IT-Gefahr zu Weihnachten: Jetzt wird’s persönlich!

Ralf Sydekum, Technical Manager DACH bei F5 Networks, zeigt, wie sich Anwender vor Betrug in der Weihnachtssaison schützen können

(firmenpresse) - München, 03. Dezember 2018 – In wenigen Wochen ist Weihnachten. Stellen Sie sich folgendes vor: Sie wollen ein Familienmitglied mit einem neuen Laptop überraschen. Um die richtige Marke zu finden, fragen Sie Ihre Social-Media-Freunde. Sie erhalten eine E-Mail von einem Kollegen, der häufig Ihre Online-Posts kommentiert. Er hat einige Tipps und schickt einen Link für mehr Infos.

Glückwunsch! Sie wurden gerade Opfer einer Phishing-Mail. Innerhalb weniger Sekunden wurden Sie von einem sorgfältig geplanten, zielgerichteten Betrug getäuscht. Ihre persönlichen Daten befinden sich nun in den Händen von Cyberkriminellen.

Das ist kein Einzelfall. Gemäß der Studie „Lessons Learned from a Decade of Data Breaches“ von F5 Labs wird Phishing zunehmend zum einfachsten und produktivsten Angriffsvektor von Cyberkriminellen. Diese Methode zeichnet sich bereits für fast die Hälfte aller Vorfälle verantwortlich. Laut Symantec wird Spear Phishing von 71 Prozent der organisierten cyberkriminellen Gruppen genutzt.

Diese Zahlen bestätigt die Anti-Phishing Working Group (APWG). Demnach stiegen die weltweiten Phishing-Vorfälle in den letzten 12 Jahren um 5.753 Prozent. Gartner glaubt, dass Social Engineering neben der DSGVO-Compliance den größten Schaden in Unternehmen verursachen kann, wenn das Thema „nicht angemessen von den Verantwortlichen des Risikomanagements angegangen wird“.

Augen auf beim Geschenke-Kauf
Die Bedrohung durch Phishing in all seinen Facetten nimmt rasant zu. Ideale Bedingungen bietet die Weihnachtszeit. Untersuchungen von ACI International zeigen, dass der Online-Betrug zwischen dem 22. November und dem 31. Dezember letzten Jahres weltweit um 22 Prozent gestiegen ist. Dieses Jahr wird es ähnlich sein. Gleichzeitig vergrößert sich die mögliche Angriffsfläche exponentiell. Weltweiten Analysen von Salesforce zufolge steigt der E-Commerce-Umsatz in der Weihnachtszeit 2018 um 13 Prozent gegenüber dem Vorjahr. Dabei sorgen KI-basierte Produktempfehlungen für 35 Prozent des gesamten Umsatzes und erstmals werden mehr Einkäufe mit dem Handy getätigt (68%) als mit jedem anderen Gerät.



Mit folgenden Tipps können sich Anwender vor Phishing-Betrug schützen:

-Nicht alles teilen. Selbst scheinbar harmlose Informationen können für Hacker von Nutzen sein. Seien Sie vorsichtig, wachsam und verantwortungsbewusst beim Teilen von Informationen, insbesondere in sozialen Medien. Unternehmen sollten sicherstellen, dass alle Mitarbeiter Daten auf angemessene Weise austauschen. Zudem sind Angebote Dritter wie Online-Verzeichnisse und Partner-Websites auf geschäftsrelevante Inhalte zu prüfen.

-Erst denken, dann klicken. Behandeln Sie jeden Link mit Vorsicht, vor allem wenn Sie sich nicht sicher sind, woher er stammt. Bewegen Sie den Mauszeiger über Hyperlinks, um deren Ziel-URL anzuzeigen. Kriminelle verstecken ihre URLs oft im E-Mail-Text oder in Online-Formularen, die glaubwürdig erscheinen.

-Klingt komisch? Ist wahrscheinlich so. Intelligente Phishing-Attacken enthalten erstaunlich viele persönliche Details, um authentisch zu erscheinen. Nutzer sollten alles hinterfragen und versuchen, die Echtheit des Absenders festzustellen. Cyberkriminelle verwenden oft bekannte Namen oder Marken, damit Opfer unvorsichtig werden und sensible Daten per E-Mail versenden.

-Analyse der E-Mail-Header. Angreifer senden häufig E-Mail-Anfragen, um IP-Adressen, die eingesetzte Mailserver-Software oder den E-Mail-Traffic zu ermitteln. Überprüfen Sie daher alle E-Mail-Header, bevor Sie Inhalte aus unbekannten Quellen öffnen.

-Flexibel bleiben. Da sich die Angriffsmethoden ständig verändern, sollten alle genutzten Schutzlösungen verhaltensbasiert sein. So können sie aus erfolgreichen Angriffen lernen. Auch Anwender sollten sich flexibel auf neuartige und intelligentere Attacken einstellen. Fordern Sie von Ihrem Arbeitgeber Sicherheitstrainings, wenn er diese nicht bereits anbietet.

-Sichern Sie das Netzwerk. Neben Netzwerksystemen wurden auch viele Anwendungen nicht mit einer „Security by Design“-Mentalität entwickelt. Sie enthalten zum Teil Informationen über Entwicklungsteams und organisatorische Prozesse. Deren Absicherung besitzt hohe Priorität. Zudem sollten bei allen Domain- und IP-Registrierungsstellen generische Rollennamen genutzt werden.

-Teste die Systeme. Penetrationstests ermitteln nicht nur mögliche Schwachstellen, sondern auch Verhaltensweisen von Angreifern. Aktuelle Aufklärungs- und Social-Engineering-Tests liefern wichtige Erkenntnisse zur Abwehr von Gefahren.Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: MaurizioTacconelli
Datum: 03.12.2018 - 10:12 Uhr
Sprache: Deutsch
News-ID 1676382
Anzahl Zeichen: 4825

Kontakt-Informationen:
Ansprechpartner: Maurizio Tacconelli
Stadt:

München

Telefon: 08958978711

Kategorie:

Internet

Meldungsart: Unternehmensinformation
Versandart: Veröffentlichung
Freigabedatum: 03.12.2018

Diese Pressemitteilung wurde bisher 323 mal aufgerufen.

HCL Technologies ist Leader und Star Performer in der PEAK-Matrix-Bewertung der Everest Group ...
Noida, Indien – 05. Oktober 2020 – HCL Technologies (HCL) ein weltweit führendes Technologieunternehmen, ist in der PEAK Matrix „Assessment for Digital Workplace Services“ der Everest Group ein weltweiter Leader und Star Performer. Das Unternehmen erhielt diese Auszeichnung zum dritten Mal

HCL will DWS Limited übernehmen ...
Noida, Indien - 21. September 2020 - HCL Technologies (HCL), ein weltweit führendes Technologieunternehmen, will DWS Limited (ASX: DWS), eine führende australische IT-, Unternehmens- und Management-Beratungsgruppe, übernehmen. Im Zuge der ständigen Weiterentwicklung der IT-Branche und der wachse

HCL arbeitet ab sofort mit PTC und HPE zusammen ...
Noida, Indien - 10. September 2020 - HCL Technologies (HCL), ein weltweit führendes Technologieunternehmen, kooperiert ab sofort mit PTC, einem branchenführenden Unternehmen im Bereich Augmented Reality & IoT, und HPE, einem globalen Edge-to-Cloud-Platform-as-a-Service-Anbieter. Ziel der Partn

Weitere Mitteilungen von Fink&Fuchs AG

Internet mit WLAN ohne Schufa-Prüfung ...
Doch wie kann, trotz negativer Schufa, das Internet genutzt werden? Denn ohne Internetanschluss bleiben den betroffenen Menschen das öffentliche Leben und wichtige Informationen verschlossen. Erledigungen bei öffentlichen Ämtern, der Arbeitssuche oder Bewerbungen sind heutzutage fast nur noch onl

Hier bekommen Sie sofort Internet trotz Schufa ...
Ähnlich wie bei Mobilfunkverträgen kann es schwierig sein, Internet trotz Schufa zu bekommen. Es gibt jedoch einige Provider, bei denen Sie trotz Schufa-Eintrag einen Internetanschluss erhalten. Bei vielen Anbietern können Sie Internet trotz Schufa beziehen, wenn Sie einen entsprechenden Tari

Internetzugang trotz negativer Schufa?! - das ist möglich ...
Nicht nur für Menschen mit negativer Bonität, sondern auch für all diejenigen, die den Wunsch nach mehr Privatsphäre äußern, kann Internet ohne Schufa gewählt werden. Hier finden Sie sofort Ihren Internetzugang zu günstigen Konditionen und ohne jeglicher Schufa-Überprüfung. Auf schnelle

Seminare, Coachings, Trainings: Weiterbildungen nach Maß! ...
1. Unternehmenssteuerung voll im Blick - neue Seminare für Ihr Unternehmenswachstum Durch Ihre Kompetenz Führungsstärke und Fähigkeiten zeigen. Klar priorisierte Ziele als Führungsinstrument und dadurch in wenigen Schritten ein erfolgreiches Team bilden. Das Alles erhalten Sie mit dem In