Sind Sie ein leichtes Ziel? Wie Sie die Auswirkungen von Phishing auf Ihr Unternehmen testen können

Der Trend ist eindeutig. Die Versuche, über gefälschte E-Mails auf die Kontodaten der Nutzer zuzugreifen, nehmen weiter zu. Die Dienste, die uns vor Online-Betrug schützen, werden immer ausgefeilter, aber auch die Bedrohungen werden immer größer. Da die Betrüger ständig neue Wege finden, sind Sie ein leichtes Ziel, wenn Sie nicht ausreichend geschützt sind.

Viele Unternehmen wissen, dass sie die Sicherheit verbessern müssen, aber weil sie nicht wissen, wo sie anfangen sollen und es den Benutzern nicht zu schwer machen wollen, gehen sie ein Risiko ein. Allzu oft ist der Ausgangspunkt für die Verbesserung der Sicherheit ein Vorfall. Anstatt Sicherheitslösungen schrittweise einzuführen und die Benutzer an sie zu gewöhnen, sind sie gezwungen, in kurzer Zeit kostspielige Investitionen und radikale Änderungen vorzunehmen.

Untersuchungen zeigen, dass fast alle Unternehmen Benutzerkonten und Passwörter ausspioniert haben, auch wenn sie es selbst nicht wissen, und mit etwas Pech kann das eine kostspielige Angelegenheit werden. Wie E-Mail-Betrug funktionieren kann, erfahren Sie in diesem Artikel. Kontodaten können zum Beispiel für Betrug, Datendiebstahl oder zur Geiselnahme des Computers des Nutzers (Ransomware) verwendet werden. Gelingt es dem Hacker, über das Gerät des Nutzers hinaus in das Unternehmensnetz einzudringen, kann es richtig schlimm werden.

Ausbildung ist genauso wichtig wie technischer Schutz

Es ist leicht, von einem 100-prozentigen Schutz zu träumen, der alle Versuche des Account-Hijacking blockiert, aber eine solche Lösung ist unmöglich zu erreichen, ohne die Benutzerfreundlichkeit und Produktivität zu beeinträchtigen. Moderne Menschen wollen von ihrem Heimcomputer aus arbeiten, ihre E-Mails auf ihrem Mobiltelefon abrufen und unterwegs sein. In einer solchen Welt wird immer ein gewisses Maß an Sicherheitsdenken erforderlich sein. Andererseits wollen wir nicht, dass die Mitarbeiter einen zu großen Teil ihres Arbeitstages damit verbringen, zu prüfen, ob ihre E-Mails potenzielle Sicherheitsrisiken darstellen. Am besten ist es, ein Gleichgewicht zwischen der Aufklärung der Benutzer und dem Einsatz von technischen Schutzmaßnahmen zu finden, die eingreifen können, wenn etwas schief geht.

Netzfischen nach Wissenslücken in Ihrer Organisation

Wenn Sie neugierig sind, wie sich ein Phishing-Versuch auf Ihr Unternehmen auswirken würde, können Sie ihn tatsächlich testen. In Microsoft 365 gibt es eine eingebaute Funktion zum Versenden von gefälschten Betrugs-E-Mails mit dem Ziel, den Wissensstand der Nutzer zu erfassen. Die gesendete Nachricht sieht aus wie eine betrügerische E-Mail, aber anstatt die Kontoinformationen des Benutzers zu entführen, wird ermittelt, wie viele Personen die Nachricht geöffnet haben. Es geht nicht darum, denjenigen, die klicken, die Schuld zu geben. Vielmehr soll das Tool dazu dienen, festzustellen, ob in der Organisation Schulungsbedarf besteht. Wenn es viele Klicks gibt, könnte eine geeignete Maßnahme darin bestehen, einen Sicherheitsworkshop zu veranstalten, in dem die Mitarbeiter lernen, wie sie Betrugsversuche erkennen und melden können.

ATP - erweiterter Schutz durch KI und maschinelles Lernen

Der Bildungsstand der Nutzer ist wichtig, aber Sie brauchen auch einen technischen Schutz, der Sie im besten Fall davon abhält, auf den Link zu klicken. Als Nutzer der Cloud-Dienste von Microsoft haben Sie immer einen gewissen Schutz vor Massenmails und Betrug, aber nur in Microsoft 365 Business erhalten Sie automatisch Zugang zu einem fortschrittlicheren Schutz in Form von ATP (Advanced Threat Protection). ATP ist ein branchenführender Schutz, der unter anderem KI und maschinelles Lernen nutzt, um Versuche zu erkennen und zu stoppen, persönliche Daten zu sammeln.

Hilfe, ich habe meine Kontodaten an einer Stelle eingegeben, an der ich sie nicht hätte eingeben sollen!

Wenn es zu einem Unfall kommt und ein Mitarbeiter seinen Namen und sein Kennwort in ein Formular eingegeben hat, treten andere Microsoft 365-Funktionen in Aktion, um den Schaden zu minimieren, vorausgesetzt, Sie haben die richtigen Einstellungen auf der Grundlage des Sicherheitsniveaus, das Ihr Unternehmen benötigt.

Da das System gelernt hat, wie Nutzer mit ihren Konten arbeiten, wie sie sich anmelden und wie viele Dateien sie freigeben, reagiert es, wenn ein Nutzer etwas Ungewöhnliches tut. Wenn Sie Schweden selten verlassen, sich aber plötzlich in Dänemark anmelden, wird ein Verdacht geweckt. Wenn Sie sich dann eine Stunde später in China anmelden, verlangt das System bei den richtigen Einstellungen eine zweistufige Verifizierung oder sperrt sogar das Konto. Die Informationen darüber, wie sich Ihre Nutzer fortbewegen, sind bereits vorhanden. Es liegt an Ihnen als IT-Stratege oder CDO zu entscheiden, was Sie damit machen und welches Sicherheitsniveau Sie wünschen. Ein gutes Tool zum Testen Ihrer Sicherheitseinstellungen und zur Visualisierung von Lücken ist Microsofts Werkzeug Secure Scoredas Ihre IT-Umgebung anhand einer Punkteskala bewertet.

Ihre Sicherheitslösung ist verderblich

Mit einem hohen Ausbildungsniveau, den richtigen Sicherheitseinstellungen und einem System wie ATP, das hoffentlich eingreift, wenn jemand einen Fehler macht, können Sie nachts relativ ruhig schlafen - aber leider ist es damit nicht getan. Da Phishing-Angriffe von Woche zu Woche zunehmen und immer raffinierter werden, müssen Sie sich sowohl technisch als auch in Bezug auf Ihr Wissen regelmäßig auf den neuesten Stand bringen. Die Unternehmen, die laufend in die Sicherheit investieren, sind den Betrügern mehr oder weniger ebenbürtig. Diejenigen, die nichts tun, geraten ins Hintertreffen und setzen sich selbst einem großen Risiko aus.

Wenn Sie herausfinden möchten, wie sicher Ihre aktuelle IT-Umgebung ist, hilft Ihnen WeSafe bei der Durchführung einer kostenlosen Sicherheitsanalyse . und erhalten konkrete Tipps und Empfehlungen, was Sie tun können, um sich vor Phishing und anderen betrügerischen Handlungen zu schützen. Als Ihr IT-Partner kann Wesafe Ihnen dann bei der Durchführung von Tests helfen, Ihre IT-Umgebung überprüfen und Lösungen vorschlagen, die auf den Möglichkeiten Ihrer Microsoft 365-Lizenzen basieren.