{"id":30983,"date":"2021-12-07T11:34:01","date_gmt":"2021-12-07T10:34:01","guid":{"rendered":"https:\/\/www.prosoft.de\/blog\/?p=30983"},"modified":"2025-05-15T14:57:51","modified_gmt":"2025-05-15T12:57:51","slug":"schwachstelle-mensch","status":"publish","type":"post","link":"https:\/\/www.prosoft.de\/blog\/schwachstelle-mensch\/","title":{"rendered":"Cybersecurity & Schwachstelle Mensch"},"content":{"rendered":"

[et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“2px|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|4px|0px|false|false“ locked=“off“ global_colors_info=“{}“][et_pb_column_inner saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_post_title title=“off“ meta=“off“ featured_placement=“above“ admin_label=“Beitragsbild“ _builder_version=“4.16″ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][et_pb_post_title meta=“off“ featured_image=“off“ admin_label=“Beitragstitel“ _builder_version=“4.16″ custom_margin=“20px||“ locked=“off“ global_colors_info=“{}“][\/et_pb_post_title][\/et_pb_column_inner][\/et_pb_row_inner][\/et_pb_column][\/et_pb_section][et_pb_section fb_built=“1″ specialty=“on“ custom_css_main_1=“max-width:15%;“ disabled_on=“off|off|“ _builder_version=“4.16″ module_alignment=“center“ custom_padding=“0|0px|0|0px|false|false“ global_colors_info=“{}“][et_pb_column type=“1_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Tag“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_padding=“||0px“ locked=“off“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIuIiwiZGF0ZV9mb3JtYXQiOiJjdXN0b20iLCJjdXN0b21fZGF0ZV9mb3JtYXQiOiJkIn19@[\/et_pb_text][et_pb_text admin_label=“Monat“ _builder_version=“4.16″ _dynamic_attributes=“content“ custom_margin=“-5px||2px“ custom_padding=“||0px“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6Ik0ifX0=@[\/et_pb_text][et_pb_divider color=“#939393″ divider_weight=“5px“ _builder_version=“4.16″ max_width=“25px“ height=“0px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“][\/et_pb_divider][et_pb_text admin_label=“Jahr“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font_size=“11px“ custom_margin=“0px||“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF9kYXRlIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJkYXRlX2Zvcm1hdCI6ImN1c3RvbSIsImN1c3RvbV9kYXRlX2Zvcm1hdCI6IlkifX0=@[\/et_pb_text][et_pb_text admin_label=“Schlagw\u00f6rter“ _builder_version=“4.16″ _dynamic_attributes=“content“ text_font=“|300|on||||||“ text_text_color=“#000000″ text_font_size=“12px“ text_line_height=“1.4em“ custom_margin=“10px||“ custom_padding=“14px||“ border_width_top=“1px“ border_color_top=“#939393″ border_style_top=“dotted“ saved_tabs=“all“ locked=“on“ global_colors_info=“{}“]@ET-DC@eyJkeW5hbWljIjp0cnVlLCJjb250ZW50IjoicG9zdF90YWdzIiwic2V0dGluZ3MiOnsiYmVmb3JlIjoiIiwiYWZ0ZXIiOiIiLCJsaW5rX3RvX3Rlcm1fcGFnZSI6Im9mZiIsInNlcGFyYXRvciI6IiwgIiwiY2F0ZWdvcnlfdHlwZSI6InBvc3RfdGFnIn19@[\/et_pb_text][\/et_pb_column][et_pb_column type=“3_4″ specialty_columns=“3″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_row_inner column_structure=“undefined“ admin_label=“Zeile“ _builder_version=“4.16″ custom_padding=“23px|0px|32px|0px|false|false“ global_colors_info=“{}“][et_pb_column_inner type=“undefined“ saved_specialty_column_type=“3_4″ _builder_version=“4.16″ custom_padding=“|||“ global_colors_info=“{}“ custom_padding__hover=“|||“][et_pb_text admin_label=“Introtext“ _builder_version=“4.16″ text_font=“||on||||||“ custom_margin=“10px||25px“ custom_padding=“5px||5px“ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ border_width_top=“1px“ border_color_top=“#939393″ border_width_bottom=“1px“ border_color_bottom=“#939393″ border_width_top_tablet=“1px“ border_width_top_phone=“1px“ border_width_bottom_tablet=“1px“ border_width_bottom_phone=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ locked=“off“ global_colors_info=“{}“]<\/p>\n

Deepfakes, Payment Diversion Fraud, Fake President bzw. Fake Identity und Man-in-the-Cloud sind teilweise neue Angriffsmethoden, die ohne Umwege direkt auf den Punkt kommen. Auch diese Vektoren zielen auf die Schwachstelle Mensch im Unternehmen ab und hebeln technische Schutzmechanismen mit links aus.
<\/strong><\/em><\/p>\n

[\/et_pb_text][et_pb_text admin_label=“Fakten“ _builder_version=“4.16″ text_font=“|300|||||||“ text_text_color=“#000000″ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n

Einige Statistiken aus diesem Jahr zeigen das Ausma\u00df der Bedrohungslage, die auch das BSI in seinem Lagebericht 2021 als angespannt bis kritisch einstuft.<\/p>\n

[\/et_pb_text][et_pb_slider use_bg_overlay=“off“ use_text_overlay=“off“ _builder_version=“4.16″ _module_preset=“default“ background_color=“#0C71C3″ use_background_color_gradient=“on“ background_color_gradient_type=“circular“ parallax=“on“ max_height=“460px“ animation_style=“slide“ animation_direction=“top“ animation_duration=“900ms“ animation_intensity_slide=“63%“ auto=“on“ global_colors_info=“{}“][et_pb_slide heading=“88 %<\/b>
aller deutschen Unternehmen von digitalen Angriffen betroffen!“ _builder_version=“4.16″ _module_preset=“default“ background_color=“#0C71C3″ background_enable_color=“on“ background_image=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2021\/12\/deutschland.jpg“ background_enable_image=“on“ global_colors_info=“{}“ sticky_transition=“on“]<\/p>\n

Bitkom-Umfrage 2020\/2021<\/pre>\n
[\/et_pb_slide][et_pb_slide heading=“80 %<\/b>
aller Cyber-Sch\u00e4den wegen Sicherheitsl\u00fccken, fehlender Patches oder veralteter Systeme“ _builder_version=“4.16″ _module_preset=“default“ background_color=“#E09900″ background_enable_color=“on“ background_image=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2021\/12\/patch.jpg“ background_enable_image=“on“ global_colors_info=“{}“ sticky_transition=“on“]<\/p>\n
Cyber-Report Allianz Global
Corporate & Specialty, 2021<\/pre>\n
[\/et_pb_slide][et_pb_slide heading=“50 %<\/b>
aller Cyberangriffe im Homeoffice erfolgreich“ _builder_version=“4.16″ _module_preset=“default“ background_image=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2021\/12\/home.jpg“ background_enable_image=“on“ global_colors_info=“{}“ sticky_transition=“on“]<\/p>\n
Institut f\u00fcr Deutsche Wirtschaft K\u00f6ln, 2021<\/pre>\n
[\/et_pb_slide][et_pb_slide heading=“29 %<\/b>
Anstieg der Cyberattacken weltweit“ _builder_version=“4.16″ _module_preset=“default“ background_image=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2021\/12\/world.jpg“ background_enable_image=“on“ global_colors_info=“{}“ sticky_transition=“on“]<\/p>\n
\u201eCyber Attack Trends: 2021 Mid-Year Report\u201c,
Computerworld<\/pre>\n
[\/et_pb_slide][et_pb_slide heading=“60 %<\/b>
der Sch\u00e4den werden immer noch durch Mitarbeiter verursacht“ _builder_version=“4.16″ _module_preset=“default“ background_image=“https:\/\/www.prosoft.de\/blog\/wp-content\/uploads\/2021\/12\/company.jpg“ background_enable_image=“on“ global_colors_info=“{}“ sticky_transition=“on“][\/et_pb_slide][\/et_pb_slider][et_pb_text admin_label=“Angreifer“ _builder_version=“4.27.4″ text_font=“|300|||||||“ text_text_color=“#000000″ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n
Trends bei Angriffsvektoren<\/h2>\n
Im Jahr 2021 stieg die Anzahl der Cyberattacken um 29 % an. Laut einem Interview, dass der Versicherer Euler Hermes Deutschland GmbH mit Andreas Dondera, Experte f\u00fcr Cyberkriminalit\u00e4t beim LKA Hamburg gef\u00fchrt hat, gehen Cyberkriminelle bei der Wahl ihrer potenziellen Opfer zun\u00e4chst nach dem \u2039spray and pray Prinzip\u203a vor. Trifft man auf eine Sicherheitsl\u00fccke, wird in der Folge \u00fcberpr\u00fcft, a) ob sich ein Angriff lohnt und b) welche der verf\u00fcgbaren Methoden den gr\u00f6\u00dftm\u00f6glichen Erfolg versprechen. Viele der Angriffe erfolgen \u00fcber kompromittierte E-Mails<\/strong>. Diese werden immer professioneller und k\u00f6nnen Links zu Malware enthalten.<\/p>\n
Phishing und Pharming<\/h3>\n
Durch Phishing<\/strong> wird versucht, an die pers\u00f6nlichen Daten von realen Anwendern zu gelangen. Das ist nicht neu. In der Folge werden Daten und Passw\u00f6rter erbeutet, die dann direkten Zugriff auf Online-Konten erm\u00f6glichen. Phishing und Pharming<\/strong> sind h\u00e4ufig vorbereitende Angriffe sein, mit denen in der Folge Identit\u00e4ten realer Personen oder Kollegen missbr\u00e4uchlich verwendet werden.<\/p>\n
Payment Diversion und Fake President<\/h3>\n
Zu den neueren Phishing-Methoden geh\u00f6ren Payment Diversion Fraud und CEO Fraud<\/a>. Diese beide Betrugsmaschen kommen sofort auf den Punkt. W\u00e4hrend man bei Spionage an geheime Daten kommen will, m\u00f6chten Angreifer meist nur einen Gewinn erzielen. Der Umweg \u00fcber Verschl\u00fcsselung und Erpressung wie bei Ransomware ist aufwendig. Es geht den Angreifern um den finanziellen Erfolghttps:\/\/www.eulerhermes.de\/payment-diversion.html. Bei Payment Diversion Fraud<\/strong> wird per E-Mail auf eine neue Bankverbindung hingewiesen. Die Zahlung landet aber beim Hacker. Der Begriff Fake President<\/strong> steht u. a. f\u00fcr eine Zahlungsanweisung, die vermeintlich von einem Manager des eigenen Unternehmens per Mail an einen Mitarbeitenden in der Buchhaltung geschickt und dementsprechend dort arglos ausgef\u00fchrt wird.<\/p>\n
Deepfakes<\/h3>\n
Angriffe \u00fcber Deepfakes dagegen sind momentan Einzelf\u00e4lle, da sie noch aufwendig entwickelt werden m\u00fcssen. Deshalb\u00a0 kommen Deepfakes aktuell nur dort zum Einsatz, wo entsprechende Summen erzielt werden k\u00f6nnen. K\u00fcnstliche Intelligenz, kann Deepfakes<\/strong> aber bald zum \u2039n\u00e4chsten gro\u00dfen Ding\u203a machen.<\/p>\n
Man-in-the-Cloud<\/h3>\n
Werden Daten in der Cloud gespeichert, kann ein Man-in-the-Cloud<\/strong> Angriff erfolgreich sein. Um Dateien zwischen lokalen PC und Cloudspeicher wie Google Drive oder Microsoft OneDrive automatisch synchronisieren zu k\u00f6nnen, wird auf dem lokalen PC ein Passwort-Token als Datei hinterlegt, der die Anmeldung automatisch im Hintergrund vornimmt. Wird der Token durch Phishing erbeutet, kann der Angreifer auf die in der Cloud gespeicherten Daten zugreifen.<\/p>\n
[\/et_pb_text][et_pb_number_counter title=“Deutsche Unternehmen die 2020\/21 von digitalen Angriffen betroffen waren“ number=“88″ admin_label=“Anzahl Unternehmen“ _builder_version=“4.16″ _module_preset=“default“ number_font=“|700|||||||“ number_text_color=“#7CDA24″ background_color=“#000000″ background_layout=“dark“ custom_margin=“30px||30px||false|false“ custom_padding=“30px||30px||false|false“ animation_style=“zoom“ animation_intensity_zoom=“70%“ global_colors_info=“{}“][\/et_pb_number_counter][et_pb_text disabled_on=“on|on|on“ _builder_version=“4.16″ background_color=“rgba(0,158,226,0.05)“ custom_padding=“10px|10px|10px|10px|false|false“ border_width_all=“1px“ border_color_all=“#009ee2″ box_shadow_style=“preset1″ box_shadow_blur=“15px“ box_shadow_color=“rgba(0,0,0,0.18)“ disabled=“on“ global_colors_info=“{}“]<\/p>\n
Cyber-Angriffe auf Beh\u00f6rden \u2013 reagieren Sie jetzt!<\/h3>\n
Erfahren Sie mehr \u00fcber \u2192MetaDefender Core<\/a>, die \u2192Datenschleuse<\/a> Metadefender Kiosk
 oder die Zusatzmodule E-Mail Security Gateway, ICAP-Server, Datei-Desinfektion (CDR),
 Endpoint-Client u.a.<\/p>\n
\u2192 Webinar und unverbindliche Beratung<\/strong><\/a><\/p>\n
[\/et_pb_text][et_pb_text admin_label=“Schwachstelle Mensch“ _builder_version=“4.16″ text_font=“|300|||||||“ text_text_color=“#000000″ z_index_tablet=“500″ text_text_shadow_horizontal_length_tablet=“0px“ text_text_shadow_vertical_length_tablet=“0px“ text_text_shadow_blur_strength_tablet=“1px“ link_text_shadow_horizontal_length_tablet=“0px“ link_text_shadow_vertical_length_tablet=“0px“ link_text_shadow_blur_strength_tablet=“1px“ ul_text_shadow_horizontal_length_tablet=“0px“ ul_text_shadow_vertical_length_tablet=“0px“ ul_text_shadow_blur_strength_tablet=“1px“ ol_text_shadow_horizontal_length_tablet=“0px“ ol_text_shadow_vertical_length_tablet=“0px“ ol_text_shadow_blur_strength_tablet=“1px“ quote_text_shadow_horizontal_length_tablet=“0px“ quote_text_shadow_vertical_length_tablet=“0px“ quote_text_shadow_blur_strength_tablet=“1px“ header_text_shadow_horizontal_length_tablet=“0px“ header_text_shadow_vertical_length_tablet=“0px“ header_text_shadow_blur_strength_tablet=“1px“ header_2_text_shadow_horizontal_length_tablet=“0px“ header_2_text_shadow_vertical_length_tablet=“0px“ header_2_text_shadow_blur_strength_tablet=“1px“ header_3_text_shadow_horizontal_length_tablet=“0px“ header_3_text_shadow_vertical_length_tablet=“0px“ header_3_text_shadow_blur_strength_tablet=“1px“ header_4_text_shadow_horizontal_length_tablet=“0px“ header_4_text_shadow_vertical_length_tablet=“0px“ header_4_text_shadow_blur_strength_tablet=“1px“ header_5_text_shadow_horizontal_length_tablet=“0px“ header_5_text_shadow_vertical_length_tablet=“0px“ header_5_text_shadow_blur_strength_tablet=“1px“ header_6_text_shadow_horizontal_length_tablet=“0px“ header_6_text_shadow_vertical_length_tablet=“0px“ header_6_text_shadow_blur_strength_tablet=“1px“ box_shadow_horizontal_tablet=“0px“ box_shadow_vertical_tablet=“0px“ box_shadow_blur_tablet=“40px“ box_shadow_spread_tablet=“0px“ global_colors_info=“{}“]<\/p>\n
Im Fokus: Schwachstelle Mensch<\/h2>\n
Die Pandemie wird die Arbeitswelt voraussichtlich nachhaltig ver\u00e4ndern. Die Vorteile bergen aber auch ein gewisses Risiko. F\u00fcr Unternehmen ist es nicht ausreichend, allein die Verbindung aus dem Homeoffice ins Unternehmen abzusichern.<\/p>\n
50 % aller Cyberangriffe auf Mitarbeitende im Homeoffice sind laut Institut f\u00fcr Deutsche Wirtschaft erfolgreich. Statista hat zus\u00e4tzlich herausgefunden, dass\u00a0 Phishing-Mails zu Hause eine um 37% h\u00f6here Erfolgsquote haben als im B\u00fcro. Das liegt an sozialer Distanz, Ablenkung in der gewohnten Umgebung, mangelnder Kommunikation mit den Kollegen, aber auch an unzureichenden Sicherheitsprozessen.<\/p>\n
Laut Andreas Dondera ist in 90 % aller F\u00e4lle, die er bearbeitet, der Mensch \u2013 ob im B\u00fcro oder im Homeoffice \u2013 die entscheidende Schwachstelle. E-Mail-Adressen und Webseiten werden nicht sorgf\u00e4ltig gepr\u00fcft und Inhalte als Fakt hingenommen. Social Engineering ist durch die mangelnde Kommunikation mit Kollegen ebenfalls erfolgreicher.<\/p>\n
[\/et_pb_text][et_pb_number_counter title=“Der %22Feind%22 sitzt im B\u00fcro: Sch\u00e4den verursacht durch Mitarbeiter“ number=“60″ admin_label=“Mitarbeiter Kreisz\u00e4hler“ _builder_version=“4.16″ _module_preset=“default“ number_font=“|700|||||||“ number_text_color=“#EDF000″ background_color=“#520b60″ background_layout=“dark“ custom_margin=“30px||30px||false|false“ custom_padding=“30px||30px||false|false“ animation_style=“fade“ animation_delay=“600ms“ animation_starting_opacity=“8%“ global_colors_info=“{}“][\/et_pb_number_counter][et_pb_text admin_label=“Verteidiger“ _builder_version=“4.27.4″ _module_preset=“default“ global_colors_info=“{}“]<\/p>\n
Tipps zum Schutz vor Cybercrime<\/h2>\n
Also ist neben technisch und organisatorischen Ma\u00dfnahmen (TOM) das Bewusstsein (Awareness) f\u00fcr m\u00f6gliche Angriffsszenarien und eine dementsprechende Sensibilisierung der Mitarbeitenden entscheidend. Die daraus resultierende gesunde Skepsis st\u00e4rkt elementar Ihre Cybersecurity. Das ist auch im KMU-Umfeld bekannt, wird aber trotzdem zu wenig praktiziert.<\/p>\n
Der Versicherer Euler Hermes Deutschland gibt in einem Ratgeber Cybercrime<\/a> weitere Tipps, die nicht sofort genannt werden, wenn es um Cyberangriffe auf die Schwachstelle, Mensch geht:<\/p>\n