What are the most important security measures when setting up a new system?

We should create unique, intricate passwords using a combination of letters, numbers, and symbols. Think of a passphrase that's memorable to you but hard for others to guess. Multi-factor authentication adds an extra layer of protection, like a digital bodyguard for your accounts. It is highly recommended to use password managers so that each password can be set as unique one for each account. It can be also so complex that we do not need to remember it, while password manager will take care of the authentication fields.

Passw?rter sollten, wo m?glich, zuf?llig generiert sein und unter keinen Umst?nden W?rter oder Zahlen enthalten, die rational durch z.B. Datum oder Namen begründbar sind. Die Entropie (Komplexit?t) von Passw?rtern steigt mit der L?nge im Quadrat, wohingegen sie nur linear mit der Anzahl m?glicher Symbole steigt. Es sollte also lieber ein l?ngeres Passwort verwendet werden, als zwingenderma?en Sonderzeichen zu erzwingen. Eine periodische ?nderung wird seit 2020 auch vom BSI nicht mehr empfohlen (Grundschutz Kompendium: Regelung des Passwortgebrauchs (ORP.4.A8)) und gilt oft als Sicherheitsrisiko, weil Nutzer dazu neigen, Zahlenfolgen anzulegen oder Passw?rter zu vereinfachen.

Ein üblicher Weg, um sicherzustellen, dass keine Softwareschwachstellen in Systemen existieren ist das anlassbezogene und periodische Patchen von Software. Hierbei wird also bei konkretem Bekanntwerden von Schwachstellen ein Patch aufgespielt oder ohne Wissen von Schwachstellen periodisch die neuste Softwareversion ausgerollt. Für die Feststellung von Schwachstellen k?nnen Schwachstellenscanner genutzt werden, die bestimmte Versionen von verwundbarer Software ausfindig machen und entsprechend benachrichtigen.

Imagine our system as a fortress. Regular updates are like reinforcing its walls and fixing hidden cracks. They patch vulnerabilities that could otherwise be exploited by digital intruders, ensuring our defenses are always at their strongest.

You can set security control with firewall to block unwanted traffic or port. Any application which which is under attack or flood of malicious requests comes from any malicious IP, firewall can be helpful to mitigate from such threats. Open ports which can be used to establish unauthorized connection can be mitigated with firewall.

Picture a vigilant gatekeeper for our digital domain. A firewall monitors the traffic coming in and going out, allowing only authorized communication. However, it used to be our first line of defense, stopping potential threats before they even reach your doorstep. Recent teleworking scenarios have raised the bar for more sophisticated tools for better security.

Imagine our sensitive data as a message written in code. Encryption is like putting that message in an indecipherable language. Even if someone intercepts it, they won't understand unless they have the key, adding an extra layer of secrecy to our information.

Antivirus software is our loyal watchdog. It constantly sniffs around for malicious software, barking a warning if it detects anything suspicious. It's like having a protective companion, always on the lookout for unseen dangers. More sophisticated anti malware solutions can automate the process leveraging auto quarantines and roll backs to a healthy state of the system.

Einer der wichtigsten Punkte, der nach wie vor von vielen Unternehmen vernachl?ssigt wird, ist das Thema Detection&Monitoring. Es geht hierbei um die reine Erkennung von Angriffen. Dies kann bspw. anhand von Signaturen, IOCs oder musterbasiert über SIEM oder XDR Systeme passieren. Ein weiterer Vorteil eines SIEM Systems ist die Persistenz von Logs (Ereignisprotokollen), die im Falle eines Sicherheitsvorfalls essenziell zur Vorfallsanalyse sind.