Endgeräteschutz: Warnungen müssen zu einer Reaktion führen
Veröffentlicht am · Aktualisiert am
Im Juli 2019 berichteten wir über die damalige Panda-Security-Partnerschaft und den Schutz von Endgeräten. Das Thema reicht über die Installation eines Schutzprogramms hinaus: Auffälligkeiten müssen erkannt, bewertet und bearbeitet werden.
Ein Alarm braucht einen Verantwortlichen
Notebooks und Arbeitsplatzrechner sind Zugänge zu Anwendungen, Konten und Unternehmensdaten. Geeignete Schutzmaßnahmen sollten daher zur Nutzung passen. Dazu gehören neben Schutzsoftware auch Aktualisierungen, begrenzte Berechtigungen und ein geregelter Umgang mit unbekannten Dateien oder Anwendungen.
Die damalige Meldung beschrieb Funktionen zur Erkennung und Untersuchung von Bedrohungen. Daraus lässt sich jedoch kein vollständiger Schutz ableiten. Entscheidend ist, ob jemand Meldungen prüft und feststeht, wann ein Gerät getrennt, ein Zugang gesperrt oder weitere Unterstützung eingebunden wird.
Für die interne Abstimmung
- Überblick über Geräte und ihren Aktualisierungsstand schaffen.
- Verantwortliche für Warnungen und Rückfragen benennen.
- Vorgehen bei einem Verdacht und die Wiederherstellung vorbereiten.
Endgeräteschutz ist eine laufende Aufgabe. Die Bewertung sollte sich an heutigen Anforderungen und tatsächlich eingesetzten Funktionen orientieren, nicht an früheren Aussagen über die Einzigartigkeit eines Produkts.