CYBERSECURITY

Die Sicherheitslücke Mensch - Cybersecurity

Die Digitalisierung ermöglicht flexibles Arbeiten. Viele Betriebe verlagern ihre Prozesse ins Internet und bieten Home-Office sowie Remote-Arbeit an. Doch dieser Wandel bringt nicht nur Gutes – dieser bietet auch mehr Angriffsfläche für Cyberattacken. Der Mensch wird dabei ganz bewusst als größte Schwachstelle ausgenutzt und die IT-Sicherheit geschickt ausgetrickst. Das Ziel: Ihre vertraulichen Daten.

Überblick

Was sind Cyberangriffe?

Methoden und Beispiele für Cyberangriffe

Pishing
Schadsoftware
Ransomware

Managed Security Services

Security Awareness

Was sind Cyberangriffe?

Der Angreifer sammelt durch Cyberangriffe vertrauliche Daten und Informationen des Opfers. Meistens ist das Opfer keine Privatperson, sondern ein Unternehmen. Der Täter kann somit schweren Schaden anrichten und sich dadurch bereichern.

Mithilfe von Softwarelösungen und Firewalls können viele dieser Attacken verhindert werden. Deswegen umgehen Angreifer bewusst diese technischen Sicherheitslösungen und starten meist direkt einen Angriff über den Benutzer selbst. Sie nutzen menschliche Emotionen wie Hilfsbereitschaft oder Vertrauen aus. So werden Einzelpersonen – oftmals ohne es zu merken – dazu gebracht, infizierte Anhänge zu öffnen oder auf schädliche Links zu klicken.

zurück

TechInfo Cybersecurity Sicherheitslücke Mensch Opfer

Methoden und Beispiele für Cyberattacken

Manipulation, Betrug, Erpressung. Stichworte, die in der Internetkriminalität keine Seltenheit sind. Eine häufig genutzte Methode ist Social Engineering. Durch diese Betrugsmasche werden Nutzer dazu gebracht, sensible Daten herauszugeben oder Schadsoftware zu installieren. Einen Angriff zu erkennen ist nicht einfach, da der Angreifer seine Identität und Absichten im Internet leicht verschleiern kann. In den meisten Fällen handelt das Opfer in dem Glauben etwas Richtiges zu tun. Dadurch werden Daten bereitwillig weitergegeben.

Es gibt verschiedene Methoden von Cyberattacken, welche regelmäßig weiterentwickelt und an die neueste Technik angepasst werden.

zurück

Beispiele für Cyberattacken

Pishing

Phishing kann über SMS, Sprachnachrichten oder E-Mails erfolgen. Social Engineering spielt auch hier eine große Rolle. Der Angreifer gibt sich als Arbeitskolleg:in oder Vertreter:in einer bekannten Firma aus und versucht so an vertrauliche Daten oder Kontozugänge zu gelangen. Dabei wird eine große Anzahl an Personen adressiert, um die Wahrscheinlichkeit zu steigern, dass mindestens eine Person darauf reinfällt.

Beim Spear-Phishing hingegen wird die Attacke gezielt auf eine Einzelperson angepasst. Durch zuvor ausspionierte Informationen zur Person wird die Attacke personalisiert und steigert so die Erfolgschancen. Hybride Setups unterstützen dabei Compliance Anforderungen zu erfüllen. Sensible Daten, beispielsweise aus dem Finanzbereich, bleiben in der Private Cloud und somit an einem Ort, der den Sicherheitsanforderungen des Unternehmens entspricht.

zurück

Schadsoftware

Durch Ransomware, Viren, Spyware oder anderer schädlicher Software werden vertrauliche Daten und Kontozugänge ausspioniert oder wichtige Dateien gelöscht.

Mit einem Klick auf einen schädlichen Link in einer E-Mail ist die Chance groß, so Schadsoftware zu installieren. Mithilfe der Schadsoftware kann sich der Angreifer so Zugang zum gesamten Netzwerk verschaffen. Gestohlene Kontozugänge, Informationen und Dokumente werden weiterverkauft oder zur Erpressung genutzt.

zurück

Ransomware

Bei einem Ransomware-Angriff gelangt der Angreifer an die Daten eines Opfers und macht diese unzugänglich. Von dem Opfer wird Lösegeld gefordert, ansonsten bleiben die Daten blockiert, werden zerstört oder veröffentlicht.

Das Hauptziel der Angreifer ist: große Unternehmen anzugreifen, welche dann mit sehr hohen Lösegeldforderungen erpresst werden. Nach Eingang des Lösegeldes wird ein Schlüssel übermittelt, um die Daten zu entsperren. Es gibt jedoch keine Garantie dafür, dass der Schlüssel funktionieren wird.

zurück

Managed Security Services

Managed Security Services wie Advanced Threat Protection von conova bieten zusätzlichen Schutz für die frühzeitige Erkennung von schadhaften E-Mails. Die E-Mails werden analysiert, indem die Attachments in einer Sandbox Engine geöffnet und deren Verhalten geprüft werden. Mit hochkomplexen Algorithmen können Angriffe im Vorhinein entdeckt werden und direkt an das IT-Sicherheitsteam weitergeleitet werden.

zurück

Security Awareness

Ein sehr entscheidender Punkt neben der technischen Absicherung ist die Security Awareness. Das bedeutet Mitarbeiter:innen sind bestmöglich über IT-Sicherheit aufgeklärt und können Bedrohungen schnell erkennen.

Besonders wichtig ist die Prävention vor Cyberangriffen. Diese beginnt bereits bei einem verantwortungsbewussten Umgang mit sozialen Netzwerken oder der Vorsicht bei E-Mails von unbekannten Absendern. Mitarbeiter:innen wird durch regelmäßige Schulungen und Security Awareness Trainings aufgezeigt, wie man Cyberangriffe leichter erkennt und wie darauf reagiert werden soll.

Durch das Training wird das Bewusstsein gestärkt, dass alle Mitarbeiter:innen einen essenziellen Teil der IT-Sicherheit darstellen. Es ist sinnvoll Schulungen häufiger und über längere Zeiträume zu besuchen, da sich die Angriffsmethoden stetig weiterentwickeln und verändern.

IT-Dienstleister wie conova bieten spezielle Security Awareness Trainings an, die die Mitarbeiter eines Unternehmens über einen längeren Zeitraum hinweg trainieren und dadurch langfristig sensibilisieren.

zurück