Kommentar - F-Secure
IT-Security-Trends - Was in diesem Jahr auf uns zukommt
Fortsetzung des Artikels von Teil 1
Spear-Phishing
Das Surfen auf Sozialen Netzwerken gehört für viele von uns nicht nur zu unserem Privat-, sondern auch zu unserem Arbeitsleben. Persönliche und geschäftliche Informationen werden oft unbewusst mit anderen Usern geteilt. Cyber-Kriminellen spielt dieses leichtsinnige Verhalten in die Hände. Beim sogenannten Spear-Phishing sammeln Hacker zum Beispiel alle im Social-Web auffindbaren Daten zu einer bestimmten Person. Ziel dieser Methode ist der Aufbau von Vertrauen über persönliche Informationen. In einem nächsten Schritt erhalten die Opfer E-Mails, die scheinbar vom Arbeitgeber, von Kollegen oder Freunden kommen. Diese enthalten oft Links zu manipulierten Webseiten oder die Bitte, persönliche Daten zu übermitteln. Das Spear-Phishing hilft Online-Verbrechern dabei, sensible Firmendaten abzufangen oder auch PCs und mobile Endgeräte unter ihre Kontrolle zu bringen.
Die Cloud als Speicherort für Geschäftsinformationen erfreut sich bei Unternehmen immer größerer Beliebtheit. Gerade das macht den Informationspool zu einem besonders beliebten Angriffsziel für Hacker. Bei der Verwendung von Cloud-Services sollten Unternehmen daher folgendes beachten: Wird der Cloud-Dienst gehackt, können Cyber-Kriminelle sowohl auf einzelne Mitarbeiter-Rechner zugreifen und im schlimmsten Fall sogar auf das gesamte Netzwerk. Zudem ist es ratsam, sich unbedingt im Vorfeld über den jeweiligen Cloud-Dienstleister genau zu informieren: Bietet der Provider Backup-Optionen an? Wie geht er im Falle eines Angriffes mit den eigenen Unternehmensdaten um? In welchem Land stehen die Cloud-Server und welche Datenschutzbedingungen gelten hier? Nur wer hierauf zufriedenstellende Antworten erhält, kann bewerkstelligen, dass die eigenen Daten in sicheren Wolken liegen.
- IT-Security-Trends - Was in diesem Jahr auf uns zukommt
- Spear-Phishing
Lesen Sie mehr zum Thema
