Wissenswertes rund um die Themen Cybersicherheit, Datenschutz u.v.m.
Hier finden Sie aktuelle Blogbeiträge, Gefahrenwarnungen, ein umfassendes Cyberlexikon sowie praxisnahe Fallstudien und Leitfäden – kompakt aufbereitet, um Sie bei der sicheren Gestaltung Ihrer digitalen Arbeitswelt zu unterstützen.
Künstliche Intelligenz eröffnet neue, faszinierende Möglichkeiten – leider auch für Cyberkriminelle. Zunehmend nutzen sie sogenannte Deepfakes: durch KI erzeugte Fälschungen von Videos, Bildern oder Stimmen, die im Arbeitsumfeld für täuschend echte Angriffe eingesetzt werden.
Business E-Mail Compromise ist eine gezielte Form des digitalen Betrugs, bei der Angreifer durch manipulierte oder kompromittierte E-Mail-Kommunikation interne Geschäftsprozesse ausnutzen. Ziel ist es, Zahlungen umzuleiten, sensible Daten zu stehlen oder Abläufe zu manipulieren.
Unternehmen verschiedener Branchen verlassen sich heutzutage bei ihren Geschäftstätigkeiten stark auf E-Mail-Kommunikation und Online-Transaktionen. So effizient diese Art der Geschäftsabwicklung ist, öffnet sie jedoch auch die Tür für Bedrohungen der Cybersicherheit, wie E-Mail- und Überweisungsbetrug.
Ein Restaurant wurde über einen IT-Sicherheitsvorfall bei einem genutzten Softwareanbieter informiert, dessen Plattform für Bestellungen, Verwaltung und Zahlungen eingesetzt wird. Angreifer erlangten unautorisiert Zugriff auf personenbezogene Kundendaten, darunter Namen, E-Mail-Adressen und teilweise Kreditkartendetails. Auslöser war das Fehlverhalten einer externen Buchhaltungsmitarbeiterin, die versehentlich ihre Zugangsdaten auf einer gefälschten Login-Seite eingab, die der Originalplattform täuschend ähnlich sah.
Cyberkriminelle setzen auf E-Mail-Betrug. Wer aber glaubt, dass Kriminelle nur plumpe Phishing-Versuche mit schlecht geschriebenen, fehlerhaften E-Mails versenden, der irrt. Kriminelle betreiben teilweise einen hohen Aufwand bei der Planung, Gestaltung und Ausführung von E-Mail-Betrug. Die Experten des Incident Response Management Teams verzeichnen eine Zunahme dieser Angriffe. Um Ihnen zu zeigen, wie ausgeklügelt einige dieser Angriffe sind, stellen wir Ihnen folgenden Fall vor. Sie werden sehen, wie die Angreifer gefälschte E-Mails versenden, die Namen bekannter Unternehmen für ihren Betrug missbrauchen, Produkte erfinden, gefälschte Websites erstellen, echte Unternehmen kopieren und vieles mehr.
