„Business Email Compromise“ (BEC) ist eine Form der Cyberkriminalität, bei der sich ein Angreifer Zugang zu einem geschäftlichen E-Mail-Konto verschafft und dieses nutzt, um das Unternehmen zu schädigen. Der Angreifer gibt sich häufig als Führungskraft oder vertrauenswürdige Person aus, um Mitarbeiter, Kunden oder Partner dazu zu verleiten, schädliche Handlungen vorzunehmen. Dazu können unter anderem die Übermittlung von Anweisungen für Überweisungen, die Anforderung vertraulicher Daten oder die Vornahme von Kontoänderungen gehören.
Angriffe durch die Manipulation von Unternehmens-E-Mails gibt es bereits seit den Anfängen der E-Mail, und sie nehmen hinsichtlich ihrer Häufigkeit, Komplexität und Schwere weiter zu. Das FBI hat BEC als erhebliche Bedrohung eingestuft, die hinsichtlich der direkten finanziellen Verluste an zweiter Stelle nach Anlagebetrug steht.
Doch was genau versteht man unter „Business Email Compromise“, und wie unterscheidet sich BEC von anderen Arten von Phishing-Angriffen oder E-Mail-Betrug?
In diesem Blogbeitrag werden wir den Begriff „BEC“ definieren, erläutern, wie BEC-Angriffe funktionieren, einige aktuelle Beispiele für „Business Email Compromise“ anführen und erörtern, welche Maßnahmen Unternehmen ergreifen können, um sich vor dieser wachsenden Bedrohung zu schützen.
Was versteht man unter „Business Email Compromise“?
„Business Email Compromise“ (BEC) ist eine Form des „ “ (Social-Engineering-Angriff) , bei der psychologische Taktiken wie Autorität, Dringlichkeit oder Gegenseitigkeit eingesetzt werden, um Empfänger dazu zu manipulieren, den Forderungen nachzukommen.
BEC ist zudem eine Art von Spear-Phishing-Angriff, der darauf abzielt, Opfer durch das Vortäuschen legitimer Geschäftspartner, Lieferanten und E-Mail-Konten von Mitarbeitern dazu zu verleiten, böswillige Handlungen auszuführen, wie beispielsweise Geld oder sensible Informationen zu übermitteln.
Bei BEC-Angriffen können verschiedene Techniken zum Einsatz kommen, um E-Mail-Konten zu kompromittieren oder zu fälschen, wodurch Angreifer von den Opfern Geld, Informationen und sogar „ “-Geschenkkarten anfordern können:. Diese Anfragen sind oft dringend, vertraulich oder zeitkritisch, um die Empfänger dazu zu bewegen, schnell zu handeln, ohne die Echtheit des Absenders oder der Transaktion zu überprüfen.
Bei einem BEC-Angriff kann der Angreifer Methoden wie das Fälschen der E-Mail-Domain oder der URL anwenden, um die E-Mail als legitim erscheinen zu lassen. Möglicherweise nutzen sie auch Schwachstellen bei der E-Mail-Authentifizierung aus, um sich Zugang zu verschaffen.
Beispielsweise könnte sich ein Angreifer als Geschäftsführer eines Unternehmens ausgeben und per E-Mail an die Finanzabteilung eine dringende Überweisung an einen Lieferanten anfordern. Die E-Mail scheint von einer vertrauenswürdigen Quelle zu stammen, was die Opfer dazu veranlasst, den Anweisungen ohne Misstrauen zu folgen. Dieser Angriff kann zu erheblichen finanziellen Verlusten führen und den Ruf der Organisation schädigen.
Sie können BEC-Angriffe anhand des verwendeten E-Mail-Kontos, der gestellten Anfrage und des angestrebten Opfers in verschiedene Arten einteilen. Zu den gängigen Kategorien von BEC-Angriffen zählen unter anderem:
- CEO-Betrug: Der Angreifer gibt sich als CEO oder hochrangiger Führungskraft aus und fordert eine hohe oder ungewöhnliche Überweisung auf ein betrügerisches Bankkonto an.
- Betrug durch Anbieter: – Der Angreifer gibt sich als vertrauenswürdiger Anbieter oder Lieferant aus und fordert an, die Zahlungsdaten oder die Rechnung so zu ändern, dass die Zahlung auf ein neues Bankkonto erfolgt.
- Betrug durch Mitarbeiter: Der Angreifer gibt sich als Mitarbeiter aus und beantragt bei der Personal- oder Finanzabteilung eine Änderung der Gehaltsabrechnung, eine Kostenerstattung oder ein Privatkredit.
- Datendiebstahl: Der Angreifer fordert von der Organisation oder deren Ansprechpartnern sensible Daten und Informationen an, wie beispielsweise Steuerunterlagen, Kontoauszüge oder Zugangsdaten von Mitarbeitern
[Lesen Sie auch: Was ist Datenschutz durch Technikgestaltung? Und warum Sie es benötigen]
BEC im Vergleich zur Kompromittierung von E-Mail-Konten (EAC)
Allerdings kommen bei nicht allen Arten von E-Mail-Betrug ähnliche Domains oder Spoofing zum Einsatz, um sich als jemand anderes auszugeben.
Bei Angriffen, bei denen E-Mail-Konten kompromittiert werden, ist die verwendete E-Mail-Adresse zu 100 % echt, da es sich um ein gehacktes Konto handelt. Bei einem EAC-Angriff verschafft sich der Angreifer unbefugten Zugriff und übernimmt die Kontrolle über ein legitimes E-Mail-Konto, um beliebige Handlungen durchzuführen oder seine jeweiligen Absichten zu verfolgen.
EAC wird im Vergleich zu BEC oft als eine allgemeinere und opportunistischere Art von Angriff angesehen, da die Ziele eines EAC-Angriffs variieren können.
Im Gegensatz zu EAC zielen jedoch alle BEC-Angriffe darauf ab, die Opfer zu überreden und zu manipulieren, damit sie Handlungen ausführen, die den Angreifern zugutekommen.
Betrachten Sie es einmal so: BEC-Angriffe sind eine Art von EAC-Angriffen, aber nicht alle EAC-Angriffe sind BEC-Betrugsversuche.
Durch EAC-Angriffe können Daten oder Finanzinformationen gestohlen, Spam oder Malware versendet oder kompromittierte Konten genutzt werden, um weitere Angriffe auf andere Konten oder Netzwerke zu starten. Obwohl es sich hierbei um böswillige Handlungen handelt, gelten sie nicht als BEC-Angriffe, da der Angreifer nicht versucht, die E-Mail-Empfänger dazu zu bewegen, schädliche Anweisungen auszuführen.
Nehmen wir jedoch an, ein Angreifer verschafft sich unbefugten Zugriff auf ein E-Mail-Konto und nutzt dieses, um gefälschte Rechnungen zu versenden oder die Empfänger der E-Mails dazu aufzufordern, böswillige Handlungen vorzunehmen. In diesem Fall führt der Angreifer sowohl einen EAC- als auch einen BEC-Angriff durch.
EAC-Angriffe können zudem BEC-Angriffe ermöglichen, indem sie es Angreifern gestatten, die E-Mail-Aktivitäten des kompromittierten Kontos zu überwachen, weitere Informationen über Kontakte und Transaktionen zu sammeln und auf andere Weise ihre Fähigkeit zu verbessern, glaubwürdigere BEC-E-Mails zu versenden.
[Lesen Sie auch: Warum „Business Email Compromise“ Unternehmen mehr kostet als Ransomware-Angriffe]
So funktioniert „Business Email Compromise“ + Beispiele aus der Praxis
BEC-Angriffe erfolgen weder zufällig noch aus einer opportunistischen Motivation heraus. Sie werden von raffinierten Cyberkriminellen sorgfältig geplant und durchgeführt, die umfangreiche Recherchen betreiben, um sich erfolgreich als ihre Opfer auszugeben. Dazu gehört auch das Auswerten von sozialen Medien, Unternehmenswebsites und Pressemitteilungen, um Details über die Organisation, ihre Mitarbeiter, Geschäftspartner und Finanztransaktionen zu sammeln.
Anhand dieser Informationen erstellen sie anschließend überzeugende und personalisierte E-Mails, die dem Tonfall, dem Stil und dem Format eines legitimen Absenders entsprechen. Zudem analysieren sie geschäftliche Vorgänge und Mitarbeiteraktivitäten, um sich in entscheidenden Momenten in Gespräche einzuschalten.
Wenn sie beispielsweise von einer Fusion erfahren, könnten sie dieses Wissen nutzen, um sich als Teil des Geschäfts auszugeben und Menschen davon zu überzeugen, ihnen Geld zu überweisen.
BEC-Angreifer haben es in der Regel auf Nutzer abgesehen, die Zugriff auf Finanzkonten oder sensible Informationen haben, wie beispielsweise Finanzvorstände, Finanzabteilungen und Personalabteilungen. Sie können jedoch auch auf Nutzer abzielen, die neu in der Organisation sind, mit den internen Richtlinien und Abläufen noch nicht vertraut sind oder in Positionen mit hohem Stressaufkommen tätig sind.
Auch wenn manche vielleicht der Meinung sind, dass sich nur bekannte, weltweit tätige Unternehmen Sorgen um BEC-Betrugsfälle machen müssen, können Unternehmen jeder Größe und aus allen Branchen zum Ziel eines „Business Email Compromise“-Angriffs werden, darunter:
Gesundheitswesen
Auch das Gesundheitswesen ist besonders anfällig für diese Art von Angriffen, da es ein weitverzweigtes, vielfältiges Netzwerk aus Personen und Organisationen umfasst, darunter Krankenhäuser, Kliniken, Apotheken, Labore, Versicherungsgesellschaften und Behörden. Angreifer geben sich möglicherweise als Ärzte, Pflegekräfte, Verwaltungsmitarbeiter oder andere Fachkräfte im Gesundheitswesen aus, um betrügerische E-Mails zu versenden, in denen sie Geldüberweisungen für Arztrechnungen, Patientenzahlungen, den Kauf von Geräten oder Spenden verlangen. Möglicherweise werden auch sensible Informationen abgefragt, wie beispielsweise persönliche oder finanzielle Daten, Gesundheitsunterlagen oder Testergebnisse.
Die Betroffenen hinterfragen die Echtheit der E-Mails möglicherweise nicht, da sie dem Absender vertrauen und helfen oder der Aufforderung nachkommen möchten. Da die Gesundheitsbranche zudem häufig unter Druck steht und unter Personalmangel leidet, kann es für die Mitarbeiter schwieriger sein, BEC-Angriffe zu erkennen und zu verhindern.
Beispiel für BEC-Betrugsfälle im Gesundheitswesen
Im Jahr 2022 gab das US-Justizministerium bekannt, dass im Rahmen des Programms „ “ Anklagen gegen zehn Angeklagte erhoben wurden im Zusammenhang mit zahlreichen Betrugsdelikten im Bereich „Business Email Compromise“, Geldwäsche und Überweisungsbetrug, die sich gegen Medicare, staatliche Medicaid-Programme, private Krankenversicherer und zahlreiche weitere Opfer richteten und zu Gesamtschäden in Höhe von mehr als 11,1 Millionen US-Dollar führten.
Diese Angriffe umfassten die Verwendung gefälschter E-Mail-Adressen, die denen tatsächlicher Krankenhäuser ähnelten, die Übernahme von Bankkonten sowie ähnliche betrügerische Methoden, um die Opfer dazu zu verleiten, zu glauben, sie würden legitime Zahlungen an Krankenhäuser für medizinische Leistungen leisten. Stattdessen leiteten die Angreifer Geld von den Bankkonten der Opfer auf von ihnen kontrollierte Konten um.
Rechtliche Angelegenheiten
Die Rechtsbranche ist besonders anfällig für diese Art von Angriffen, da es dabei häufig um hochkarätige Transaktionen, zeitkritische Fälle sowie vertrauliche und schutzwürdige Informationen geht, die Angreifer mithilfe von Online-Quellen leicht recherchieren können – darunter die Namen und Kontaktdaten von Rechtsanwälten und Mandanten sowie die Einzelheiten der Rechtsangelegenheiten, an denen diese beteiligt sind.
BEC-Angreifer geben sich möglicherweise als Rechtsanwälte oder Anwaltskanzleien aus und versenden betrügerische E-Mails an Mandanten oder andere an Rechtsangelegenheiten beteiligte Parteien. Die Angreifer nutzen in der Regel das Vertrauen und die Autorität aus, die Anwälte bei ihren Mandanten genießen, und machen sich deren Bedarf an dringender und vertraulicher Kommunikation zunutze, um Geldüberweisungen für Vergleichszahlungen, Honorare oder Steuern zu verlangen. Neben finanziellen Verlusten kann die Vortäuschung einer Anwaltsidentität schwerwiegende Folgen sowohl für die Anwälte als auch für die Mandanten haben, wie beispielsweise Rufschädigung, rechtliche Haftung oder Verstöße gegen berufsrechtliche Vorschriften.
Beispiel für einen rechtlich begründeten BEC-Betrug
von Holland & Knight, einer Anwaltskanzlei, die ein Bildungsunternehmen bei einer Übernahme im Wert von 130 Millionen US-Dollar vertritt, erhielt E-Mails von Hackern, die gehackte E-Mail-Konten von zwei der Hauptaktionäre des Unternehmens nutzten. Die Hacker forderten die Anwaltskanzlei auf, das Zahlungskonto für ihre Anteile auf eine andere Bank umzustellen, und legten gefälschte Dokumente und Informationen vor, um ihre Forderung zu untermauern.
Die Anwaltskanzlei überprüfte weder die E-Mails noch die Dokumente und überwies 3,1 Millionen US-Dollar.
Zwar verwendeten die Hacker eine legitime E-Mail-Adresse und die Namen der Gesellschafter, doch schufen sie zudem ein Gefühl der Dringlichkeit und Notwendigkeit, um die Anwaltskanzlei zur Mitwirkung zu bewegen – ein typisches Merkmal von BEC-Angriffen.
„Ransomware-Angriffe sorgen zwar für mehr Schlagzeilen und machen einen größeren Anteil der Vorfälle im Bereich Incident Response aus, doch BEC-Vorfälle sind dennoch wirksam und wesentlich einfacher durchzuführen – was sie zu einer alltäglichen Bedrohung für große und kleine Unternehmen macht.“Arctic Wolf, Bericht Nr. 2024 zu Sicherheitsbedrohungen
Herstellung
Auch Unternehmen im verarbeitenden Gewerbe sind für diese Art von Angriffen anfällig, da in diesem Sektor in der Regel hohe und häufige Zahlungen, zahlreiche Partner sowie komplexe Abläufe eine Rolle spielen. Angreifer versenden möglicherweise E-Mails, in denen sie Zahlungen für Waren oder Dienstleistungen einfordern und Bankverbindungen, Zahlungsmethoden oder Versanddaten ändern, indem sie sich als Lieferanten, Anbieter, Auftragnehmer oder Kunden ausgeben.
Die Angreifer können zudem Druck ausüben, Dringlichkeit vortäuschen oder Drohungen aussprechen, um die Unternehmen zur Mitwirkung zu bewegen, und gefälschte oder veränderte Rechnungen, Bestellungen, Verträge oder Quittungen vorlegen, um ihre Forderungen zu untermauern. Da die Empfänger dem Absender vertrauen und ihre Geschäftsbeziehung aufrechterhalten möchten, überprüfen sie möglicherweise nicht die Gültigkeit oder Richtigkeit der E-Mails oder Dokumente.
Beispiel für einen BEC-Angriff auf ein Fertigungsunternehmen
In dem Fall „ April 2022“ () erhielt ein Produktionsunternehmen eine E-Mail, in der eine Änderung der Zahlungsdaten angefordert wurde; der Absender wurde fälschlicherweise für einen Mitarbeiter eines Geschäftspartners gehalten.
Die E-Mail stammte von einer Adresse, die wie die legitime E-Mail-Adresse des Geschäftspartners aussah, und enthielt die Erklärung, dass aufgrund einer „Aktualisierung des Geschäftsjahres“ keine Zahlungen auf das reguläre Konto entgegengenommen werden könnten; stattdessen wurde das produzierende Unternehmen aufgefordert, 2 462 000 US-Dollar auf ein anderes, betrügerisches Konto zu überweisen.
Als das produzierende Unternehmen erkannte, dass das E-Mail-Konto des Mitarbeiters des Geschäftspartners gefälscht war, meldete es den Betrugsfall und ließ sein Bankkonto erfolgreich sperren, wodurch verhindert wurde, dass das Geld an den Angreifer überwiesen wurde. Auch der US-Geheimdienst konnte den Angreifer mithilfe der betrügerischen Bankkontodaten erfolgreich aufspüren und festnehmen.
Philanthropie
Der gemeinnützige Sektor ist ein weiteres bevorzugtes Ziel für BEC-Betrugsversuche, da dort großzügige und mitfühlende Menschen tätig sind, die sich der Risiken oder Anzeichen von BEC-E-Mail-Betrug möglicherweise nicht bewusst sind. Angreifer geben sich möglicherweise als Vertreter legitimer oder gefälschter Wohltätigkeitsorganisationen, Stiftungen oder Nichtregierungsorganisationen aus und versenden E-Mails mit emotionalen Appellen an potenzielle Spender; zur Entgegennahme der Gelder geben sie jedoch gefälschte oder kompromittierte Bankkonten, Überweisungsdienste oder Online-Zahlungsplattformen an.
Da diese Organisationen häufig von globalen oder lokalen Krisen betroffen sind, entsteht dadurch naturgemäß ein Gefühl der Dringlichkeit und der Notwendigkeit von Spenden. Zudem überprüfen Spender möglicherweise weder die Echtheit noch die Legitimität der Wohltätigkeitsorganisation oder der E-Mail, da sie einen guten Zweck unterstützen möchten und dem Absender vertrauen.
Beispiel für BEC-Betrugsversuche, die auf gemeinnützige Organisationen abzielen
Hacker täuschten vor, eine seriös aussehende Rechnung zu versenden, und schickten diese während der 2020 -Feiertage an One Treasure Island, eine gemeinnützige Organisation in San Francisco, die sich für obdachlose Menschen einsetzt. Sie überzeugten jemanden bei der gemeinnützigen Organisation, 650 000 Dollar zu überweisen. Zwar konnte die Organisation 37 000 Dollar von einem gesperrten Konto zurückerhalten, doch den Rest verlor sie aufgrund des Rechnungsbetrugs.
Immobilien
Da die Immobilienbranche in der Regel in hohem Maße auf E-Mails angewiesen ist und mit umfangreichen sowie häufigen Transaktionen, wechselnden Beteiligten und dringender Kommunikation verbunden ist, können Angreifer sich als Immobilienmakler, Makler, Rechtsanwälte, Grundbuchämter oder Treuhänder ausgeben, um betrügerische E-Mails an die an Immobilientransaktionen Beteiligten zu versenden.
Die Angreifer fordern möglicherweise Geldüberweisungen für Abschlusskosten, Anzahlungen, Gebühren und Steuern oder erfragen sensible Informationen wie Angaben zur Immobilie oder Dokumente. Den Opfern fallen möglicherweise keine Warnsignale oder Unstimmigkeiten auf, da die Immobilienbranche oft dynamisch und schnelllebig ist und weil sie dem Absender vertrauen und das Geschäft abschließen möchten.
Wie Tyler Adams, Mitbegründer und CEO der in Texas ansässigen SaaS-Plattform CertifID, gegenüber Dark Reading erklärte, genügt eine einfache Suche, um alle zum Verkauf stehenden Häuser, Immobilienmakler sowie die Namen der beteiligten Grundbuch- und Treuhandunternehmen zu ermitteln. Durch weitere Nachforschungen können Angreifer die E-Mail-Adressen der an den Transaktionen beteiligten Parteien ermitteln und sich anschließend als diese ausgeben, um Geld zu stehlen.
Beispiel für einen BEC-Angriff im Immobilienbereich
In dem Artikel „ März 2023“ ( ) befand sich ein Einwohner von Stamford, Connecticut (), gerade im Prozess des Hauskaufs, als er eine E-Mail von seinem Immobilienmakler erhielt, in der er aufgefordert wurde, 426 000 Dollar auf ein bestimmtes Konto zu überweisen. Leider handelte es sich bei der E-Mail um eine Fälschung. Ein Cyberkrimineller hatte die E-Mail-Adresse des Immobilienmaklers kopiert und den Käufer dazu verleitet, Geld auf ein betrügerisches Konto zu überweisen. Das Opfer stellte fest, dass es betrogen worden war, als es seinen Makler anrief, um sich nach der Transaktion zu erkundigen. Nachdem der Hausbesitzer den Vorfall bei der Polizei und beim FBI angezeigt hatte, gelang es ihm, 425 000 Dollar des gestohlenen Geldes zurückzuerhalten.
Dies sind nur einige Beispiele für Branchen, die von BEC-Betrugsfällen betroffen sind, doch jede Branche, die auf E-Mail-Kommunikation und -Transaktionen angewiesen ist, kann ein potenzielles Ziel sein. Angreifer passen ihre Techniken und Strategien ständig an, um Schwachstellen und Sicherheitslücken erfolgreich auszunutzen. Aus diesem Grund ist es für alle Unternehmen und Organisationen von entscheidender Bedeutung, sich der Risiken bewusst zu sein und gegenüber BEC-Betrugsversuchen wachsamer zu werden. Darüber hinaus wird darin die Bedeutung der Umsetzung wirksamer und umfassender Maßnahmen zur Prävention, Aufdeckung und Bewältigung solcher Vorfälle hervorgehoben.
So erkennen Sie BEC-Betrugsversuche
BEC-Betrugsfälle sind schwer zu erkennen, aber nicht unmöglich. Zu den gängigen Anzeichen, anhand derer Sie einen möglichen BEC-Betrug erkennen können, gehört unter anderem, ob die E-Mail:
- Unerwartet, dringend oder vertraulich: und erfordert von Ihnen eine sofortige Maßnahme, wie beispielsweise eine Zahlung, die Änderung einer Bankverbindung oder die Übermittlung sensibler Informationen
- Von einer Führungskraft, einem Anbieter oder einem Partner: , wobei sich der Ton, der Stil oder das Format von deren üblicher Kommunikation unterscheidet
- Von einer E-Mail-Adresse, einem Domainnamen oder einem Anzeigenamen, der sich geringfügig von dem legitimen unterscheidet, z. B. , wie etwa durch eine abweichende Schreibweise
- Eine Abweichung von den üblichen oder etablierten Geschäftspraktiken oder Richtlinien, , wie beispielsweise die Verwendung einer anderen Zahlungsmethode, Währung oder eines anderen Verifizierungsprozesses
- Ein Antrag, an dem eine dritte Partei beteiligt ist, wie beispielsweise ein Rechtsanwalt, ein Berater oder ein Mediator, der angibt, an der Transaktion oder Situation beteiligt zu sein
Bewährte Vorgehensweisen zur Abwehr von BEC-Angriffen
BEC-Angriffe sind nicht nur ein technisches Problem, sondern auch ein menschliches Problem. Der beste Weg, BEC-Betrugsfälle zu vermeiden, besteht darin, technische und personelle Maßnahmen zu kombinieren, die die E-Mail-Sicherheit sowie das Sicherheitsbewusstsein in Unternehmen und bei den Mitarbeitern stärken.
Für Mitarbeiter
- Seien Sie vorsichtig bei der Weitergabe von Informationen im Internet oder in den sozialen Medien.
- Klicken Sie in einer unaufgeforderten E-Mail oder SMS nicht auf einen Link . Sollte ein Unternehmen behaupten, Sie hätten ein Problem, besuchen Sie dessen Website, um der Sache auf den Grund zu gehen.
- Prüfen Sie E-Mail-Adressen und URLs sorgfältig, um festzustellen, ob Ihnen etwas Ungewöhnliches auffällt. Eine zusätzliche Nummer in einer E-Mail oder einer URL, deren Wortlaut nicht mit dem Namen oder dem Leitbild des Unternehmens übereinstimmt, kann ein Anzeichen dafür sein, dass etwas nicht stimmt.
- Überprüfen Sie die Identität und Echtheit des Absenders oder einer Anfrage , bevor Sie Maßnahmen ergreifen. Nutzen Sie einen anderen Weg als E-Mail, am besten persönlich (da auch Telefonate problematisch sein können).
- Befolgen Sie die internen Richtlinien und Verfahren zur Genehmigung und Abwicklung von Transaktionen und ignorieren oder umgehen Sie diese Richtlinien unter keinen Umständen.
Für Organisationen
- Schaffen Sie eine Kultur der offenen Kommunikation , die zum Stellen von Fragen anregt und es Mitarbeitern, Lieferanten und Partnern ermöglicht, im Zweifelsfall um Klarstellung zu bitten.
- Befolgen Sie die bewährten Verfahren zur Cyberhygiene unter . Dazu gehören die regelmäßige Aktualisierung Ihrer IT-Systeme, um vermeidbare Sicherheitslücken zu verhindern, sowie die kontinuierliche Überprüfung Ihrer bestehenden E-Mail-Sicherheitsmaßnahmen hinsichtlich Möglichkeiten zur Verbesserung der Filterung bekannter Spam-, Phishing- und Spoofing-E-Mails. Dies umfasst beispielsweise die Implementierung robusterer E-Mail-Authentifizierungsprotokolle wie „Domain-based Message Authentication, Reporting and Conformance“ (DMARC), um zu überprüfen, ob E-Mails von legitimen Absendern stammen.
- Setzen Sie auf Zero-Trust-Sicherheitsansätze , wie beispielsweise die Aktivierung der Multi-Faktor-Authentifizierung (MFA) , um ein Zero-Trust-Sicherheitsmodell durchzusetzen, bei dem jede Person oder Maschine, die versucht, auf ein Netzwerk zuzugreifen, als verdächtig gilt, bis das Gegenteil bewiesen ist.
„. Angesichts dieser zunehmenden Vorgehensweisen, bei denen Gelder direkt an Kryptowährungsplattformen und externe Zahlungsabwickler oder über ein bei einem Finanzinstitut geführtes Verwahrkonto fließen, wird deutlich, wie wichtig der Einsatz einer Zwei-Faktor- oder Multi-Faktor-Authentifizierung als zusätzliche Sicherheitsebene ist.“”FBI-Bericht „Internetkriminalität IC3 2023 “
- Überwachen und aktualisieren Sie regelmäßig die Berichte zum Domain Name System (DNS) und registrieren Sie Domainnamen, die Abwandlungen Ihres Firmennamens darstellen, um sich vor Spoofing zu schützen.
- Investieren Sie in Schulungen zur Sensibilisierung für Sicherheitsfragen, um Ihre Mitarbeiter darin zu schulen, BEC-Betrugsversuche zu erkennen und zu melden sowie bewährte Verfahren für eine bessere E-Mail-Sicherheit anzuwenden, wie beispielsweise das Identifizieren, Markieren und in Quarantäne Versetzen verdächtiger E-Mails.
Werden bei BEC-Betrugsfällen stets geschäftliche E-Mail-Konten verwendet?
Das FBI in , hat darauf hingewiesen, dass Betrüger ihre BEC-Angriffe über die herkömmlichen Plattformen hinaus ausweiten. Während Social Engineering bislang in der Regel auf einer Kombination aus Telefon- und E-Mail-Kommunikation beruhte, hat sich diese Technik nun auf virtuelle Konferenzplattformen wie und ausgeweitet, da die Menschen zunehmend im Homeoffice arbeiten.
Stellen Sie sich folgendes Szenario vor: . Diebe verschaffen sich Zugriff auf die E-Mail-Adresse einer Führungskraft und nutzen diese anschließend, um Mitarbeiter zur Teilnahme an einer virtuellen Besprechung aufzufordern. Während der Besprechung fügt der Betrüger ein Standbild des Geschäftsführers ein – ohne Ton oder mit Deepfake-Ton – und gibt vor, dass seine Audio- oder Videoverbindung nicht funktioniere. Der Betrüger weist die Mitarbeiter anschließend an, Überweisungen auf betrügerische Bankkonten zu veranlassen.
BEC-Betrugsfälle stellen eine ernsthafte und kostspielige Bedrohung für Unternehmen und Organisationen in verschiedenen Branchen dar. Mit den Fortschritten bei automatisierten Technologien wie künstlicher Intelligenz (KI) und maschinellem Lernen verbessern und beschleunigen Hacker jedoch kontinuierlich ihre Aktivitäten.
[Lesen Sie auch: Der ultimative Leitfaden zur KI in der Cybersicherheit]
Warum das Endpunktmanagement ein wesentlicher Bestandteil einer wirksamen Cybersicherheitsstrategie ist
BEC-Angriffe werden so schnell nicht verschwinden. Um diesen und anderen zunehmenden Cyberbedrohungen wirksam entgegenzuwirken, müssen Unternehmen sicherstellen, dass ihre Sicherheitslösungen einen proaktiven Ansatz und eine ganzheitliche Strategie unterstützen, um böswillige Akteure, die versuchen, E-Mail-Konten und Systeme zu kompromittieren, besser abzuwehren, zu erkennen und darauf zu reagieren.
Aus diesem Grund ist die Endpunktverwaltung von für alle modernen Sicherheitsstrategien unverzichtbar. Es liefert die Erkenntnisse, die Unternehmen benötigen, um ihre Sicherheitslage zu verbessern und ihre allgemeine Widerstandsfähigkeit zu stärken. Durch die Schaffung vollständiger Transparenz und Kontrolle über die gesamte IT-Umgebung können Unternehmen sicherstellen, dass keine blinden Flecken bestehen, die zu unverwalteten und ungeschützten Ressourcen führen könnten, über die Hacker unbefugten Zugriff erlangen könnten.
Tanium bietet Echtzeit-Transparenz und -Kontrolle wie keine andere derzeit auf dem Markt verfügbare Lösung für die Verwaltung von Endgeräten mit „ “ hinsichtlich der Leistung, der proaktiven Behebung von Schwachstellen und der schnellen Beseitigung von Bedrohungen über eine einzige Plattform.
Erfahren Sie, wie Tanium Ihnen dabei helfen kann, sensible Daten vor unbefugtem Zugriff oder Datenabfluss zu schützen – mithilfe von „ “ Tanium Reveal, mit dem Sie Daten auf all Ihren Endgeräten erfassen, überwachen und verwalten können. Tanium unterstützt zudem die Zero-Trust-Architektur, bei der standardmäßig davon ausgegangen wird, dass kein Benutzer und kein Gerät vertrauenswürdig ist, und die eine kontinuierliche Überprüfung und Autorisierung erfordert. Durch die Integration mit Microsoft Entra ID und anderen Anbietern von Identitäts- und Zugriffsmanagement (IAM) im Rahmen von „ “ stellt Tanium Endpunktdaten in Echtzeit bereit, um Ihre Zugriffsrichtlinien zu untermauern und zu optimieren sowie das Risiko und die Auswirkungen von BEC-Betrugsfällen und anderen Cyberangriffen zu verringern.
Unsere neuesten Innovationen im Bereich der autonomen IT zielen zudem darauf ab, IT-Teams dabei zu unterstützen, fundiertere und effektivere Entscheidungen zu treffen, den Arbeitsaufwand für manuelle Aufgaben zu verringern und letztendlich die Sicherheit sowie die Betriebsbereitschaft auf ein bisher unerreichtes Niveau zu heben.
Wir sind uns bewusst, dass es keine Einheitslösung für die Automatisierung der Sicherheit von „ “ ( ) und das Endpunktmanagement gibt. Anstatt den Anwendern die Kontrolle und Entscheidungsgewalt zu entziehen, überlässt unser Modell für das autonome Endpunktmanagement die Verantwortung den Kunden. Die autonome Zukunft von Tanium ermöglicht es Unternehmen, Unternehmensrichtlinien festzulegen, Governance-Regeln zu definieren und den Grad an Autonomie zu bestimmen, mit dem sie sich wohlfühlen, indem sie eine präzise Steuerung und Governance für alle Vorschläge und Automatisierungsmaßnahmen bietet.
Durch die Nutzung von Echtzeitdaten und Erkenntnissen aus der „ “-Plattform von Tanium , um Maßnahmen auf der Grundlage von KI-Erkenntnissen, Erfolgsraten anderer Unternehmen und Kundenrisikoschwellenwerten vorzuschlagen und zu automatisieren, wird unsere Vision für AEM den IT-Betriebs- und Sicherheitsteams mehr Kontrolle über ihre Richtlinien zum Endpunktmanagement verschaffen – und nicht weniger.
Vereinbaren Sie noch heute eine kostenlose, individuelle Vorführung unter , um zu erfahren, wie Tanium Ihre Sicherheitsstrategie und Ihre Automatisierungsanforderungen unterstützen kann.
