(K)ein Cyberangriff per E-Mail – wir testen Mitarbeiter

Wie bringt man unbescholtene Mitarbeiter dazu, dass sie geltende Sicherheitsstandards missachten, Cyberkriminellen die virtuelle Tür öffnen und die Hacker bei der Arbeit auch noch unterstützen?

Das gelingt Kriminellen, indem sie emotional aufgeladene Situationen konstruieren, die im Arbeitsalltag jederzeit passieren könnten. Beliebte Werkzeuge sind E-Mails oder Telefonanrufe. Erste Namen, Positionen, Nummern und Adressen liefert jede Firmenwebsite. Dann braucht es nur noch ein Szenario, dass das Opfer anspricht.

Wie Hacker Mitarbeiter manilupieren:

Cyberkriminelle nutzen schamlos unsere Hilfsbereitschaft aus. Sie machen ihre Opfer neugierig, neidisch, ängstlich oder versetzen sie in Panik. So gehen wir auch vor! Unsere IT-Sicherheitsberater entwickeln fiktive Testszenarien, mit denen sich reale Hacker Zugang zu vertraulichen Informationen oder ganze Systeme erschleichen könnten, vorausgesetzt, das Opfer spielt mit. Um möglichst viele Mitarbeiter auszutricksen, gehen wir stufenweise und in Variationen vor:

Ein einfacher Test fragt z.B. wie Mitarbeiter mit falsch zugestellten E-Mails umgehen: löschen, weiterleiten oder lesen? Viele lesen, was nicht für sie bestimmt ist.

Als Social Engineering Attacke haben sich Bewerbungsmails schon vielfach bewährt. Sie wecken Neugier wie Neid und Dateianhänge wirken ganz normal. Die Klickraten sind gut, denn gerade in Bewerbermail lassen sich diverse Fallstricke verstecken: gefährliche Links, gefälschte E-Mail-Adressen oder Social Media Buttons.

Ein Klick genügt und schon öffnet das Opfer eine schadhafte Datei oder landet auf einer bösartigen Website, die von der echten kaum zu unterscheiden ist. Unbemerkt wird ein Software Download auslöst, damit sich Schadsoftware ungefragt auf dem Rechner installiert.

Wer sich so nicht ködern lässt, der braucht sozialen Druck. Echte Kriminelle erzeugen häufig Panik, damit das Opfer handelt ohne nachzudenken. Attacken basieren auch auf Unvorsicht und Nachlässigkeit. Hacker hören zu und kommen so an interne Informationen.

Mitarbeiter mit Hacker Methoden fit machen:

Wir tarnen uns als IT-Kollege und informieren die Kollegen: Ein IT-Sicherheitsproblem sei aufgetreten, man überprüfe die Login-Daten des Mitarbeiters. Noch besser: "Hilfe, wir werden verkauft!"
Solche Nachrichten erzeugen Angst, Unsicherheit und appellieren an die eigene Hilfsbereitschaft.

Sie funktionieren umso besser, je dringender das Problem und je mehr der Adressat mit in Verantwortung gezogen wird. Hat die Mail wohlmöglich eine Chefsignatur, kontrolliert kaum einer die Adress- Syntax.

Durch diese Art der Beeinflussung (Social Engineering) führen Opfer Handlungen aus, die geltenden Sicherheitsstandards widersprechen. Firewalls, Spamfilter und Autoresponder fangen zwar einen Großteil der Fake E-Mails ab, aber wirklich gute und kreative Social Engineer Angreifer kommen durch.

Wie gehen Ihre Mitarbeiter damit um? Lassen sie sich leicht manipulieren oder handeln sie grundsätzlich richtig? Welche Emotionen greifen, wie viel Druck ist nötig? Wie ausgeklügelt muss der Angriff sein, um potenzielle Opfer zu überlisten?

Das und mehr prüfen wir. Unsere kreativen IT-Sicherheitsberater erfinden Social Engineering Cyberattacken, die unterschiedliche Mitarbeitertypen ansprechen. Wir messen die Reaktionen und werten sie aus: Wie oft wurde die falsche Mail munter weitergeleitet, wurde sie ernsthaft beantwortet? Wie oft wurden Dateianhänge geöffnet oder manipulierte Links geklickt? Wurden sensible Daten weitergegeben?

Sind Sie gegen alle Tricks gefeit? Warten Sie nicht, bis echte Kriminelle das herausfinden. Kontaktieren Sie besser die Experten vom Institut für Datenschutz und Datensicherheit. Wir testen und schulen Unternehmen, denn das ist der beste Schutz vor Social Engineering Cybercrime.

Über IDD GMBH – INSTITUT FÜR DATENSCHUTZ UND DATENSICHERHEIT

E-Mail Cyberattacken simulieren die IT-Sicherheitsberater vom Institut für Datenschutz und Datensicherheit
( kurz: IDD GmbH) in Bremen.
Dietmar Niehaus ist Geschäftsführer des Instituts und Dipl.-Ing. mit Schwerpunkt Telekommunikation. Er ist außerdem Dipl.-Kfm. und selber Unternehmer. Seit über 12 Jahren sind Dietmar Niehaus und sein Team als externe Datenschutzbeauftragte erfolgreich. Die IDD GmbH ist für rund 70 Unternehmen diverser Größen und Branchen tätig.

Kontakt:
IDD GmbH – Institut für Datenschutz und Datensicherheit
Anne-Conway-Str. 1
28359 Bremen
Telefon: 0421 59863 50
info@institut-datensicherheit.de

Firmenkontakt und Herausgeber der Meldung:

IDD GMBH – INSTITUT FÜR DATENSCHUTZ UND DATENSICHERHEIT
Anne-Conway-Str. 1
28359 Bremen
Telefon: +49 (421) 59863-51
Telefax: +49 (421) 59863-55
http://www.institut-datensicherheit.de

Ansprechpartner:
IDD GmbH – Institut für Datenschutz und Datensicherheit
Telefon: +49 (421) 59863-50
E-Mail: info@institut-datensicherheit.de
Für die oben stehende Pressemitteilung ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel