Cyberkriminelle haben eine Welle von Phishing-E-Mails unter dem Titel „ “ ( ) im Zusammenhang mit dem Krieg in der Ukraine in Umlauf gebracht; einige richten sich an Mitarbeiter von Flüchtlingshilfsorganisationen, während andere versuchen, die Empfänger dazu zu verleiten, Kryptowährung an gefälschte ukrainische Wohltätigkeitsorganisationen zu spenden.
Einer der ersten von gemeldeten Phishing-Angriffe , der am Tag des russischen Einmarsches in die Ukraine entdeckt wurde, enthielt mit Schadsoftware infizierte Anhänge und richtete sich gegen Mitarbeiter der Europäischen Union, die für die Organisation der Flucht ukrainischer Flüchtlinge zuständig waren. Dieser Angriff stand im Zusammenhang mit einer Cyber-Bande, die Verbindungen nach Weißrussland unterhält.
Bis Mitte März waren bei der nationalen Betrugsmeldestelle des Vereinigten Königreichs fast 200 Meldungen über gefälschte E-Mails eingegangen, die vorgaben, Spenden für die Ukraine zu sammeln, und ein neuer Bericht des E-Mail-Sicherheitsunternehmens Cyren schätzt, dass Angreifer täglich mehr als 100 000 gefälschte Spenden-E-Mails versenden.
Die E-Mails, deren Betreffzeilen beispielsweise „Hilfe für Kriegsopfer in der Ukraine“ lauten, stammen häufig von gefälschten Adressen und enthalten Links zu Websites, die vorgeben, Wohltätigkeitsorganisationen oder Teil der ukrainischen Regierung zu sein.
Diese Phishing-Aktionen, bei denen Möglichkeiten zur Spende von Kryptowährungen wie Bitcoin und Ethereum angeboten werden, zielen darauf ab, persönliche Daten zu stehlen und die gespendeten Beträge in die Taschen von Cyberkriminellen fließen zu lassen.
Zwar gibt es durchaus seriöse Spendenplattformen für Flüchtlinge – ukrainische Amtsträger haben bereits im Februar über Twitter zu Kryptowährungsspenden aufgerufen und seitdem unter rund 67 Millionen US-Dollar gesammelt –, doch stellen die betrügerischen Domains eine zunehmende Gefahr dar. Abgesehen davon, dass ihnen ihr hart verdientes Geld abgezockt wird, setzen Personen, die solche E-Mails öffnen und auf Links klicken, während sie an einem Arbeitscomputer sitzen oder mit einem Unternehmensnetzwerk verbunden sind, sich selbst und ihre Unternehmen einem Risiko aus.
Im vergangenen Jahr hat mehr als ein Viertel (26 %) der Beschäftigten am Arbeitsplatz auf eine Phishing-E-Mail geklickt, und fast die Hälfte (40 %) hat geschäftliche E-Mails und Daten an die falsche Person gesendet. Dies geht aus einer aktuellen Studie mit dem Titel „ “ ( ) hervor, die das Cybersicherheitsunternehmen Tessian unter 2 000 Beschäftigten in den USA und Großbritannien durchgeführt hat. Sogar troubling—15 % gaben zu, in einer E-Mail an einen externen Empfänger den falschen Anhang versendet zu haben, wodurch möglicherweise vertrauliche Informationen preisgegeben wurden.
Die Folgen sind schwerwiegend:
- Unternehmen verlieren Kunden –Fast ein Drittel der Befragten (29 %) gab an, dass ihr Unternehmen infolge solcher Fehler einen Kunden verloren habe (ein Anstieg gegenüber 20 % im Jahr 2020).
- Arbeitnehmer werden entlassen –Mehr als ein Fünftel (21 %) verlor nach einem „Cyberstumble“ seinen Arbeitsplatz (ein Anstieg gegenüber 12 %).
Zwar hat diese Welle neuer Phishing-E-Mails bislang noch keine Massenentlassungen ausgelöst, doch sie schafft die Voraussetzungen für eine katastrophale Situation. Ein falscher Klick kann zur Kündigung führen – und das in einer Zeit, in der Arbeitgeber ohnehin schon Schwierigkeiten haben, neue Fachkräfte im IT-Bereich einzustellen und bestehende Mitarbeiter zu halten.
Die Arbeitgeber stehen unter dem Druck, dafür zu sorgen, dass ihre Mitarbeiter informiert, geschult und wachsam sind. In den vergangenen anderthalb Jahren hat „ “ unter der Rubrik „Endpoint“ über die Strategien und Sichtweisen führender Cybersicherheitsbeauftragter und Unternehmensleiter berichtet, die sich aktiv für die Ausbildung einer kompetenteren und besser qualifizierten Belegschaft einsetzen. Folgendes haben die Pioniere gelernt.
Jeder Mitarbeiter muss seinen Beitrag zur Cybersicherheit leisten
Cybersicherheit ist nicht mehr nur ein Problem des IT-Betriebs oder der „ “ (SecOps) . Ein typisches Beispiel hierfür ist der Cyberangriff auf die Health Service Executive (HSE), Irlands größten Arbeitgeber, der landesweit Tausende von Gesundheitseinrichtungen betreut.
Die Gesundheitsbehörde von , HSE, wurde gehackt in März 2021. Dies führte zur Verschlüsselung von 80 % ihrer Gesundheitsdaten, zu erheblichen Betriebsstörungen und zu einer Malware-Beseitigung, deren Kosten Berichten zufolge 600 000 US-Dollar betrugen. Dies begann damit, dass ein Mitarbeiter der Verlockung einer Phishing-E-Mail erlag und auf eine schädliche Microsoft-Excel-Datei klickte.
„Im Jahr 2020 diente Covid-19 als wirkungsvoller Köder, um Menschen Opfer von Phishing-Angriffen zu machen.“ Nun beobachten wir vermehrt Betrugsfälle im Zusammenhang mit Kryptowährungen.”Jeff Hancock, Professor für Kommunikationswissenschaft an der Stanford University
Solchen E-Mails kann man nur schwer widerstehen. „Im Jahr 2020 war Covid-19 der wirkungsvolle Köder, mit dem Menschen zum Opfer von Phishing-Angriffen gemacht wurden, indem das grundlegende menschliche Bedürfnis nach Gesundheit und Sicherheit ausgenutzt wurde“, erklärte Jeff Hancock, Kommunikationsprofessor an der Stanford University, in dem Bericht von Tessian, an dessen Erstellung er mitgewirkt hatte. „Derzeit beobachten wir vermehrt Betrugsfälle, bei denen Kryptowährungen im Mittelpunkt stehen.“
Zwar lassen sich Cyberangriffe nicht vollständig verhindern, doch können die Risiken durch eine angemessene Schulung der Mitarbeiter erheblich verringert werden. Alle Mitarbeiter.
Arizona hat genau dies kürzlich umgesetzt und eine jährliche, umfassende Cybersicherheitsschulung für jeden einzelnen Staatsbediensteten – alle 36 000 – eingeführt.
Das Programm stellte einen bedeutenden politischen Kurswechsel dar. Und dies galt für alle Mitarbeiter, vom Berufseinsteiger bis hin zur Führungsebene. Ganz gleich, wie beschäftigt oder wichtig jemand auch sein mag: Sollten Mitarbeiter die Schulung nicht absolvieren, könnten ihnen der Netzwerkzugang und ihre Zugriffsrechte entzogen werden.
[Weiterlesen: Jeder Mitarbeiter muss nun Teil des Cybersicherheitsteams sein]
Die Verbesserung der Arbeitsmoral der Mitarbeiter kann die Cybersicherheit stärken
Die vielleicht beunruhigendste Zahl aus der Tessian-Umfrage betrifft das, was manche Mitarbeiter verschweigen: Von denjenigen, denen ein Fehler im Bereich der Cybersicherheit unterlaufen ist, entschieden sich 21 % im Jahr 2021 dafür, den Fehler nicht an ihr IT-Team zu melden (ein Anstieg gegenüber 16 % im Jahr 2020).
Im Grunde genommen ist ein solches Verhalten von der Angst vor den Konsequenzen getrieben und spiegelt letztlich ein Klima des Misstrauens und einer gedrückten Arbeitsmoral wider. Doch wie lässt sich das lösen?
Eine Möglichkeit besteht darin, den IT-Teams die Vorreiterrolle zu überlassen und den Mitarbeitern dieselbe nahtlose technische Erfahrung zu bieten, die die IT-Abteilung auch den Kunden bereitstellt. Je besser die IT die Erwartungen ihrer internen Nutzer erfüllen kann, desto engagierter werden diese Mitarbeiter sein. eres Engagement der Mitarbeiter führt zu besseren Interaktionen mit den Kunden (was sich in Gewinnen niederschlägt) und zu einer stärkeren Aufmerksamkeit für externe Bedrohungen.
[Weiterlesen: Verbesserung der digitalen Mitarbeitererfahrung]
Investitionen in neue Technologien zahlen sich im Verteidigungsbereich aus
Und warum sollte man es dabei belassen? Geschäftsführer und IT-Leiter greifen zunehmend auf weniger traditionelle, kreativere Wege zurück, um die Arbeitsmoral zu steigern und Burnout zu bekämpfen: . Insbesondere ein neues Betätigungsfeld – das Metaversum – könnte einige vielversprechende Möglichkeiten bieten.
Bill Gates, Mark Zuckerberg und eine Reihe weiterer Führungskräfte aus Wirtschaft und Technologie sind der Ansicht, dass das Metaversum – alternative 3D-Realitäten, auf die über Virtual-Reality-Headsets (VR) und Online-Plattformen zugegriffen wird – der Ort sein könnte, an dem immer mehr von uns ihre Zeit verbringen werden. Und das nicht nur zur Freizeitgestaltung. Unternehmer prüfen derzeit, wie diese neue Technologie für die Durchführung virtueller Besprechungen und Konferenzen genutzt werden kann.
„Wir haben die Pandemie als Gelegenheit genutzt, um die Art und Weise, wie wir Mitarbeiterbesprechungen durchführen, neu zu gestalten“, sagte Bret Starr, Geschäftsführer der Marketingagentur „Starr Conspiracy“ aus B2B . Starr hat kürzlich mehr als 20 000 Dollar in VR-Headsets investiert, die bei Besprechungen zum Einsatz kommen sollen, und konnte infolgedessen eine engere Verbindung zwischen den Mitarbeitern feststellen.
Endpoint sprach im Februar mit Starr und anderen Führungskräften aus der Wirtschaft für den ersten Bericht einer Reihe darüber, wie Unternehmen das Metaversum zu ihrem Vorteil nutzen.
[Weiterlesen: Sind Meetings im Metaversum der Schlüssel zu einem stärkeren Mitarbeiterengagement?]
In Krisenzeiten nehmen Phishing-Betrugsfälle zu. Das gilt auch für Stress. Wie es im Tessian-Bericht heißt: „Wenn Mitarbeiter überfordert und gestresst sind, unterlaufen ihnen Fehler, die die Sicherheit gefährden.“ Ein Sicherheitsansatz, bei dem der Mensch im Mittelpunkt steht, kann dazu beitragen, dieses Problem zu mildern.
„Indem man den Mitarbeitern die Befugnis erteilt, Sicherheitsentscheidungen zu treffen“, so das Fazit des Berichts, „werden die Mitarbeiter zu einer weiteren Verteidigungsebene im Unternehmen.“ Und gerade in diesen Tagen brauchen wir jeden Schutz, den wir bekommen können.
