Serie Cybersicherheit - Teil 2: Ein Vorfall mit vielen Gesichtern

Kurzfassung: Unternehmen müssen sich der Gefahren bewusst sein und ihre Prozesse und Systeme bestmöglich schützen, um die Einfallstore für die Cyberkriminellen so klein wie möglich zu halten. Die Aufklärung und Sensibilisierung der Mitarbeitenden ist dabei ein wichtiger Faktor, um beispielsweise Phishing-Mails als solche zu erkennen. Cyberattacken entwickeln sich stetig weiter und treffen längst nicht nur Großkonzerne. Kleine und mittlere Unternehmen sowie Handwerksbetriebe rücken zunehmend ins Visier. Die Methoden der Cyberkriminellen werden raffinierter, die Schäden größer. Unter den häufigsten Angriffsformen stehen Phishing und Ransomware ganz oben. Beide nutzen eine zentrale Schwachstelle aus, die keine Software beheben kann: den Menschen. Social Engineering macht Mitarbeitende zum Einfallstor. Ein unbedachter Klick, eine vorgetäuschte Dringlichkeit, und schon ist der Angreifer unbeabsichtigt im System. Wer die gängigen Angriffsformen kennt, kann sich besser schützen. Ein Überblick über die Mechanismen, die hinter den Attacken stecken. Phishing: Alte Masche, neue Tricks Phishing gehört zu den ältesten Betrugsmaschen im Netz. Angreifer verschicken gefälschte E-Mails, SMS oder Chat-Nachrichten oder erstellen gefälschte Websites. Die Kriminellen geben sich als Kollege, Chef, Bank, Lieferant oder Behörde aus - und das mittlerweile täuschend echt. Das Ziel eines Phishing-Angriffs ist immer dasselbe. Bei einer erfolgreichen Attacke werden sensible Zugangs- oder Kundendaten abgegriffen, Schadsoftware in das Unternehmensnetzwerk eingeschleust oder betrügerische E-Mails oder Überweisungen ausgeführt. Die Methode ist alt, aber sie funktioniert. Studien zeigen, dass Phishing nach wie vor die häufigste Angriffsform ist. Und sie wird immer ausgefeilter. Künstliche Intelligenz hilft den Angreifern dabei, beispielsweise E-Mails in perfektem Deutsch zu formulieren und mit individuellen Details anzureichern. Die alten Mails von afrikanischen Prinzen, die einem mehrere Millionen Euro versprechen, sind von authentischen Inhalten abgelöst worden. Ein klassisches Beispiel aus dem Unternehmensalltag ist eine E-Mail, angeblich vom Chef, die den Leser zu einer schnellen Überweisung auffordert. Oder die Bank meldet sich mit der Aufforderung, Zugangsdaten zu bestätigen. Der Druck wird aufgebaut, die Zeit drängt angeblich. Eine interne Rückversicherung ist bei solchen E-Mails unerlässlich und ein entscheidender Schutzfaktor, um Phishing-E-Mails als solche zu verifizieren. Ransomware: Der Betrieb steht still Ransomware ist eine der gefährlichsten Bedrohungen für Unternehmen. Die Schadsoftware gelangt über eine Phishing-Mail oder eine Sicherheitslücke ins System. Dort verschlüsselt sie Dateien und sperrt den Zugriff. Im Anschluss erhalten die Unternehmen eine Lösegeldforderung. Die Folgen eines Ransomware-Angriffs sind für Betriebe dramatisch. Auftragsplanung, Produktion, Buchhaltung, Terminkalender und die Kommunikation mit Partnern, Lieferanten sowie Kunden fallen aus. Dieser Stillstand kann in einigen Fällen mehrere Tage dauern und die Wiederherstellung aller Prozesse und Daten sogar Monate. Manche Betriebe erholen sich von so einem Angriff nicht mehr und müssen Insolvenz anmelden. Die Lösegeldzahlung erscheint Betrieben oftmals als schnelle Lösung. Allerdings ist zu beachten, dass eine Zahlung keine Garantie für die Datenfreigabe oder -wiederherstellung ist. Die kompromittierten Daten können weiterhin beschädigt sein. Im schlimmsten Fall kann eine Zahlung für die Cyberkriminellen auch ein positives Signal sein und einen weiteren Angriff nach sich ziehen. Dieser Gefahr sollten sich Unternehmen bewusst sein. Social Engineering: Faktor Mensch Social Engineering ist keine technische Hacking-Methode. Diese Angriffsform legt den Fokus auf das Vertrauen und die Gutgläubigkeit von Personen. Die Angreifer manipulieren Mitarbeitende gezielt. Sie geben sich als IT-Support aus, als Chef oder als Geschäftspartner. Social Engineering nutzt gezielt menschliche Verhaltensmuster aus. Häufig erzeugen Angreifer in ihren Nachrichten ein Gefühl von Dringlichkeit und setzen Empfänger unter Zeitdruck. Gerade im hektischen Arbeitsalltag können dadurch Warnsignale übersehen werden. Ein weiteres Vorgehen von Cyberkriminellen besteht darin, gezielt Vertrauensverhältnisse aufzubauen. Dies geschieht beispielsweise, indem zunächst harmloser Kontakt geknüpft wird, ohne dass bereits ein Angriff erfolgt. Dadurch entsteht vor dem eigentlichen Angriff schon eine zwischenmenschliche Verbindung. Manche Social-Engineering-Methoden zielen darauf ab, Autorität vorzutäuschen. Dies ist der Fall, wenn sich Angreifer als offizielle Stellen oder Institutionen tarnen, etwa als Finanzamt, Bank oder die Polizei. Ein entscheidender Faktor, um diesen psychologischen Tricks entgegenzuwirken, ist die Sensibilisierung der Mitarbeitenden. Sie müssen die Maschen der Hacker kennen und dank einer positiven Fehlerkultur dazu ermutigt werden, Vorfälle direkt zu melden - ohne Angst vor Konsequenzen. Hacking 2.0: Was die Zukunft bringt Cyberattacken sind heutzutage so vielfältig wie nie zuvor. Der Einsatz von künstlicher Intelligenz wird diese Entwicklung weiter befeuern und die Angriffsformen noch weiter professionalisieren und personalisieren. Unternehmen müssen sich der Gefahren bewusst sein und ihre Prozesse und Systeme bestmöglich schützen, um die Einfallstore für die Cyberkriminellen so klein wie möglich zu halten. Die Aufklärung und Sensibilisierung der Mitarbeitenden ist dabei ein wichtiger Faktor, um beispielsweise Phishing-Mails als solche zu erkennen. Aber auch technische Schutzmaßnahmen müssen umgesetzt werden, um Angriffe zu vermeiden oder abzumildern. Der Autor Marc Dönges ist Projektleiter der Transferstelle Cybersicherheit im Mittelstand. Die Transferstelle Cybersicherheit ist ein gefördertes Projekt des Bundesministeriums für Wirtschaft und Energie und richtet sich mit seinen kostenfreien Angeboten an kleine und mittlere Unternehmen, Handwerksbetriebe und Start-ups. Playlist IT-Security Auf AUTOHAUS next finden Sie weiterführende Videokurse, Artikel und Umfragen zum Thema Cybersicherheit. In den kommenden Wochen und Monaten werden die Inhalte in Zusammenarbeit mit der Transferstelle Cybersicherheit im Mittelstand erweitert: next.autohaus.de/playlist/107742

Serie Cybersicherheit - Teil 2: Ein Vorfall mit vielen Gesichtern

MEISTGELESEN

Autoland AG eröffnet 37. Standort: Starker Auftakt in Wismar

Erste Ausfahrt im neuen Renault-Stromer: Twingo? Bingo!

Forum Automotive mit Santander: "China skaliert, Deutschland diskutiert"

STELLENANGEBOTE

Volkswagen Kfz-Mechatroniker (w/m/d)

NEWSLETTER