Falsche Liebesgrüße zum Valentinstag

Vorsicht Emotionen! In besonderen Momenten sind schon erfahrene Experte auf simple Tricks hereingefallen. Am Valentinstag zum Beispiel – einem besonders emotionalisierten Tag. Die Bereitschaft ist da und die Freude groß, wenn die sehnlichst erwarteten Liebesgrüße eintreffen. Aufseiten des Senders triumphiert die Schadenfreude – wenn es sich um doe geschickt verpackte Phishing-Kampagne eines vermeintlich verliebten Hackers handelt.

Verliebte Hacker

Der Valentinstag ist ein echtes Lieblingsdatum für Cyberkriminelle. Mitarbeiter sind auch nur Menschen und an diesem Tag besonders aufgeschlossen gegenüber nett gemeinten Nachrichten, Grußkarten & Co. – Und daher besonders anfällig für einen simplen emotionalen Trick, der ganz und gar keine freundlichen Absichten verfolgt. Doch es gibt wirksame technische Mittel, um als Liebesgrüße getarnte Phishing-Mails pro-aktiv abzufangen und unschädlich zu machen. Mehr dazu im Verlauf des Artikels.

Wenn Emotion Rationalität sticht

IT-Verantwortliche wissen: Auch Cyberkriminelle sind kreativ, innovativ und psychologisch versiert. Sie kennen die Schwachstellen ihrer Zielgruppe genau. – Sogar tagesgenau, wenn es um leicht auszunutzende, emotionale Einfallstore geht. Denn, die natürliche Angriffsoberfläche des Menschen – motiviert z.B. durch Neugier, Hilfsbereitschaft, Angst, Gier, Wunsch nach Anerkennung, etc. – ist unter gewissen Umständen elastisch. (Menschen mit einer berufsbedingten Paranoia sind hier natürlich nicht gemeint.) Doch, was tun, wenn die Mitarbeiter am Valentinstag bekanntlich besonders empfänglich für Schmeicheleien sind? Und wie kann Technologie helfen, List und Tücke zu enttarnen?

Liebe macht blind & Cyberawareness gewinnt!

Sie befürchten, dass Ihre Mitarbeiter (die ja auch nur Menschen sind) am Valentinstag

• unterbewusst auf Liebesgrüße warten
• bzw. sich riesig freuen, wenn sie tatsächlich solche erhalten – auch auf die geschäftliche E-Mail-Adresse
• dabei aber unvorsichtig werden und z.B. beim Klick auf eine digitale Grußkarte
• einer Phishing-Aktion auf den Leim gehen?

Was können Sie dagegen tun? Wenn es passiert ist, ist es zu spät. Fast. Denn, die Situation / der Anlass wird wieder bzw. solange eintreten, bis die „emotionale Sicherheitslücke“ z.B. durch den gezielten Einsatz von Technologie geschlossen bzw. abgemildert worden ist.

IT-Sicherheit: Prävention ist entscheidend

Informieren und sensibilisieren Sie Ihre Mitarbeiter. Schulen Sie ihre Heuristik, ihr Bauchgefühl. Ermutigen Sie sie, nachzuhaken. Erhalten Sie bespielweise eine Nachricht zum Valentinstag auf ihre Firmen-E-Mail-Adresse, können und sollen sie ruhig einmal freundlich nachhaken:

1. In der IT-Abteilung: „Ich habe hier eine nette, aber im Geschäftsumfeld nicht so ganz passende Nachricht zum Valentinstag erhalten. Ich bin nicht sicher, ob sie unbedenklich ist. Könnt ihr sie prüfen?“
2. Direkt beim (vermeintlichen) Absender – ABER über einen anderen Kommunikationskanal, wie bspw. Telefon oder einen Messenger: „Vielen Dank, dass Du an mich gedacht hast. Aber, woher hast Du meine geschäftliche E-Mail-Adresse?“ etc.
3. Bestärken Sie Ihre Mitarbeiter, sich zu melden, wenn sie vielleicht vorschnell oder aus Versehen auf einen eventuell kritischen Link geklickt haben. Das ist menschlich – und besser, als nichts zu sagen.

Effektive Technologie gegen Phishing

Mitarbeiter-Sensibilisierung ist wichtig. Aber nur der zweite Schritt. Unternehmen, die das Gefahrenpotenzial durch Phishing schließen, bevor sie auf sozialer Ebene entsteht, fahren gut. Welche technologischen Mittel können pro-aktiv vorgeschaltet werden, damit menschliche Ressourcen gar nicht in die Entscheidungs- und Erkennungssituation eines Cyberangriffs kommen und niemand ihre zutiefst menschlichen Schwächen durch eine List ausgenutzt wird? Es gibt mehrere effektive Möglichkeiten.

Cyber Kill Chain: Angriffserkennnung von Anfang an

Betrachtet man die Stufen der Cyber Kill Chain bzw. den Lebenszyklus einer Cyberattacke wird klar: Effektive Cyberabwehr beginnt bereits in der Vorstufe – beim Versuch, ausspioniert zu werden, z. B. durch Phishing. Übersetzt heißt das: Beim Abfangen potenziell gefährlicher E-Mails seitens des Unternehmens. Darauf, dass die Anti-Viren-Lösung im nächsten Schritt zuverlässig erkennt, sollten IT-Verantwortliche dabei nicht vertrauen. Setzen Sie lieber Tools ein, die potenzielle Bedrohungen im Frühstadium erkennen! – An Valentinstag und darüber hinaus. E-Mail-Schutz umfasst übrigens auch die Verhaltensanalysen im Netzwerk und die Überwachung der Endpoints. Tanzt einer aus der Reihe – sprich: werden Auffälligkeiten entdeckt, weil suspekte Prozesse laufen, sollten Sie gegensteuern.