Wissenswertes rund um die Themen Cybersicherheit, Datenschutz u.v.m.
Hier finden Sie aktuelle Blogbeiträge, Gefahrenwarnungen, ein umfassendes Cyberlexikon sowie praxisnahe Fallstudien und Leitfäden – kompakt aufbereitet, um Sie bei der sicheren Gestaltung Ihrer digitalen Arbeitswelt zu unterstützen.
L’intelligence artificielle ouvre de nouvelles possibilités fascinantes – malheureusement aussi pour les cybercriminels. Ils utilisent de plus en plus les soi-disant deepfakes : des faux fichiers générés par l’IA de vidéos, images ou voix utilisés dans l’environnement de travail pour des attaques apparemment réelles.
La compromission des e-mails professionnels est une forme ciblée de fraude numérique dans laquelle les attaquants exploitent les processus internes par des communications électroniques manipulées ou compromises. L’objectif est de rediriger les paiements, de voler des données sensibles ou de manipuler des processus.
Les entreprises de divers secteurs dépendent aujourd’hui fortement de la communication par e-mail et des transactions en ligne pour leurs activités. Cependant, aussi efficace que soit cette façon de faire des affaires, elle ouvre aussi la porte à des menaces de cybersécurité, telles que les e-mails et la fraude électronique.
Un restaurant a été informé d’un incident de sécurité informatique chez un fournisseur de logiciels utilisé dont la plateforme est utilisée pour la commande, l’administration et les paiements. Les attaquants ont obtenu un accès non autorisé à des données personnelles de clients, y compris des noms, des adresses e-mail et, dans certains cas, des informations de carte bancaire. Le déclencheur était la faute d’une employée comptable externe qui avait accidentellement saisi ses données d’accès sur une fausse page de connexion qui ressemblait de façon trompeuse à la plateforme d’origine.
Les cybercriminels se fient aux arnaques par email. Mais quiconque pense que les criminels n’envoient que des tentatives de phishing maladroites avec des emails mal écrits et défectueux se trompe. Les criminels mettent parfois beaucoup d’efforts dans la planification, la conception et l’exécution de la fraude par email. Les experts de l’équipe de gestion des interventions en cas d’incident ont constaté une augmentation de ces attaques. Pour vous montrer à quel point certaines de ces attaques sont sophistiquées, nous présentons le cas suivant. Vous verrez les attaquants envoyer de faux e-mails, abuser des noms d’entreprises connues pour leur arnaque, inventer des produits, créer de faux sites web, copier de vraies entreprises, et bien plus encore.
