Seit 2018 führen wir Phishing-Simulationen in Unternehmen durch. Die folgenden Beiträge greifen Fragen auf, die uns dabei am häufigsten begegnen.
Der Phishing Impact Report 2024 fasst zusammen, wie stark deutsche Unternehmen von Phishing betroffen sind, welche Unternehmensgrößen und Branchen es besonders trifft und welche Maßnahmen sich in der Praxis bewährt haben. Kleine und mittlere Unternehmen sind überproportional betroffen, weil ihnen die Sicherheitsabteilungen großer Konzerne fehlen. Zu jeder Zahl sind Quelle und Erhebungszeitraum angegeben.
Zum BeitragEine Mailbombe ist die gezielte Überflutung eines Postfachs mit tausenden Nachrichten in kurzer Zeit. Das Postfach wird dadurch unbenutzbar, und oft geht es genau darum: Zwischen den Massenmails gehen echte Benachrichtigungen unter, etwa die Bestätigung einer soeben ausgelösten Überweisung oder einer Passwortänderung. Eine plötzliche Mailflut ist deshalb kein bloßes Ärgernis, sondern ein Alarmzeichen, dem sofort nachzugehen ist.
Zum BeitragJa, Spam kann gefährlich sein, allerdings nicht als Werbung, sondern als Träger. Über dieselben Kanäle versenden Kriminelle Phishing-Nachrichten und Schadsoftware und tarnen sie als Nachricht eines bekannten Absenders. Riskant wird eine Spam-Mail genau in dem Moment, in dem sie zu einer Handlung auffordert: einen Link öffnen, einen Anhang starten, Zugangsdaten bestätigen.
Zum BeitragDie Metastudie fasst die Phishing-Bedrohungslage für deutsche B2B-Unternehmen aus über 75 Quellen von Behörden, Sicherheitsunternehmen und Branchenverbänden zusammen. Sie zeigt Phishing als dominierende Cyber-Bedrohung, beziffert die wirtschaftlichen Auswirkungen und ordnet Präventionsmaßnahmen nach ihrer Wirksamkeit ein. Zu jeder Zahl sind Quelle und Erhebungszeitraum angegeben.
Zum BeitragFraud ist der englische Begriff für Betrug, also die vorsätzliche Täuschung mit dem Ziel eines wirtschaftlichen Vorteils. Im Unternehmensumfeld zählen dazu unter anderem CEO Fraud, gefälschte Rechnungen, manipulierte Zahlungsdaten und der Missbrauch von Zugängen durch eigene Beschäftigte. Fraud Management fasst die Maßnahmen zusammen, mit denen solche Fälle verhindert, früh erkannt und aufgearbeitet werden.
Zum BeitragEin Keylogger zeichnet Tastatureingaben auf und gibt damit Passwörter, Bankdaten und vertrauliche Texte an Angreifer weiter. Hinweise sind spürbare Verzögerungen bei der Eingabe, unbekannte Einträge im Autostart, unerklärlicher Netzwerkverkehr oder ein fremdes Gerät zwischen Tastatur und Rechner. Sicherheit gibt erst eine Prüfung mit aktuellem Virenschutz, im Verdachtsfall gefolgt von einer Neuinstallation und von Passwortänderungen über ein anderes Gerät.
Zum BeitragWas Phishing und Social Engineering sind, warum sie funktionieren und woran man sie erkennt.
Maschen, die auf Vertrauen, Autorität und Zeitdruck setzen statt auf eine Sicherheitslücke.
Schadsoftware, Netzangriffe und alles, was ohne Zutun eines Menschen Schaden anrichtet.
Wie Schulung wirkt, was sie kostet und wie man den Effekt messbar macht.
Was zu tun ist, wenn es passiert ist, und wie man sich vorher darauf vorbereitet.
NIS-2, ISO 27001 und der Unterschied zwischen Datenschutz und Datensicherheit.
Eigene Auswertungen und Marktzahlen, jeweils mit Methodik, Zeitraum und Stichprobe.
Schicken Sie Ihrem Team eine realistische Phishing-Mail und sehen Sie, was passiert. Dauerhaft kostenlos für die ersten 5 Mitarbeiter.
Klicktester