![\"1.](\"\/wp-content\/uploads\/2020\/10\/75034c513ef3ce93bc27afe604afdba1.JPG\")
<\/p>\n<\/p>\n
Heutzutage verbringt ein Netzwerkadministrator oder IT-Sicherheitsingenieur viel Zeit und M\u00fche damit, den Perimeter des Unternehmensnetzwerks vor verschiedenen Bedrohungen zu sch\u00fctzen und sich in immer neue Systeme zur Ereignisverh\u00fctung und -\u00fcberwachung einzuarbeiten. Doch selbst das garantiert ihm keinen vollst\u00e4ndigen Schutz. Sozialingenieurwesen wird von Kriminellen aktiv eingesetzt und kann ernsthafte Folgen nach sich ziehen.<\/p>\n
Wie oft haben Sie sich schon dabei ertappt zu denken: \u201eEs w\u00e4re gut, eine \u00dcberpr\u00fcfung des Personals hinsichtlich ihrer Kenntnisse in der Informationssicherheit durchzuf\u00fchren\u201c? Leider sto\u00dfen diese \u00dcberlegungen auf eine Wand des Unverst\u00e4ndnisses in Form einer Vielzahl von Aufgaben oder Zeitbeschr\u00e4nkungen w\u00e4hrend des Arbeitstags. Wir planen, Ihnen moderne Produkte und Technologien im Bereich der Automatisierung der Schulung von Mitarbeitern vorzustellen, die keine langwierige Vorbereitung f\u00fcr Pilotprojekte oder Implementierungen erfordern, aber alles der Reihe nach.<\/p>\n
Aktuell werden mehr als 80 % schadhafter Dateien \u00fcber E-Mail verbreitet (Daten stammen aus den Berichten von Check Point des letzten Jahres unter Verwendung des Dienstes Intelligence Reports).<\/p>\n
![\"1.](\"\/wp-content\/uploads\/2020\/10\/db65c5e2a78dc046e46a006af473516a.JPG\")
Bericht \u00fcber die letzten 30 Tage zu Angriffsszenarien zur Verbreitung von Malware (Russland) \u2013 Check Point<\/p>\n
Das deutet darauf hin, dass der Inhalt in E-Mail-Nachrichten f\u00fcr Kriminelle recht anf\u00e4llig ist. Betrachtet man die beliebtesten sch\u00e4dlichen Dateiformate in Anh\u00e4ngen (EXE, RTF, DOC), so f\u00e4llt auf, dass diese in der Regel automatische Codeausf\u00fchrungselemente (Skripte, Makros) enthalten.<\/p>\n
![\"1.](\"\/wp-content\/uploads\/2020\/10\/a6d1d2d8f374250104e156381b002ea1.JPG\")
Jahresbericht \u00fcber Dateiformate in erhaltenen Malware-Nachrichten \u2013 Check Point<\/p>\n
Wie kann man gegen diesen Angriffsvektor vorgehen? Die E-Mail-Pr\u00fcfung besteht in der Verwendung von Sicherheitswerkzeugen: <\/p>\n
Antivirus<\/strong> \u2013 signaturbasierte Bedrohungserkennung.<\/p>\n<\/li>\n Emulation<\/strong> \u2013 Sandbox, in der Anh\u00e4nge in einer isolierten Umgebung ge\u00f6ffnet werden.<\/p>\n<\/li>\n Content Awareness <\/strong>\u2013 Extraktion aktiver Elemente aus Dokumenten. Der Benutzer erh\u00e4lt ein bereinigtes Dokument (in der Regel im PDF-Format).<\/p>\n<\/li>\n AntiSpam<\/strong> \u2013 \u00dcberpr\u00fcfung der Reputation von Empf\u00e4nger-\/Absenderdom\u00e4nen.<\/p>\n<\/li>\n<\/ul>\n Und theoretisch reicht das aus, aber es gibt noch eine andere nicht weniger wertvolle Ressource f\u00fcr das Unternehmen \u2013 Unternehmens- und pers\u00f6nliche Daten der Mitarbeiter. In den letzten Jahren nimmt die Popularit\u00e4t folgender Art von Internetbetrug stark zu:<\/p>\n Phishing<\/u><\/strong> (engl. phishing, von fishing \u2014 Angeln, Herausholen) \u2014 eine Form des Internetbetrugs. Ziel ist es, die Identifikationsdaten der Benutzer zu erhalten. Dazu geh\u00f6ren der Diebstahl von Passw\u00f6rtern, Kreditkartennummern, Bankkonten und anderen vertraulichen Informationen.<\/p>\n Die T\u00e4ter verbessern die Methoden von Phishing-Angriffen, leiten DNS-Anfragen von beliebten Websites um und f\u00fchren ganze Kampagnen mit sozialer Manipulation durch, um E-Mails zu versenden. <\/p>\n Um Ihre Unternehmens-E-Mails vor Phishing zu sch\u00fctzen, werden zwei Ans\u00e4tze empfohlen, wobei deren gemeinsame Nutzung zu den besten Ergebnissen f\u00fchrt:<\/p>\n Technische Schutzma\u00dfnahmen<\/strong>. Wie bereits erw\u00e4hnt, werden verschiedene Technologien eingesetzt, um nur legitime E-Mails zu \u00fcberpr\u00fcfen und weiterzuleiten.<\/p>\n<\/li>\n Theoretische Schulung des Personals<\/strong>. Besteht in umfassenden Tests des Personals zur Identifizierung potenzieller Opfer. Anschlie\u00dfend wird eine Schulung durchgef\u00fchrt, und die Statistiken werden kontinuierlich erfasst. <\/p>\n<\/li>\n<\/ol>\n Heute geht es um den zweiten Ansatz zur Verhinderung von Phishing-Angriffen, n\u00e4mlich um automatisiertes Training des Personals, um das allgemeine Schutzniveau von Unternehmens- und pers\u00f6nlichen Daten zu erh\u00f6hen. Warum kann das so gef\u00e4hrlich sein?<\/p>\n Soziale Ingenieurtechniken <\/u><\/strong>\u2013 psychologische Manipulation von Menschen mit dem Ziel, bestimmte Handlungen vorzunehmen oder vertrauliche Informationen preiszugeben (im Zusammenhang mit IT-Sicherheit).<\/p>\n Lassen Sie uns auf ein fesselndes Flussdiagramm zu sprechen kommen, das den Weg zur Durchf\u00fchrung einer Phishing-Kampagne kurz darstellt. Es gibt verschiedene Phasen:<\/p>\n Sammlung von Prim\u00e4rdaten.<\/p>\n Im 21. Jahrhundert ist es schwer, jemanden zu finden, der nicht in einem sozialen Netzwerk oder auf verschiedenen thematischen Foren registriert ist. Nat\u00fcrlich hinterlassen viele von uns umfangreiche Informationen \u00fcber sich selbst: den aktuellen Arbeitsplatz, Gruppen f\u00fcr Kollegen, Telefon, E-Mail usw. F\u00fcgen Sie dazu personalisierte Informationen \u00fcber die Interessen einer Person hinzu und Sie erhalten die Daten zur Erstellung einer Phishing-Vorlage. Selbst wenn es nicht gelang, Menschen mit solchen Informationen zu finden, gibt es immer die Website des Unternehmens, von der aus man alle interessierenden Informationen (Domain-E-Mail, Kontakte, Verbindungen) zusammentragen kann.<\/p>\n<\/li>\n Start der Kampagne.<\/p>\n Nachdem der \u201eSt\u00fctzpunkt\u201c eingerichtet ist, k\u00f6nnen Sie mit kostenlosen oder kostenpflichtigen Tools Ihre eigene gezielte Phishing-Kampagne starten. Im Verlauf der Kampagne sammeln Sie Statistiken: zugestellte E-Mails, ge\u00f6ffnete E-Mails, Klicks auf Links, Eingaben von Anmeldedaten usw.<\/p>\n<\/li>\n<\/ol>\n Phishing kann sowohl von Angreifern als auch von Mitarbeitern der Sicherheitsabteilung eines Unternehmens genutzt werden, um das Verhalten der Mitarbeiter fortlaufend zu pr\u00fcfen. Was bietet der Markt f\u00fcr kostenlose und kommerzielle L\u00f6sungen zur automatisierten Schulung von Unternehmensmitarbeitern an:<\/p>\n![\"1.](\"\/wp-content\/uploads\/2020\/10\/64ed74d70fe7a573c5e14cc03ebef33a.JPG\")
<\/p>\n\n
Misstrauen und \u00fcberpr\u00fcfen<\/h2>\n
![\"1.](\"\/wp-content\/uploads\/2020\/10\/97f19afc49a5101d20cebabe040073a1.JPG\")
Schema eines typischen Phishing-Angriffs<\/p>\n\n
Produkte auf dem Markt<\/h2>\n
\n