IT-Security
Security Awareness für Ihr Unternehmen
Security Awareness ist in der modernen Geschäftswelt unerlässlich, denn jeder Mitarbeitende ist ein potentielles Angriffsziel für Cyber-Kriminelle.
Es geschah mittwochs. Unser SOC schlägt Alarm. Jetzt passiert das, wofür wir trainiert haben. Medialine wurde angegriffen – gezielt, mit Phishing.
Nur durch exzellente Vorbereitung konnten wir den Angriff und seine weitere Verbreitung stoppen. Ein intaktes Sicherheitsprotokoll und Sicherheitsrichtlinien wie Zwei-Faktor-Authentifizierung sollten mittlerweile Common Sense sein.
Spear Phishing zwingt dazu, in Zukunft selbst auf Kunden- und Partnerseite die Wachsamkeit hochzuhalten.
.jpg)
Beide Führungskräfte sind trotz aller Aufregung ungemein zufrieden mit dem Krisenreaktionsteam. "Mit welch Einsatz und Professionalität dort gearbeitet wurde, hat uns mächtig stolz gemacht", fügt Stefan Hörhammer hinzu.
Was wäre, wenn?
"Was wäre passiert, wenn wir keinen Attack Defense Sensor, keinen Multiple Virtual Storage oder keine unternehmensweite Zwei-Faktor-Authentifizierung gehabt hätten? Nicht auszudenken, hätten wir diese Schutzmaßnahmen im Vorfeld nicht getroffen. Wir haben unsere Hausaufgaben gemacht, darum fiel es uns leicht, den Angriff abzuwehren", resümiert Martin Hörhammer. Und weiter: "Jedes Restrisiko, dass die Hacker in interne Systeme eindringen können, sollte man so gut wie möglich DAVOR abfedern."
Stefan Hörhammer ergänzt: "Der Faktor Mensch ist und bleibt eine der größten Schwachstellen, kein Wunder bei dieser täglichen Informationsflut." Er geht fest davon aus, dass sich ähnliche Angriffsszenarien wiederholen werden. "Für diese ist kein ausschließlich technischer Schutz verfügbar, daher werden auch wir zukünftig noch mehr in Cyber Awareness investieren!"
Anatomie einer Phishing-Attacke
Den Security-Leitspruch können nun auch wir anhand von eigenen Erfahrungen bestätigen: Der User ist in der Interaktion die größte potenzielle Fehlerquelle, auf die Phishing abzielt. Und wie könnte eine ausgeklügelte, mehrstufige Phishing-Attacke mit dem Ziel von Identitätsdiebstahl ablaufen? Führen Sie sich einmal die untenstehende Grafik zu Gemüte.
Das Opfer hat keine Ahnung von der Komplexität, die sich im Hintergrund abspielt. Die einzige ungewöhnliche Aktivität ist schwer erkennbar. Es handelt sich um einen minimalen Unterschied zur originalen Microsoft Website: der "Wer"-Bereich der URL ist nicht login.microsoftonline.com, oftmals aber täuschend ähnlich. Wird diese Kleinigkeit übersehen, gelangen die Hacker an die Login-Daten des Users. Der nächste Trigger des Hacker-Servers ist Resultat eines simplen Darknet-Einkaufs: ein Device zur Multi-Faktor-Authentifizierung. Gefakte Website Nummer zwei - auf der das Opfer bereitwillig den zweiten Faktor eingibt - ist der Schlüssel für die Cyberkriminellen. Im wahrsten Sinne des Wortes, denn dadurch können sie eine Art "Schlüsselkopie" anfertigen und ein weiteres mobiles Endgerät für den MFA-Prozess einrichten. Jetzt können sich die Hacker mit dem eigenen Mobiltelefon verifizieren und erlangen Zugriff auf die Microsoft-Applikationen des Users.
Offizieller Partner der Allianz für Cyber-Sicherheit
Medialine als Ihr Security Awareness Partner
Medialine ist offizieller Partner der Allianz für Cyber-Sicherheit, die vom BSI ins Leben gerufen wurde. Unsere Security-Experten beraten Sie und Ihre Mitarbeitenden gerne zu bewährten Verfahren zum Schutz von IT-Systemen vor unbefugtem Zugriff, unbefugter Nutzung, Offenlegung, Störung, Änderung oder Zerstörung.
IT-Schulungen stärken dabei die Sicherheit Ihrer IT-Infrastruktur nachhaltig.