Es ist bekannt, dass die meisten Verletzungen der Cybersicherheit auftreten, weil Angestellte oder Unternehmer in einer Firma Dinge tun oder nicht tun, die sie sollten oder nicht. Die nachstehende Liste zeigt einige bewährte Praktiken aus Kundensicht und Risikominderung, mit denen sichergestellt wird, dass Cybersicherheitsrisiken erkannt und behoben werden.
Fern-/ Web-Client
- Web-Browser und Betriebssystem auf allen Client-Geräten aktualisieren (PC, Tablet, Smartphone), damit mit der neusten Version potentielle Sicherheitsrisiken ausgeräumt werden.
- Stets ein Virus- und Malware-Schutzprogramm auf allen Client-Geräten installieren (PC, Tablet, Mobiltelefon), das dauernd aktualisiert wird.
- Geräte am Ende ihres Lebens- oder Wartungszyklus ersetzen.
Cloud-Applikationen
- Wir empfehlen, die Anzahl Admin-Konten auf zwei pro Alarm-Dashboard-Abo zu beschränken. Tasks zur Verwaltung von Benutzern und Abos einschränken.
- Niemals das Administrator-Login an Dritte weitergeben.
- Prinzip der geringsten Rechte bei der Einladung von Benutzern zum Alarm-Dashboard anwenden. D.h. Einzelpersonen mit Rollen mit den maximal für ihre Aufgaben in der Firma notwendigen Rechte ausstatten.
Hinweis: Nur der Tenant-Administrator und der Applikations-Administrator werden in dieser Version unterstützt. Sie sind mit dem Administrator im Alarm-Dashboard verknüpft. - Benutzerkonten löschen/aktualisieren, sobald Änderungen der Rolle vorliegen.
- Informationen zu Rollen und Autorisierung finden Sie im Benutzerhandbuch.
- Melden Sie sich immer ab, wenn Sie die Applikation nicht mehr benötigen.
Sicherheit ist gemeinsame Verantwortung
- Wie bei jeder Cloud-Applikationslösung oder IoT-Geräten sowie verbundenen Komponenten am Standort spielen Kunden eine wichtige Rolle bei der Sicherung der Systeme.
- Aktualisierte Systeme und stetiges Training sind die Grundlagen für das Management von Cyberrisiken