Wissenswertes rund um die Themen Cybersicherheit, Datenschutz u.v.m.
Unsere Fallstudien im Bereich Cybersicherheit und Datenschutz für KMU zeigen, wie Unternehmen reale Cyberrisiken erfolgreich bewältigen. Erfahren Sie, wie wir Sicherheitslücken identifizieren, effektive Schutzmaßnahmen umsetzen und gemeinsam mit Cyberversicherungen ganzheitliche Lösungen schaffen.
Anhand konkreter Beispiele erhalten Sie praxisnahe Einblicke in IT-Sicherheit, DSGVO-Compliance und Cyber-Resilienz – transparent, verständlich und direkt übertragbar auf Ihr Unternehmen.
Kritische Sicherheitslücken werden innerhalb weniger Stunden ausgenutzt – ist Ihre Website vorbereitet?
Joomla, WordPress und andere Content-Management-Systeme stehen derzeit verstärkt im Fokus automatisierter Cyberangriffe. Dabei sind es häufig nicht die CMS selbst, sondern veraltete Plugins, Themes oder Erweiterungen, die Angreifern den Einstieg ermöglichen.
Künstliche Intelligenz eröffnet neue, faszinierende Möglichkeiten – leider auch für Cyberkriminelle. Zunehmend nutzen sie sogenannte Deepfakes: durch KI erzeugte Fälschungen von Videos, Bildern oder Stimmen, die im Arbeitsumfeld für täuschend echte Angriffe eingesetzt werden.
Business E-Mail Compromise ist eine gezielte Form des digitalen Betrugs, bei der Angreifer durch manipulierte oder kompromittierte E-Mail-Kommunikation interne Geschäftsprozesse ausnutzen. Ziel ist es, Zahlungen umzuleiten, sensible Daten zu stehlen oder Abläufe zu manipulieren.
Unternehmen verschiedener Branchen verlassen sich heutzutage bei ihren Geschäftstätigkeiten stark auf E-Mail-Kommunikation und Online-Transaktionen. So effizient diese Art der Geschäftsabwicklung ist, öffnet sie jedoch auch die Tür für Bedrohungen der Cybersicherheit, wie E-Mail- und Überweisungsbetrug.
Ein Restaurant wurde über einen IT-Sicherheitsvorfall bei einem genutzten Softwareanbieter informiert, dessen Plattform für Bestellungen, Verwaltung und Zahlungen eingesetzt wird. Angreifer erlangten unautorisiert Zugriff auf personenbezogene Kundendaten, darunter Namen, E-Mail-Adressen und teilweise Kreditkartendetails. Auslöser war das Fehlverhalten einer externen Buchhaltungsmitarbeiterin, die versehentlich ihre Zugangsdaten auf einer gefälschten Login-Seite eingab, die der Originalplattform täuschend ähnlich sah.
Cyberkriminelle setzen auf E-Mail-Betrug. Wer aber glaubt, dass Kriminelle nur plumpe Phishing-Versuche mit schlecht geschriebenen, fehlerhaften E-Mails versenden, der irrt. Kriminelle betreiben teilweise einen hohen Aufwand bei der Planung, Gestaltung und Ausführung von E-Mail-Betrug. Die Experten des Incident Response Management Teams verzeichnen eine Zunahme dieser Angriffe. Um Ihnen zu zeigen, wie ausgeklügelt einige dieser Angriffe sind, stellen wir Ihnen folgenden Fall vor. Sie werden sehen, wie die Angreifer gefälschte E-Mails versenden, die Namen bekannter Unternehmen für ihren Betrug missbrauchen, Produkte erfinden, gefälschte Websites erstellen, echte Unternehmen kopieren und vieles mehr.
