Erfolgreiche Phishing-Angriffe nehmen rasant zu und damit auch die Vielfalt ihrer Formen.
Millionen von Benutzern weltweit sind jeden Tag einem Risiko ausgesetzt (genauer gesagt alle 30 Sekunden). Einfach ausgedrückt – Cyberkriminelle entwickeln sich weiter, ebenso wie ihre Techniken.
Aber es ist nicht nur Ihr herkömmlicher Phishing-Betrug, der von einer Reihe von Unternehmen seinen Tribut fordert. Spear-Phishing und CEO-Betrug bieten jetzt eine viel schädlichere Angriffsfläche. Zweifellos zappeln IT-Entscheidungsträger vor der Möglichkeit, eine weitere Geschichte im endlosen Buch der Sicherheitsverletzungen zu werden.
Aber was macht diese Phishing-Angriffe so erfolgreich? Laut einem Bericht von Osterman Research sind 6 Hauptfaktoren dafür verantwortlich...
Die größte Tür, die Cyberkriminellen geöffnet wird, ist ohne Zweifel die mit "Sicherheitsbewusstsein". Der Hauptgrund für den Erfolg dieser Angriffe ist insbesondere das Fehlen von Mitarbeiterschulungen zu Themen wie Phishing und Ransomware.
Laut Osterman haben 6 % der Nutzer noch nie eine Schulung zum Sicherheitsbewusstsein erhalten. Dies ist ziemlich vernichtend, wenn es um das Selbstvertrauen und die Fähigkeit eines Mitarbeiters geht, Phishing-Angriffe zu erkennen und angemessen zu handeln. Benutzer sollten darin geschult werden, bei unerwarteten E-Mails und Betrügereien, denen sie auf verschiedenen Plattformen ausgesetzt sein könnten, vorsichtig zu sein.
Die Nutzung und Bekanntheit des Dark Web haben den kommerziellen Wert gestohlener Daten verringert. Der Preis für einen Zahlungskartendatensatz ist von 25 $ im Jahr 2011 auf 6 $ im Jahr 2016 gefallen.
Folglich ist die fruchtbare Natur der Informationsinhaber der Bereich, dem sie sich jetzt zuwenden. Angriffe wie Ransomware, bei denen Informationsinhaber Angst haben, ihre Daten zu verlieren, bedeuten, dass Opfer nicht zweimal überlegen, bevor sie die Forderungen des Kriminellen bezahlen.
Unternehmen tun einfach nicht genug, um die mit Phishing und Schadsoftware verbundenen Risiken zu reduzieren. Es fehlen angemessene Sicherungsprozesse und es ist nicht möglich, die schwächsten Nutzer zu identifizieren, die weitere Schulungen benötigen.
Außerdem fehlen oft starke interne Kontrollprozesse, wie z. B. eine doppelte Bestätigung für jede Banküberweisungsanfrage (die der Schlüssel zur Verhinderung von CEO-Betrug sein kann). Die Vernachlässigung dieser Prozesse spielt einige der gängigsten betrügerischen Techniken direkt in die Hände.
Wusstest du schon...
Die durchschnittlichen Kosten eines Phishing-Angriffs für mittelständische Unternehmen betragen 1,6 Millionen US-Dollar.
Viele Cyberkriminelle haben Zugang zu großen Geldern, wodurch ihre Fähigkeit erweitert wird, ihre technischen Fähigkeiten zu verbessern und ausgeklügeltere Phishing-Angriffe zu ermöglichen.
Tatsächlich wird behauptet, dass einige Cyberkriminelle durch ihre schädlichen Programme bis zu 7.500 US-Dollar pro Monat verdienen können und dass die Branche jetzt profitabler ist als der Drogenhandel.
Die Verfügbarkeit von Phishing-Kits und der Aufstieg von Ransomware-as-a-Service (RaaS) haben Möchtegern-Hackern eine einfache Möglichkeit gegeben, in den Markt einzudringen und mit ausgeklügelten kriminellen Organisationen zu konkurrieren.
Der besorgniserregendste Teil dieses wachsenden Trends ist, dass selbst Menschen mit wenig oder keiner IT-Erfahrung die Früchte dieser einfach zu beschaffenden Tools ernten. Bei dieser Art von Verdienstmöglichkeiten ist es nicht schwer zu verstehen, warum Kriminelle in das lukrative Geschäft gezogen werden.
Die alte (aber immer noch sehr effektive) Technik, Benutzer zum Klicken auf bösartige Links zu verleiten, wird bald von viel listigeren und schwer zu vermeidenden Taktiken überschattet.
Es gibt sicherlich keine große Eile, von den aktuellen Malware-Techniken abzuweichen, obwohl viele vorhergesagt haben, dass dieses Jahr neue Bedrohungen wie „Ransomworms“ (selbstreplizierende Ransomware) entstehen werden.
Jetzt ist es an der Zeit, Phishing- und Ransomware-Angriffe mit einem zusammenhängenden Ansatz zu bekämpfen
Der Schlüssel, um diese Angriffe zu verhindern, das Bewusstsein der Mitarbeiter für Phishing zu erhöhen oder ihr Ausmaß zu verringern, liegt in der Entwicklung einer zusammenhängenden Strategie, die Menschen, Prozesse und Technologie umfasst:
usecure ist die Menschliches Risikomanagement (MRM)-Lösung, die es Unternehmen ermöglicht, benutzerbezogene Sicherheitsvorfälle zu reduzieren, eine cyberresistente Belegschaft aufzubauen und Compliance-Standards durch automatisierte Benutzerschulungsprogramme zu erreichen.
Von führenden IT-Profis und Managed-Service-Providern (MSPs) vertraut, usecure analysiert, reduziert und überwacht das menschliche Cyberrisiko durch risikoorientierte Schulungsprogramme zum Sicherheitsbewusstsein, simulierte Phishing-Kampagnen, vereinfachtes Richtlinienmanagement und kontinuierliche Überwachung von Dark-Web-Verletzungen – alles von einer Plattform aus.
Erfahren Sie mehr über usecure