Das schwächste Glied in der Kette

Cyberkriminelle kennen es genau. Wissen Sie es auch?

(firmenpresse) - Cyberkriminelle studieren nicht das Organigramm eines Unternehmens. Sie studieren die Zugriffsmuster. Während sich Sicherheitsteams auf den Schutz des CEO konzentrieren, nehmen Angreifer den Facility-Koordinator mit Gebäudezugangsrechten oder den Personalchef, der Lieferantenverträge genehmigt, ins Visier.



Dies sind besonders gefährdete Personen (Very Attacked People, VAPs). Sie werden nicht anhand ihrer Berufsbezeichnung definiert, sondern anhand der Häufigkeit von Angriffen. Der Verizon Data Breach Investigations Report 2025 zeigt, dass sechs von zehn Sicherheitsverletzungen auf menschliches Versagen zurückzuführen sind. Angreifer haben sich von der Taktik des "Spray-and-Pray" verabschiedet und wählen ihre Opfer nun ganz gezielt und aus bestimmten Gründen aus.



Warum Ihr Warnmodell das Wesentliche übersieht



Herkömmliche Sicherheitsmodelle behandeln alle Benutzer gleich. Ein Phishing-Versuch mit geringer Schwere erhält die gleiche Reaktion, unabhängig davon, ob er sich gegen einen Praktikanten oder einen Personalmanager mit Zugriff auf die Gehaltsabrechnung richtet. Das ist ein Nachteil, wenn der Personalmanager wöchentlich angegriffen wird, während Führungskräfte verschont bleiben.



In der Praxis meldet ein durchschnittliches SIEM täglich 200 Phishing-Versuche, aber Sicherheitsteams können nicht erkennen, welche davon auf Personen abzielen, die für die Geschäftskontinuität von entscheidender Bedeutung sind. Das Ergebnis ist Lärm ohne Kontext, wodurch die wichtigsten Risiken in Warnmeldungen niedriger Priorität untergehen.



Unternehmen müssen sich bei der Erkennung auf Personen konzentrieren, nicht nur auf Systeme



"Graylog verfolgt einen anderen Ansatz bei VAPs. Anstatt Warnmeldungen als isolierte technische Ereignisse zu behandeln, unterstützen wir Unternehmen, auch die angegriffenen Personen, und damit deren Priorität im Unternehmen, zu identifizieren. Durch die automatische Korrelation von Aktivitäten über Phishing-Versuche, Credential Stuffing, Anomalieerkennung und Bedrohungsinformationen hinweg können Sicherheitsteams Warnmeldungen im Laufe der Zeit mit bestimmten Personen in Verbindung bringen. Dieser Kontext offenbart Muster im Verhalten der Angreifer, nicht nur isolierte Ereignisse," erklärt Andy Grolnick, CEO vom SIEM-Security-Anbieter Graylog.





Um dies effektiv zu tun, ermöglichen effektive SIEM-Plattformen Folgendes:



1.VAPs in der Asset-Datenbank kennzeichnen: Wenn jemand mit Gebäudezugang oder Vertragsgenehmigungsbefugnis ins Visier genommen wird, wird dieser Kontext jeder Warnmeldung hinzugefügt. Analysten müssen nicht mehr Identitätsmanagementsysteme durchforsten, um zu verstehen, warum dies wichtig ist.



2.Priorität anhand des Benutzerrisikoprofils erhöhen: Während das Einloggen von einem ungewöhnlichen Standort für die meisten Mitarbeiter normal sein mag, ist es für einen CFO ein Warnsignal, das sofortige Aufmerksamkeit erfordert.



3.Erstellen von Dashboards für Trends bei Angriffen auf Menschen: Verfolgen Sie, wer ständig angegriffen wird, welchen Arten von Bedrohungen diese Personen ausgesetzt sind und ob diese Angriffe immer raffinierter werden.

Die Mentalitätsänderung, die Sicherheitsteams benötigen



Die meisten Strategien sind nach wie vor auf Endpunkte ausgerichtet: Welche Schwachstellen müssen gepatcht werden? Welche Systeme müssen aktualisiert werden? Welche Protokolle müssen überwacht werden? Angreifer denken in erster Linie an Menschen. Sie entwerfen gezielte Nachrichten, nutzen Entscheidungsfindungen unter Druck aus und konzentrieren sich auf Mitarbeiter, die am wenigsten in der Lage sind, jede Anfrage genau zu prüfen.

Diese Diskrepanz führt zu einer Alarmmüdigkeit. Mitarbeiter werden mit verdächtigen Nachrichten überschwemmt und Analysten mit Warnmeldungen. Wenn Erkennungsstrategien das Verhalten von Angreifern nicht widerspiegeln, verdeckt der Lärm konzentrierte Angriffe auf die wertvollsten Mitarbeiter im Unternehmen.



Kennen Sie Ihre VAPs, bevor es die Angreifer tun



Beim Schutz von VAPs geht es nicht darum, ein weiteres Tool hinzuzufügen. Es geht darum, die bereits gesammelten Daten zu nutzen, um menschliche Risikomuster aufzudecken. Ohne Einblick in die Ziele der Angreifer bleibt die Sicherheitsstrategie reaktiv und das Team überfordert.



"Beginnen Sie mit der Frage: Wer in Ihrem Unternehmen wird am häufigsten angegriffen? Diese Person ist, unabhängig von ihrer Position, Ihr VAP. Sie verdient Schutzmaßnahmen, die ihrem Risikoprofil entsprechen, so Grolnick weiter. "Denken Sie daran: Angreifer werden immer präziser. Warnmeldungen auf niedriger Ebene können hochriskante Bedrohungen verbergen. Ohne den Faktor Mensch ist Ihr Risikomodell unvollständig. Graylog kombiniert Bedrohungsinformationen, Anomalieerkennung und Anreicherung von Asset-Daten, um Unternehmen einen kontextbezogenen Echtzeit-Überblick über ihre VAPs zu geben. Ohne Störsignale. Ohne Spekulationen."



Mehr Informationen: https://graylog.org/vap/Weitere Infos zu dieser Pressemeldung:

Themen in dieser Pressemitteilung:


Unternehmensinformation / Kurzprofil:
PresseKontakt / Agentur:
Bereitgestellt von Benutzer: Adenion
Datum: 17.09.2025 - 07:35 Uhr
Sprache: Deutsch
News-ID 2198379
Anzahl Zeichen: 5540

Kontakt-Informationen:
Ansprechpartner: Martina Gruhn
Stadt:

Fort Lauderdale, Florida, USA

Telefon: +49 (0) 152 / 21 94 32 60

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 263 mal aufgerufen.

Incident Management in einem Lean Dev Team ...
In modernen IT-Betrieben sind ruhige Tage selten. Für schlanke Entwicklungs- und Sicherheitsteams zählt jeder Moment. Sie müssen oft gleichzeitig entwickeln, verteidigen und reagieren. Andy Grolnick, CEO beim SIEM-Anbieter Graylog, zeigt detailliert, wie kleine, leistungsstarke Teams mit stän

KI-Kompetenz und -Überwachung: Der nächste Compliance-Vorteil ...
Künstliche Intelligenz (KI) verändert die Cybersicherheit grundlegend, und die Regulierungsbehörden reagieren ebenso schnell darauf. Compliance-Teams können sich nicht mehr auf jährliche Audits oder verstreute Tabellenkalkulationen verlassen. Der nächste Compliance-Vorteil ergibt sich aus zwei

KI-Browser: Komfort oder kritischer Sicherheitsblindfleck? ...
"Ich habe nichts angeklickt. Der Browser hat das von selbst gemacht." Das hörte ein Sicherheitsanalyst, nachdem der KI-gestützte Browser eines Benutzers ohne Erlaubnis auf sensible Daten zugegriffen hatte. KI-Browser sollen das digitale Leben einfacher machen. Marktprognosen zeigen, d

Weitere Mitteilungen von Martina Gruhn PR

HiScout launcht GSS-Modul: Geheim- und Sabotageschutz für Behörden und Unternehmen mit besonderen Schutzanforderungen ...
Berlin, 16.09.2025 - Die HiScout GmbH, einer der führenden Anbieter für integrierte Informationssicherheits- und Governance-Lösungen, bringt ein neues Modul zum Geheim- und Sabotageschutz auf den Markt. Mit HiScout GSS bietet das Unternehmen eine leistungsstarke Erweiterung der etablierten GRC Su

SEPPmail auf der it-sa 2025: Cloud-Service mit Secure Large File Transfer in Verschlüsselungstechnologie ...
München, 16. September 2025 - Die SEPPmail - Deutschland GmbH, ein führender Anbieter für sichere E-Mail-Kommunikation, ist auch in diesem Jahr auf der it-sa in Nürnberg vom 7. bis 9. Oktober 2025 vertreten. Besucher können sich am Stand 7-232 über aktuelle Entwicklungen rund um den Cloud-Dien

SEO-Seminare an der IHK Hannover in der zweiten Jahreshälfte 2025 ...
Auch in diesem Jahr setzen die Industrie- und Handelskammer Hannover und die ABAKUS Internet Marketing GmbH ihre bewährte Zusammenarbeit fort, um Fachwissen rund um die Suchmaschinenoptimierung (SEO) praxisnah zu vermitteln. Interessierte haben die Möglichkeit, ihr digitales Know-how in insgesamt

The Forrester Wave™: Static Application Security Testing (SAST): Checkmarx als "Leader" eingestuft ...
FRANKFURT, 16. September 2025 - Checkmarx, der Marktführer im Bereich autonomer, Cloud-nativer Anwendungssicherheit, wurde im The Forrester Wave™: Static Application Security Testing (SAST), Q3 2025 Report als "Leader" eingestuft. Forrester bewertete die zehn wichtigsten Anbieter auf de