{"id":4978,"date":"2024-05-24T06:59:27","date_gmt":"2024-05-24T06:59:27","guid":{"rendered":"https:\/\/www.forenova.com\/blog\/how-to-protect-against-phishing-attacks-with-mdr\/"},"modified":"2024-12-17T13:07:01","modified_gmt":"2024-12-17T13:07:01","slug":"how-to-protect-against-phishing-attacks-with-mdr","status":"publish","type":"post","link":"https:\/\/www.forenova.com\/de\/blog\/how-to-protect-against-phishing-attacks-with-mdr\/","title":{"rendered":"Wie kann MDR vor Phishing-Angriffen sch\u00fctzen?"},"content":{"rendered":"

<\/p>\n

Phishing bleibt einer der schwierigsten und effektivsten Angriffsvektoren f\u00fcr Organisationen. 91 %<\/a><\/span> aller Cyberangriffe beginnen mit Phishing. Herk\u00f6mmliche E-Mail-Sicherheitsl\u00f6sungen, einschlie\u00dflich sicherer E-Mail-Gateways (SEG), m\u00fcssen fortschrittliche Bedrohungen wie Phishing der n\u00e4chsten Generation effektiver abwehren. Auch veraltete Schulungen zum Sicherheitsbewusstsein tragen zum Erfolg von Phishing bei.<\/p>\n

<\/p>\n

Unternehmen, die ihre Cybersicherheitsabwehr verst\u00e4rken und ihre kontinuierliche \u00dcberwachung verbessern wollen, m\u00fcssen in aktualisierte und fortschrittliche Funktionen und Services f\u00fcr E-Mail-Sicherheit, Security Awareness und Security Operations investieren. Managed Detection and Response (MDR) ist entscheidend, um Unternehmen bei der Abwehr von Phishing-Angriffen zu unterst\u00fctzen. MDR bietet eine umfassendere Funktionalit\u00e4t als IPS, Firewalls und Endpunktsicherheit.<\/p>\n

Forenova<\/a><\/span>, ein globaler Anbieter von Managed Security Services (MSSP), hat sein MDR-Angebot erweitert, um Kunden bei der \u00dcberwachung von Phishing-Angriffen, der Reaktion auf Vorf\u00e4lle, der Erkennung von Bedrohungen und der Beseitigung von Problemen zu unterst\u00fctzen. F\u00fcr die meisten Unternehmen, die Schwierigkeiten haben, Security Operations Engineers (SecOps) zu rekrutieren, sind die MDR<\/a><\/span>-Services von Forenova unerl\u00e4sslich f\u00fcr den Datenschutz, die schnelle Reaktion auf Vorf\u00e4lle sowie die Einhaltung von Vorschriften und gesetzlichen Bestimmungen.<\/p>\n

Sind alle Phishing-Angriffe gleich?<\/h2>\n

Phishing-Angriffe haben sich von einem reinen E-Mail-Angriff zu einer Ausweitung auf mehrere Angriffsvektoren entwickelt. Oftmals k\u00f6nnen Phishing-Angriffe mehrere Methoden in einem einzigen Kill-Chain-Angriff beinhalten.<\/p>\n

Phishing-Angriffe umfassen:<\/p>\n

Domain-Impersonation-Angriffe<\/strong><\/h3>\n

Angriffe mit gef\u00e4lschten Domain-Identit\u00e4ten f\u00fchren h\u00e4ufig zu Kompromittierungen von Gesch\u00e4fts-E-Mails (BEC), Identit\u00e4tsdiebstahl und Datenexfiltration. Hacker erstellen eine \u00e4hnlich aussehende Domain wie dinsey.com (statt disney.com) und geben sich als eine hochrangige F\u00fchrungskraft des Unternehmens aus, um das Opfer dazu zu bringen, entweder vertrauliche Informationen preiszugeben oder dringend die Bezahlung einer gef\u00e4lschten Rechnung zu veranlassen. Unternehmen sollten die DMARC-, SPF- und DKIM-Dom\u00e4nenauthentifizierung aktivieren, um diese Art von Angriffen zu verhindern.<\/p>\n

Spear-Phishing<\/h3>\n

Spear-Phishing ist einer der h\u00e4ufigsten E-Mail-Phishing-Angriffe und zielt auf eine bestimmte Person oder eine kleine Gruppe innerhalb eines Unternehmens ab. Diese sorgf\u00e4ltig gestalteten E-Mails nutzen oft Informationen von Social Media-Websites wie LinkedIn, um eine \u00fcberzeugende E-Mail-Konversation zu beginnen. Sicherheitsschulungen sind nach wie vor eines der wirksamsten Mittel, um das Risiko von Spear-Phishing zu verringern. Der Einsatz von k\u00fcnstlicher Intelligenz (KI) und maschinellem Lernen (ML) hilft ebenfalls, Spear-Phishing-E-Mails zu erkennen und zu blockieren.<\/p>\n

Whaling-Angriff<\/h3>\n

Wie Spear-Phishing-Angriffe zielt auch Whaling speziell auf CEOs und andere hochrangige F\u00fchrungskr\u00e4fte ab. Hacker, die es auf CEOs abgesehen haben, verwenden Erpressungstaktiken, Ransomware-Malware oder Imitationsangriffe.<\/p>\n

Vishing<\/span><\/strong><\/span><\/h3>\n

Vishing-Angriffe nehmen weiter zu, insbesondere gegen \u00e4ltere Menschen, Studenten und kleine Unternehmen. Die Hacker rufen direkt bei den Opfern an oder hinterlassen eine bedrohliche Sprachnachricht, in der sie sich als Mitarbeiter des Internal Revenue Service (IRS) oder des Federal Bureau of Investigation (FBI) ausgeben und die Opfer auffordern, Zugang zu ihren Bankkonten, Passnummern und ihrer aktuellen Wohnadresse zu gew\u00e4hren. Viele Menschen, insbesondere \u00e4ltere, geraten in Panik und geben oft ihre pers\u00f6nlichen Daten preis. Sicherheitsschulungen sind wichtig, um Benutzer \u00fcber Vishing-Angriffe aufzukl\u00e4ren und sie zu sensibilisieren.<\/p>\n

Smishing<\/span><\/strong><\/span><\/h3>\n

Wie Vishing sind auch Smishing-Angriffe weiterhin ein gro\u00dfes Problem. Hacker verschicken gef\u00e4lschte SMS-Nachrichten mit b\u00f6sartigen Links, die ihre Opfer dazu verleiten, darauf zu klicken. Diese Links k\u00f6nnen das Opfer zu einer Website f\u00fchren, auf der es aufgefordert wird, sein Passwort zu \u00e4ndern oder Malware auf sein Ger\u00e4t herunterzuladen. Schulungen zum Sicherheitsbewusstsein sowie aktualisierte Antiviren-, Anti-Malware- und Anti-Phishing-Tools auf dem Ger\u00e4t helfen ebenfalls, diese Angriffe zu stoppen.<\/p>\n

Social Engineering<\/span><\/strong><\/span><\/h3>\n

Social Engineering ist der Oberbegriff f\u00fcr alle Phishing-Angriffe. Hacker nutzen Inhalte von Social-Media-Websites, um ihre Opfer anzurufen, ihnen eine SMS zu schicken oder sich in E-Mails als vertrauensw\u00fcrdige Personen auszugeben. Social Engineering ist der schwierigste Phishing-Angriffsvektor. Die Verhinderung von Social Engineering beginnt mit Schulungen zum Sicherheitsbewusstsein, der KI-gest\u00fctzten Filterung eingehender E-Mails und der Verhinderung ausgehender Datenverluste (DLP), um zu verhindern, dass Dateien an Hacker gesendet werden.<\/p>\n

Wie viel Prozent der Unternehmen in Deutschland und der EU wurden 2023 Opfer von Phishing?<\/h2>\n

Laut einer Untersuchung der Statista<\/a><\/span>-Forschungsabteilung vom M\u00e4rz 2024 waren 31 % der deutschen Unternehmen im Jahr 2023 von Phishing-Angriffen betroffen. Zu den h\u00e4ufigsten Cyberangriffen auf deutsche Unternehmen in diesem Jahr geh\u00f6rten Malware-Infektionen, Passwortangriffe und digitaler Datendiebstahl.<\/p>\n