Glauben Sie nicht, was man über die Nachrichten von gestern sagt: Manchmal behalten sie auch lange nach ihrem ersten Erscheinen in den Schlagzeilen noch ihre Bedeutung.
So wie unsere drei Artikel aus der Rubrik „ “ unter dem Titel „ “, die bei der 20. jährlichen internationalen Redaktions- und Design-Ausschreibung für Business-to-Business-Publikationen (B2B), veranstaltet von Trade, Association, and Business Publications International (TABPI), mit den „ Tabbie Awards“ ausgezeichnet wurden. „Focal Point“ gehört zu den 13 Publikationen – einer vielfältigen Gruppe, zu der unter anderem McKinsey Global Publishing, , Computerworld und sowie die Global Cannabis Times zählen –, die Anfang dieses Monats drei oder mehr Auszeichnungen erhielten, und zwar unter Hunderten von Beiträgen aus aller Welt, die in 2022 Publikationen veröffentlicht wurden.
Unsere preisgekrönten Beiträge sind nach wie vor von großer Relevanz für die aktuellen Diskussionen zum Thema Cybersicherheit, und in mancher Hinsicht sind sie heute sogar noch aktueller.
Betrachten Sie unsere Untersuchung zu jugendlichen Hackern, die durch den Cyberangriff auf Uber im vergangenen Jahr inspiriert wurde, der von einem 17-Jährigen verübt wurde, der mit der berüchtigten (und bekanntermaßen jungen) Cyber-Bande „ “ Lapsus$ in Verbindung steht. Erst in diesem Monat veröffentlichte das US-Ministerium für Innere Sicherheit (DHS) den Bericht „ “ seines Cyber Safety Review Board (CSRB) über die Aktivitäten von Lapsus$, in dem dargelegt wird, wie es den Mitgliedern der Gruppe – von denen viele noch im Teenageralter sind – in den letzten Jahren gelungen ist, eine überraschend große Anzahl gut ausgestatteter Organisationen mit relativ einfachen Techniken zu überlisten. Der Bericht enthält 10 Empfehlungen – von denen einige in unserem Artikel behandelt werden –, die Unternehmen bereits jetzt umsetzen können (und sollten), um ihre Cyberabwehr zu stärken.
Wie DHS-Minister Alejandro Mayorkas feststellte: „Die Ergebnisse des CSRB kommen nicht nur zum richtigen Zeitpunkt; sie lassen sich auch konkret umsetzen.“
Das Gleiche gilt für die Empfehlungen in den folgenden drei Artikeln, die fachkundige Ratschläge von Chief Information Security Officers (CISOs), CEOs, Sicherheitsanalysten und Bug-Bounty-Jägern enthalten.
Und, hey, wir haben bald ein dreitägiges Wochenende vor uns. Wenn Sie sich also etwas Zeit in der Hängematte oder auf der Liege reserviert haben, empfehlen wir Ihnen, diese Seite mit einem Lesezeichen zu versehen und wieder hier vorbeizuschauen, sobald Sie es sich gemütlich gemacht haben. Oder noch besser – klicken Sie gleich weiter und verschaffen Sie sich einen Vorsprung. Dieses Wochenende werden Sie besser schlafen, da Sie nun wissen, wie Sie die Sicherheit Ihres Unternehmens verbessern können.
Betrugsversuche über geschäftliche E-Mails – die heimtückische Bedrohung
DIE AUSZEICHNUNG: 2023 Fachartikel – Bronze
WARUM DIES HEUTE VON BEDEUTUNG IST: Dieser Artikel beleuchtet eine gut dokumentierte, aber dennoch wenig bekannte Tatsache zur Cyberkriminalität: Ransomware, die einen Großteil der medialen Aufmerksamkeit auf sich zieht, verblasst im Vergleich zu „Business Email Compromise“-Angriffen (BEC), die es schon länger gibt, weitaus kostspieliger sind und hinsichtlich Häufigkeit, Komplexität und Schwere zunehmen.
Sicher, Ransomware scheint – trotz ihrer zerstörerischen Natur – einen cooleren, attraktiveren Ruf zu haben, während „Business Email Compromise“ technisch, umständlich und langweilig klingt. Doch diese Form des „ “-Phishings ist ein heimtückischer Gauner: Gefälschte (aber überzeugende) E-Mails gelangen in die Posteingänge ahnungsloser Mitarbeiter und richten dort großen Schaden an. Typische Betrugsmaschen beinhalten Hacker, die sich als Lieferanten ausgeben und Rechnungen einreichen, oder Führungskräfte der obersten Ebene, die Überweisungen anfordern. Die Mitarbeiter – die in der Regel überlastet, unterbesetzt und in Sachen Cybersicherheit unerfahren sind – fügen sich allzu oft.
Der im Frühjahr veröffentlichte „ -2022 -Bericht über Internetkriminalität“ des FBI () verzeichnete im vergangenen Jahr fast 22 000 BEC-Beschwerden mit bereinigten Verlusten in Höhe von insgesamt mehr als 2,7 Milliarden US-Dollar.
Es ist unerlässlich, die Öffentlichkeit über solche Betrugsmaschen aufzuklären, da die beste Abwehr gegen BEC eine gut informierte und engagierte Belegschaft ist , die darin geschult ist, diese gefälschten Nachrichten zu erkennen.
[Weiterlesen: Warum „Business Email Compromise“ Unternehmen mehr kostet als Ransomware-Angriffe]
Gesprächstherapie für CISOs zahlt sich aus
DIE AUSZEICHNUNG: 2023 How-To-Artikel – Bronze
WARUM DIES HEUTE RELEVANT IST: Dieser Artikel richtet sich zwar an CISOs, ist jedoch für jeden nützlich, der mit der Führungsetage zusammenarbeitet. Er gliedert die Kunst der überzeugenden Präsentation in drei grundlegende Schritte. Der Verzicht auf Fachjargon aus der Cyberwelt ist ein wesentlicher Bestandteil des ersten Schritts.
Um Geschäftsführer von so gut wie allem zu überzeugen, müssen Sie nicht nur wie Führungskräfte der obersten Ebene denken, sondern auch deren Sprache sprechen. Das bedeutet, dass die Zahlen und das Endergebnis vorrangig berücksichtigt werden. Wir skizzieren diesen Weg Schritt für Schritt anhand von Diagrammen und Daten aus einer Umfrage unter Führungskräften zum Thema Kommunikation, die von Harvard Business Review Analytic Services durchgeführt und von Tanium (dem Herausgeber dieses Magazins) gesponsert wurde.
Ärzten werden in der medizinischen Ausbildung in der Regel keine Fähigkeiten im Umgang mit Patienten vermittelt, und CISO-Zertifizierungen befassen sich niemals damit, wie man mit den Personen spricht, die die Schecks ausstellen und die Regeln festlegen. Das sollten sie; solche Fähigkeiten sind unverzichtbar.
[Weiterlesen: Wie CISOs über Cyberrisiken sprechen können, damit CEOs ihnen tatsächlich zuhören]
Jugendliche Hacker sind wieder da* und schwer einzuschätzen
DIE AUSZEICHNUNG: 2023 Feature-Artikel (Top 25 Ausgaben) —4th . Platz, lobende Erwähnung
WARUM DIES HEUTE RELEVANT IST: Teenager-Hacker – das Thema wirkt fast schon altmodisch angesichts der heutigen Fokussierung auf Elite- -Cyberbanden und kriminelle Akteure, die mit direkter (oder indirekter) Zustimmung und unter Berücksichtigung von Nationalstaaten agieren. Dennoch ist der jugendliche Hacker nach wie vor auf freiem Fuß und in gewisser Weise noch schwerer aufzuspüren.
„Die Erkenntnisse des CSRB [über die vorwiegend aus Jugendlichen bestehende Cyber-Bande Lapsus$] sind nicht nur aktuell, sondern auch umsetzbar.“Alejandro Mayorkas, US-Minister für Innere Sicherheit
Was ihn antreibt (in der Regel handelt es sich um einen Mann, obwohl die Cyberkriminalität durch Frauen zunimmt), ist weder Geld noch Macht – Bereiche, mit denen sich Verteidigungsstrategen gut auskennen. Das ist ein Grund zum Prahlen.
Unser Artikel, der unter den 25 Finalisten von TABPI den vierten Platz belegte, wurde veröffentlicht, bevor ChatGPT allgemein bekannt wurde. Seitdem hat die Entwicklung künstlicher Intelligenz (KI) unter dem Schlagwort „ “ explosionsartig zugenommen – und viele Technologieexperten sind besorgt,. KI-gestützte Chatbots wie ChatGPT, die die Hürden senken und es auch weniger erfahrenen Personen ermöglichen, Cyberangriffe durchzuführen, werden die Auswirkungen von Hackerangriffen durch Jugendliche nur noch verstärken. Im vergangenen Jahr hatte das Team des „ “-Ansprechpartners „ “ den Eindruck, dass wir diese Zielgruppe aus den Augen verloren hatten, die in den Anfängen des Internets die Welt der Cyberangriffe dominierte. Es war (und ist) an der Zeit, sich daran zu erinnern, was sie antreibt.
[Weiterlesen: Ein Einblick in die Gedankenwelt des schwer fassbaren jugendlichen Hackers]
* Jugendliche Hacker sind wie IT-Helpdesk-Anfragen – egal, wie gut man ist, sie verschwinden nie wirklich.
