IT-Sicherheit
Phishing
Täuschung zum Diebstahl von Daten und Zugängen
Phishing bezeichnet Täuschungsversuche, mit denen Angreifer Menschen zur Preisgabe vertraulicher Daten oder zu schädlichen Handlungen bewegen. Häufig geben sich Nachrichten oder Webseiten als bekannte Unternehmen, Kollegen oder Dienste aus.
Was bedeutet das im Unternehmen?
Solche Versuche kommen über E-Mail, Kurznachrichten und andere Kommunikationskanäle. Sie können sehr glaubwürdig aussehen und konkrete Informationen über ein Unternehmen enthalten. Zeitdruck, unerwartete Anmeldungen oder geänderte Zahlungsdaten sind Anlässe für eine zusätzliche Prüfung. Gute Rechtschreibung, ein bekanntes Logo oder eine verschlüsselte Website sind kein ausreichender Echtheitsnachweis.
Ein Beispiel aus der Praxis
Eine Nachricht fordert dazu auf, den Zugang zur Zusammenarbeitssuite dringend zu bestätigen. Die Mitarbeiterin öffnet den Dienst über ihr bekanntes Lesezeichen, statt dem zugesandten Link zu folgen. Die ungewöhnliche Nachricht meldet sie über den intern vereinbarten Weg, damit andere Beschäftigte ebenfalls geschützt werden können.
Sensibilisierung und technische Maßnahmen ergänzen sich
Schulungen erleichtern das Erkennen und Melden. Filter, sichere Anmeldeverfahren und begrenzte Berechtigungen reduzieren weitere Risiken. Eine Unternehmenskultur, in der verdächtige Vorgänge früh gemeldet werden, hilft auch dann, wenn bereits etwas angeklickt wurde.
Darauf kommt es an
- Ungewöhnliche Aufforderungen über einen bereits bekannten Kontaktweg prüfen.
- Für verdächtige Nachrichten einen leicht erreichbaren Meldeweg festlegen.
- Anmeldungen zusätzlich absichern und typische Fälle gemeinsam üben.
Eine häufige Frage
Was tun, wenn Zugangsdaten eingegeben wurden?
Den Vorfall unverzüglich über einen bekannten IT-Kontakt melden. Betroffene Zugänge müssen abgesichert und aktive Sitzungen sowie Folgeaktivitäten geprüft werden. Welche weiteren Schritte nötig sind, richtet sich nach dem Dienst und dem konkreten Vorfall.
Herausgeber: IT Fabrik · Stand: