Phishing

Phishing ist eine digitale Form des Social Engineering, bei der Einzelpersonen getäuscht werden, um an sensible Informationen zu gelangen. Dies geschieht typischerweise per E-Mail, indem die Empfänger auf Links klicken, die Hackern den Zugriff auf das System ermöglichen.

Phishing ist die häufigste Angriffsmethode gegen kleine und mittlere Unternehmen (KMU). Einige erschreckende Statistiken unterstreichen diese Tatsache:

• Phishing ist mit 90 % die häufigste Ursache für Datendiebstahl. (Quelle: Wiedervertrauer.)
• Jeden Monat werden fast 1.5 Millionen Phishing-Sites erstellt. (Quelle: Dashlane-Blog)
• 76 % der Unternehmen gaben an, im Jahr 2018 Opfer eines Phishing-Angriffs geworden zu sein (Quelle: Proofpoint).
• 92 % der Malware wird über Phishing-E-Mails verbreitet. 

Was sollten KMUs tun?

Das sind ernüchternde Statistiken für KMU-Besitzer. Die gute Nachricht ist jedoch, dass Ihre Mitarbeiter am einfachsten darin geschult werden können, Phishing-Angriffe zu erkennen und zu vermeiden. Befolgen Sie diese Best Practices, um das Risiko eines Phishing-Angriffs zu verringern.

1. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Angriffe erkennen, vermeiden und löschen können.
2. Testen Sie Ihre Mitarbeiter mit Phishing-Testangriffen und schulen Sie diejenigen, die bei Ihren Tests durchfallen, erneut.
3. Kaufen Sie einen Passwort-Manager und schulen Sie Ihre Mitarbeiter in deren Verwendung. Wenn Sie eine Phishing-Website besuchen und versuchen, Ihre Passwörter über einen Passwort-Manager einzugeben, ist dies NICHT möglich. Mitarbeiter, die Passwörter wiederverwenden, geben ihre Zugangsdaten mit Sicherheit ein.
4. Um das Internet vor Phishing-Angriffen mit Ihrem Domänennamen zu schützen, richten Sie SPF, DKIM und DMARC-Einträge um den Empfang von E-Mails zu blockieren, die als Ihr Domänenname getarnt sind.

Quelle: NCSD-Glossar, CNSSI 4009, NIST SP 800-63 Rev 1

Wenn Sie mehr über Phishing erfahren möchten, schauen Sie sich dieses kurze Video an:

Tun Sie genug, um Ihr Unternehmen zu schützen?

Melden Sie sich noch heute bei CyberHoot an und schlafen Sie besser, da Sie wissen,

Mitarbeiter sind im Cyberspace geschult und auf der Hut!

Jetzt anmelden!