Social Engineering ist nicht neu, aber es hat sich mit der Technologie weiterentwickelt.<\/p>\n
Stellen Sie sich einen Hacker vor, der es nicht n\u00f6tig hat, Codes zu knacken oder sich in Systeme einzuhacken. Stattdessen manipuliert er oder sie die Mitarbeiter eines Unternehmens, um Zugang zu sensiblen Informationen zu erhalten.<\/p>\n
Dieser Ansatz nutzt das Vertrauen, die Neugierde oder sogar die Angst aus.<\/p>\n
Einen Social-Engineering-Versuch erkennen Sie daran, dass jemand Sie unter Vorspiegelung falscher Tatsachen nach sensiblen Informationen fragt oder Sie auffordert, auf einen verd\u00e4chtigen Link zu klicken.<\/p>\n
Phishing-E-Mails, betr\u00fcgerische Telefonanrufe und Posts in sozialen Medien sind g\u00e4ngige Methoden.<\/p>\n
Um sich und Ihr Unternehmen zu sch\u00fctzen, m\u00fcssen Sie stets wachsam sein, Informationsanfragen \u00fcberpr\u00fcfen und niemals sensible Daten weitergeben, ohne sich der Authentizit\u00e4t des Anfragenden v\u00f6llig sicher zu sein.<\/p>\n
F\u00e4lle von Schwachstellen in Unternehmen<\/strong><\/h2>\n\n- Phishing f\u00fcr Mitarbeiter<\/strong>Ein gro\u00dfes Unternehmen wurde angegriffen, als ein Hacker eine E-Mail an mehrere Mitarbeiter schickte und sich als IT-Leiter ausgab. In der E-Mail wurden die Mitarbeiter aufgefordert, ihre Passw\u00f6rter auf einer gef\u00e4lschten Website zu \u00e4ndern, was dem Hacker den Zugriff auf die Konten des Unternehmens erm\u00f6glichte.<\/li>\n<\/ol>\n
<\/p>\n
\n- Phishing-Angriff<\/strong>Bei einem anderen Unternehmen gab sich ein Hacker als regelm\u00e4\u00dfiger Lieferant des Unternehmens aus und beantragte einen Wechsel des Bankkontos f\u00fcr Zahlungen. Das Unternehmen \u00fcberwies einen hohen Geldbetrag auf das Konto des Hackers, bevor es den Betrug bemerkte.<\/li>\n<\/ol>\n
<\/p>\n
\n- Social Engineering durch soziale Netzwerke<\/strong>Ein Angestellter teilte Details \u00fcber seine Arbeit und die von ihm verwendeten Systeme in sozialen Medien. Ein Hacker nutzte diese Informationen, um die technische Support-Abteilung des Unternehmens auszutricksen und Zugang zu den Konten des Mitarbeiters zu erhalten.<\/li>\n<\/ol>\n
Erfolgsgeschichten von Unternehmen, die Social-Engineering-Angriffe verhindert haben<\/strong><\/h2>\n1. der Phishing-Versuch wurde durch die Sensibilisierung der Mitarbeiter gestoppt<\/strong><\/h3>\nWas die Hacker versucht haben:<\/strong> Eine Gruppe von Cyberkriminellen versuchte, ein Finanzdienstleistungsunternehmen anzugreifen, indem sie Phishing-E-Mails an mehrere Mitarbeiter schickte. Die E-Mails schienen vom Chief Financial Officer des Unternehmens zu stammen und forderten die Mitarbeiter auf, ihre Anmeldedaten auf einer Website einzugeben, die die Anmeldeseite des Unternehmens imitierte. Ziel war es, sich Zugang zu den Konten der Mitarbeiter zu verschaffen und interne Systeme zu kompromittieren.<\/p>\nWie sie es vermieden haben:<\/strong> Dank eines laufenden Schulungsprogramms f\u00fcr Cybersicherheit erkannte einer der Mitarbeiter die E-Mail als verd\u00e4chtig. Anstatt auf den Link zu klicken, informierte er das Sicherheitsteam des Unternehmens. Dieses Team konnte die E-Mail analysieren und best\u00e4tigen, dass es sich um einen Phishing-Versuch handelte. Es alarmierte daraufhin das gesamte Unternehmen und verst\u00e4rkte die Sicherheitsma\u00dfnahmen, so dass der Angriff nicht mehr erfolgreich war.<\/p>\n2) Verhinderung von Impersonation durch rigorose \u00dcberpr\u00fcfung<\/strong><\/h3>\nWas die Hacker versucht haben:<\/strong> In einem anderen Fall gab sich ein Hacker als regelm\u00e4\u00dfiger Lieferant eines Fertigungsunternehmens aus und schickte eine E-Mail an die Kreditorenbuchhaltung, in der er um eine \u00c4nderung des Bankkontos bat, \u00fcber das die Zahlungen erfolgten. Der Plan des Hackers war es, einen gro\u00dfen Geldbetrag auf ein von ihm kontrolliertes Konto umzuleiten.<\/p>\nWie sie es vermieden haben:<\/strong> Die Unternehmensrichtlinien verlangten, dass jeder Antrag auf eine \u00c4nderung der Zahlungsinformationen durch einen direkten Anruf beim Lieferanten \u00fcberpr\u00fcft werden musste. Als die Kreditorenbuchhaltung versuchte, den Antrag zu \u00fcberpr\u00fcfen, kontaktierte sie den tats\u00e4chlichen Lieferanten, der bestritt, die \u00c4nderung beantragt zu haben. Dies lie\u00df die Alarmglocken schrillen, und der Betrugsversuch konnte vereitelt werden, bevor Geld \u00fcberwiesen wurde.<\/p>\n3. Social Engineering durch soziale Netzwerke, die durch proaktive \u00dcberwachung gest\u00f6rt werden<\/strong><\/h3>\n
<\/p>\n
- \n
- Phishing-Angriff<\/strong>Bei einem anderen Unternehmen gab sich ein Hacker als regelm\u00e4\u00dfiger Lieferant des Unternehmens aus und beantragte einen Wechsel des Bankkontos f\u00fcr Zahlungen. Das Unternehmen \u00fcberwies einen hohen Geldbetrag auf das Konto des Hackers, bevor es den Betrug bemerkte.<\/li>\n<\/ol>\n
<\/p>\n
- \n
- Social Engineering durch soziale Netzwerke<\/strong>Ein Angestellter teilte Details \u00fcber seine Arbeit und die von ihm verwendeten Systeme in sozialen Medien. Ein Hacker nutzte diese Informationen, um die technische Support-Abteilung des Unternehmens auszutricksen und Zugang zu den Konten des Mitarbeiters zu erhalten.<\/li>\n<\/ol>\n
Erfolgsgeschichten von Unternehmen, die Social-Engineering-Angriffe verhindert haben<\/strong><\/h2>\n
1. der Phishing-Versuch wurde durch die Sensibilisierung der Mitarbeiter gestoppt<\/strong><\/h3>\n
Was die Hacker versucht haben:<\/strong> Eine Gruppe von Cyberkriminellen versuchte, ein Finanzdienstleistungsunternehmen anzugreifen, indem sie Phishing-E-Mails an mehrere Mitarbeiter schickte. Die E-Mails schienen vom Chief Financial Officer des Unternehmens zu stammen und forderten die Mitarbeiter auf, ihre Anmeldedaten auf einer Website einzugeben, die die Anmeldeseite des Unternehmens imitierte. Ziel war es, sich Zugang zu den Konten der Mitarbeiter zu verschaffen und interne Systeme zu kompromittieren.<\/p>\n
Wie sie es vermieden haben:<\/strong> Dank eines laufenden Schulungsprogramms f\u00fcr Cybersicherheit erkannte einer der Mitarbeiter die E-Mail als verd\u00e4chtig. Anstatt auf den Link zu klicken, informierte er das Sicherheitsteam des Unternehmens. Dieses Team konnte die E-Mail analysieren und best\u00e4tigen, dass es sich um einen Phishing-Versuch handelte. Es alarmierte daraufhin das gesamte Unternehmen und verst\u00e4rkte die Sicherheitsma\u00dfnahmen, so dass der Angriff nicht mehr erfolgreich war.<\/p>\n
2) Verhinderung von Impersonation durch rigorose \u00dcberpr\u00fcfung<\/strong><\/h3>\n
Was die Hacker versucht haben:<\/strong> In einem anderen Fall gab sich ein Hacker als regelm\u00e4\u00dfiger Lieferant eines Fertigungsunternehmens aus und schickte eine E-Mail an die Kreditorenbuchhaltung, in der er um eine \u00c4nderung des Bankkontos bat, \u00fcber das die Zahlungen erfolgten. Der Plan des Hackers war es, einen gro\u00dfen Geldbetrag auf ein von ihm kontrolliertes Konto umzuleiten.<\/p>\n
Wie sie es vermieden haben:<\/strong> Die Unternehmensrichtlinien verlangten, dass jeder Antrag auf eine \u00c4nderung der Zahlungsinformationen durch einen direkten Anruf beim Lieferanten \u00fcberpr\u00fcft werden musste. Als die Kreditorenbuchhaltung versuchte, den Antrag zu \u00fcberpr\u00fcfen, kontaktierte sie den tats\u00e4chlichen Lieferanten, der bestritt, die \u00c4nderung beantragt zu haben. Dies lie\u00df die Alarmglocken schrillen, und der Betrugsversuch konnte vereitelt werden, bevor Geld \u00fcberwiesen wurde.<\/p>\n
3. Social Engineering durch soziale Netzwerke, die durch proaktive \u00dcberwachung gest\u00f6rt werden<\/strong><\/h3>\n
- Social Engineering durch soziale Netzwerke<\/strong>Ein Angestellter teilte Details \u00fcber seine Arbeit und die von ihm verwendeten Systeme in sozialen Medien. Ein Hacker nutzte diese Informationen, um die technische Support-Abteilung des Unternehmens auszutricksen und Zugang zu den Konten des Mitarbeiters zu erhalten.<\/li>\n<\/ol>\n
![\"Kurs](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/wp-content\/uploads\/2024\/01\/image-1-300x138.png?resize=517%2C238&ssl=1\")
<\/a><\/p>\n