsdaten zu schützen, administrative Zugriffe zu kontrollieren und zu überwachen, zeitlich begrenzte Berechtigungen zu vergeben und eine vollständige Nachvollziehbarkeit aller Aktivitäten sicherzustellen.
Vorbereiten, bevor Mitarbeitende offline gehen
Einige einfache Maßnahmen können die Sicherheitsrisiken während der Urlaubszeit deutlich reduzieren. Dazu gehören die Überprüfung von Benutzer- und privilegierten Zugriffsrechten, das Entfernen unnötiger oder inaktiver Konten sowie die Festlegung von Ablaufdaten für temporäre Zugriffe. Ebenso wichtig ist es, sicherzustellen, dass Sicherheitsmonitoring und Incident Response auch während der Abwesenheit von Mitarbeitenden gewährleistet sind. Eine kurze Sensibilisierung für Phishing und sicheres Arbeiten aus dem Homeoffice oder unterwegs kann die Security Awareness zusätzlich stärken. Das Ziel ist einfach: Die Abwesenheit von Mitarbeitenden darf nicht zum Sicherheitsrisiko werden.
Cybersicherheit macht keinen Urlaub
Ein resilienter Sicherheitsansatz erfordert Schutzmaßnahmen, die auch dann zuverlässig funktionieren, wenn wichtige Mitarbeitende abwesend sind. Leistungsfähiges IAM und PAM, kontinuierliches Monitoring und klare Sicherheitsprozesse tragen dazu bei, dass Unternehmen geschützt bleiben – während der Urlaubszeit und das ganze Jahr über.
Sie möchten die wichtigsten Risiken und empfohlenen Sicherheitsmaßnahmen genauer kennenlernen? Mehr dazu erfahren Sie in unserer Präsentation: „Ihr CEO ist im Urlaub. Ist Ihre IT-Infrastruktur geschützt?“ Darin finden Sie praxisnahe IAM– und PAM-Maßnahmen sowie eine Checkliste für die IT-Sicherheit vor der Urlaubszeit.
Klicken Sie auf das Bild, um die Präsentation herunterzuladen.
