Ein Praxisbericht: Warum sich Cyber Awareness lohnt

Aus der Praxis: IT-Sicherheitsvorfall bei Medialine

• Es wurden umgehend forensische Maßnahmen eingeleitet.  
• Das interne Sicherheitsprotokoll wurde hochgefahren. Ein Teil davon: Log-Ins in das Firmennetzwerk aus bestimmten Ländern wurden mit sofortiger Wirksamkeit eingeschränkt.  
• In weniger als einer Stunde konnte der Angriffsvektor, der Zeitpunkt und die Art des Angriffs eindeutig identifiziert und damit isoliert werden.  
• Die Attacke wurde abgewehrt, kein Fremder drang in interne Systeme ein, die Hacker hatten ihr Angriffsziel verfehlt.  
• Die Ergebnisse der Forensik wurden transparent und unternehmensweit geteilt.  

Was war passiert?

Ein Geschäftspartner der Medialine Group war im Vorfeld Opfer eines Cyber-Angriffs geworden. Unsere Mitarbeitenden standen mit diesem Partner in engem E-Mail-Kontakt. Dadurch konnten die Hacker täuschend echte Phishing-Mails gestalten und auf unser Unternehmen personalisieren (Spear Phishing). Die Attacke wurde über Microsoft Power Apps konstruiert und in Azure gehostet. Die Phishing Mails wurden von einem als “vertrauensvoll” anzusehenden Microsoft 365 Account versendet, den die Cyberkriminellen gezielt dafür angelegt hatten – so customized wirkte die Phishing-Mail sogar auf viele gut geschulte Kollegen glaubhaft und vertrauenswürdig. Denn trotz Security Awareness Trainings, die seit langer Zeit unternehmensweit durchgeführt werden, kann nie vermieden werden: eine Person klickt immer, ungefähr 30 von 100 Menschen klicken für gewöhnlich. Denn ein üblicher Phishing Angriff verzeichnet eine “Erfolgsquote” von 30 Prozent. Spear Phishing steigert die Chancen der Hacker dabei noch. So äußert sich Martin Hörhammer zur Attacke.:

Der Vorstand der Medialine Group weiß wie Ratlosigkeit im Security-Notfall bereits vielen Unternehmen zum Verhängnis wurde. COO von Medialine, Stefan Hörhammer, zieht ein weiteres Learning:

Gefällt Ihnen der Artikel bis hierhin? Dann teilen Sie diesen doch über Ihre sozialen Netzwerke!

Beide Führungskräfte sind trotz aller Aufregung ungemein zufrieden mit dem Krisenreaktionsteam. "Mit welch Einsatz und Professionalität dort gearbeitet wurde, hat uns mächtig stolz gemacht", fügt Stefan Hörhammer hinzu. 

Was wäre, wenn?

Anatomie einer Phishing-Attacke

Den Security-Leitspruch können nun auch wir anhand von eigenen Erfahrungen bestätigen: Der User ist in der Interaktion die größte potenzielle Fehlerquelle, auf die Phishing abzielt. Und wie könnte eine ausgeklügelte, mehrstufige Phishing-Attacke mit dem Ziel von Identitätsdiebstahl ablaufen? Führen Sie sich einmal die untenstehende Grafik zu Gemüte.

Das Opfer hat keine Ahnung von der Komplexität, die sich im Hintergrund abspielt. Die einzige ungewöhnliche Aktivität ist schwer erkennbar. Es handelt sich um einen minimalen Unterschied zur originalen Microsoft Website: der "Wer"-Bereich der URL ist nicht login.microsoftonline.com, oftmals aber täuschend ähnlich. Wird diese Kleinigkeit übersehen, gelangen die Hacker an die Login-Daten des Users. Der nächste Trigger des Hacker-Servers ist Resultat eines simplen Darknet-Einkaufs: ein Device zur Multi-Faktor-Authentifizierung. Gefakte Website Nummer zwei - auf der das Opfer bereitwillig den zweiten Faktor eingibt - ist der Schlüssel für die Cyberkriminellen. Im wahrsten Sinne des Wortes, denn dadurch können sie eine Art "Schlüsselkopie" anfertigen und ein weiteres mobiles Endgerät für den MFA-Prozess einrichten. Jetzt können sich die Hacker mit dem eigenen Mobiltelefon verifizieren und erlangen Zugriff auf die Microsoft-Applikationen des Users.  

Medialine als Ihr Security Awareness Partner 

Medialine ist offizieller Partner der Allianz für Cyber-Sicherheit, die vom BSI ins Leben gerufen wurde. Unsere Security-Experten beraten Sie und Ihre Mitarbeitenden gerne zu bewährten Verfahren zum Schutz von IT-Systemen vor unbefugtem Zugriff, unbefugter Nutzung, Offenlegung, Störung, Änderung oder Zerstörung.  

IT-Schulungen stärken dabei die Sicherheit Ihrer IT-Infrastruktur nachhaltig.

Jetzt Kontakt aufnehmen!

Sie möchten Ihre Awareness stärken? Vereinbaren Sie einen unverbindlichen Beratungstermin über das untenstehende Kontaktformular oder wenden Sie sich direkt an Ihren Account Manager.