Phishing-Awareness: Mitarbeiter für sicheren Umgang mit E-Mails sensibilisieren
E-Mails sind noch immer Angriffsvektor Nummer eins in Unternehmen. Die Schwachstelle bildet dabei der Mensch. Doch die "Menschliche Firewall" lässt sich härten.
- Werner Degenhardt
- Frank Weidemann
- Andreas Amann
- Jan Koppelmann
Schon im Jahr 2000 stellte der Sicherheitsexperte Bruce Schneier fest, dass sich die IT-Welt nach der Ausbeutung von Schwächen in Hardware und Software schon mitten in der dritten "semantischen" Welle von Netzwerkangriffen befinde. Dabei erfolgen die Angriffe auf die Menschen, die Hardware und Software benutzen. Diese seien schlimmer als physische oder syntaktische Angriffe, denn, so Schneier, sie "richten sich direkt auf die Mensch-Maschine-Schnittstelle, die unsicherste Schnittstelle im Internet. [...] Und jeder Versuch zur Lösung des Problems muss sich mit Menschen auseinandersetzen, nicht mit der Technik."
Am besten begriffen hat das die Phishing-Branche, die mit immer ausgefeilteren Angriffsplänen Personen in Unternehmen, in der öffentlichen Verwaltung und in Privathaushalten zu Handlungen veranlasst, die alle technischen Bemühungen um Informationssicherheit und Datenschutz aushebeln.
Sensibilisierung liegt im Argen
Seit 20 Jahren versuchen Sicherheitsexperten, die "Human Firewall" zu stärken und Benutzer zu besserem Sicherheitsverhalten zu erziehen. Das Mittel der Wahl sind sogenannte Awareness- oder Sensibilisierungskampagnen, die im Wesentlichen dem von der europäischen Sicherheitsbehörde ENISA vorgeschlagenen Schema folgen.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
Apple iPad Pro 2024 im Test: Mit M4 und OLED
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Linux-Umstieg: Mit Linux Mint Cinnamon wie gewohnt weiterarbeiten
Linux-Umstieg: Mit Fedora Workstation neue Wege gehen
Gebrauchter Sophos-Hardware neues Leben einhauchen
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Wandel bei Wärmepumpen: Neue Kältemittel, ohne Kompressor und mit KI
Apple iPad Pro 2024 im Test: Mit M4 und OLED
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Linux-Umstieg: Mit Linux Mint Cinnamon wie gewohnt weiterarbeiten
Linux-Umstieg: Mit Fedora Workstation neue Wege gehen