Phishing und Social Engineering
Angriffe auf Menschen statt auf Maschinen erkennen und abwehren – von gefälschten E-Mails bis zum CEO-Betrug.
Die meisten erfolgreichen Cyberangriffe beginnen nicht mit einer Lücke in der Software, sondern mit einer Nachricht an einen Menschen.
Mit künstlicher Intelligenz werden Phishing-Mails fehlerfrei und persönlich. Gefälschte Stimmen und Videos sind kaum noch vom Original zu unterscheiden.
Gefahren für Ihr Unternehmen
- Gefälschte E-Mails und Anmeldeseiten, die Zugangsdaten abgreifen
- CEO-Betrug: Ein angeblicher Geschäftsführer ordnet eine eilige, vertrauliche Überweisung an
- Rechnungsbetrug: Ein Lieferant meldet angeblich eine neue Bankverbindung
- Gezielte Angriffe auf Führungskräfte, Assistenz, Buchhaltung und IT
- Anrufe mit geklonten Stimmen und gefälschte Videokonferenzen
- Schadsoftware im Anhang als Einstieg für Erpressungstrojaner
- Abschöpfung über soziale Netzwerke und vorgetäuschte Bewerbungen
Typische Probleme
- Technische Filter erkennen gut gemachte, persönliche Angriffe oft nicht.
- Schulungen gibt es, aber nicht zu den Maschen, die gezielt auf Ihr Unternehmen zielen.
- Unter Zeitdruck werden Freigaben umgangen. Das Vier-Augen-Prinzip gilt nicht für den „Chef“.
- Nach einem Vorfall fehlt ein Ablauf: Wer informiert Bank, Polizei und Datenschutzbehörde – und in welcher Frist?
- Öffentlich verfügbare Informationen über Ihr Unternehmen liefern den Tätern das Drehbuch.
Finanzielle Folgen
- Direkter Verlust durch Überweisungen, die sich selten zurückholen lassen
- Betriebsstillstand durch Erpressungstrojaner, dazu Lösegeldforderungen und Kosten der Wiederherstellung
- Strafen nach der DSGVO von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes
- Schadenersatzforderungen von Kunden und Partnern, deren Daten betroffen sind
- Persönliche Haftung von Geschäftsführung und Vorstand bei unzureichenden Schutzmaßnahmen
- Gekürzte Versicherungsleistungen, wenn vereinbarte Schutzmaßnahmen fehlten
Unser Vorgehen
- Analyse: Welche Informationen über Ihr Unternehmen und Ihre Führungskräfte sind öffentlich?
- Realistische Phishing- und Anrufsimulationen, abgestimmt mit Geschäftsführung und Betriebsrat
- Schulungen für besonders gefährdete Funktionen: Führung, Assistenz, Finanzen, IT
- Abläufe für Zahlungen und Kontoänderungen, die auch unter Druck halten
- Notfallplan und Begleitung nach einem Vorfall
Ein Verdacht lässt sich am besten früh klären.
Schildern Sie uns Ihr Anliegen. Wir melden uns persönlich und vertraulich.