„Um Ihr Unternehmen sicherer zu machen, liegt die Antwort in den Menschen – das war schon immer so und wird auch immer so bleiben.“
Jenny Radcliffe ist Gründerin und Geschäftsführerin von Human-Centered Security, einem auf Social Engineering spezialisierten Cybersicherheitsunternehmen.
Radcliffe ist als „The People Hacker“ bekannt. Sie wird von Organisationen beauftragt, deren Mitarbeiter gezielt mit „ “-Social-Engineering-Methoden anzusprechen und mithilfe von Psychologie und Emotionen Schwachstellen in den menschlichen Aspekten ihrer Betriebsabläufe aufzudecken.
Als die Pandemie ausbrach, beobachtete Radcliffe, wie böswillige Akteure das Chaos ausnutzten und in ihren Kampagnen Social-Engineering-Methoden mit Pandemie-Bezug einsetzten.
Folgendes hat Radcliffe gesehen.
Kriminelle nutzen das Chaos aus
Radcliffe war sich bewusst, dass Kriminelle COVID-19 als Chance betrachten würden.
Sie hatte Recht. Sobald die Pandemie ausbrach und die Arbeitnehmer nach Hause geschickt wurden, beobachtete sie, wie Betrüger und Schwindler sich beeilten, die Situation auszunutzen.
Die Kriminellen nutzten alle nur erdenklichen Kontaktmöglichkeiten, um ihre Opfer zu erreichen. Radcliffe verzeichnete einen sprunghaften Anstieg von Phishing-E-Mails vom Typ „ “, Spear-Phishing-E-Mails und Smishing-Nachrichten – alle mit einem neuen pandemiebezogenen Aufhänger, bei dem COVID-19 als Vorwand genutzt wurde, um die Aufmerksamkeit der Opfer zu erregen.
Für die Kriminellen war der Zeitpunkt perfekt. Ihre Opfer befanden sich bereits in einem emotionalen Ausnahmezustand. Sie wurden bereits mit Nachrichten überschüttet. Und sie wurden von ihren Kollegen und dem Sicherheitspersonal getrennt.
Bald stellte Radcliffe fest, dass diese Angriffe zunehmend erfolgreich waren.
Behebung der heutigen, durch menschliches Versagen bedingten Schwachstellen
Auch wenn sich das anfängliche Chaos der Pandemie gelegt hat, arbeiten die Beschäftigten nach wie vor von zu Hause aus und sind weiterhin anfällig für Social-Engineering-Angriffe.
Radcliffe gibt Organisationen, die diese neuen, auf den Menschen zurückzuführenden Schwachstellen beheben möchten, einige Ratschläge.
Schulen Sie Ihre Mitarbeiter darin, wie eine Bedrohung aussieht.
Geben Sie ihnen eine klare Anlaufstelle, an die sie potenzielle Bedrohungen melden können.
Und stellen Sie sicher, dass ihnen bewusst ist, dass ihnen keine Schuld gegeben wird, falls sie selbst Opfer eines Angriffs werden sollten.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine Einzelvorführung oder sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen unter .
