Cyberkriminalität: Eigene Mitarbeiter Risiko für Firmen

| Technologie Technologie

Die Zahl der Cyberattacken auf Unternehmen nimmt nach einer internationalen Manager-Umfrage weiter zu. Demnach meldeten über zwei Drittel (67 Prozent) der befragten 2.150 Führungskräfte aus den USA, Deutschland und sechs weiteren europäischen Ländern eine gestiegene Zahl von Angriffen in den vergangenen zwölf Monaten, wie der britische Versicherer Hiscox berichtet. In Deutschland fiel das Ergebnis mit 60 Prozent etwas niedriger aus. 

Gefälschte Mail vom Chef - Täter manipulieren Angestellte 

«Cyberangriff» umfasst in der Definition der Umfrage ein weites Spektrum von bösartigen Phishing-Mails über die Blockade von Firmennetzwerken durch Erpressungs-Software («Ransomware») bis zur Umleitung von Firmengeldern auf Hacker-Konten. Häufigstes Einfallstor für Hacker sind demnach Schwachstellen beim Zugriff auf Cloud-Server. An zweiter Stelle der Risiken stehen bereits die eigenen Angestellten eines Unternehmens - etwa, wenn diese auf Phishing-Mails hereinfallen. Die Gefahr droht also keineswegs nur von kriminellen Hackern in fernen Ländern: 42 Prozent der Befragten betrachten demnach Mitarbeiter, Subunternehmer oder Geschäftspartner als Risiko. 

Dazu trägt «Social Engineering» bei: «Das heißt die Manipulation von Mitarbeitern, um an sensible Unternehmensdaten zu kommen», sagte Gisa Kimmerle, die Leiterin des Cyberversicherungsgeschäfts bei Hiscox Deutschland. Eine übliche Methode ist eine unter der Formel «fake president» bekannte Masche: Hacker geben sich als Vorgesetzte aus und veranlassen Zahlungen auf eigene Konten. 

Zahlungsmittelbetrug nimmt zu 

58 Prozent der befragten Firmen meldeten durch Zahlungsmittelbetrug verursachte finanzielle Schäden, das ist laut Umfrage mittlerweile die häufigste Schadensform. Ein nach wie vor gängiges kriminelles Geschäftsmodell ist nach Worten Kimmerles aber auch die Online-Erpressung. Die Täter verschlüsseln Firmennetzwerke und fordern Lösegeld für die Freigabe. 

Auf Erpressung eingehen lohnt sich nicht 

«Ransomware ist immer noch eine der Top-Bedrohungen», sagte sie Managerin. Firmen, die nachgeben und zahlen, erhalten nach Worten der Versicherungsmanagerin trotzdem häufig nicht den unbeschränkten Zugriff auf ihre Systeme zurück - ganz abgesehen davon, dass diese nach einem erfolgreichen Angriff ohnehin vollständig neu installiert werden sollten. «Lösegeldzahlungen lohnen sich in den meisten Fällen nicht», sagte Kimmerle. 

Die Londoner Unternehmensberatung Man Bites Dog befragte im September im Auftrag des Versicherers leitende Angestellte und IT-Manager, davon 400 in den USA sowie jeweils 250 weitere in Deutschland, Großbritannien, Frankreich, Spanien, Belgien, den Niederlanden und Irland. Drei Viertel der befragten Unternehmen waren kleine Firmen und Mittelständler mit bis zu 1.000 Mitarbeitern, ein Viertel größere Unternehmen. Publik gewordene Cyberattacken ziehen außerdem häufig Folgeschäden nach sich: 43 Prozent der Befragten sagten, dass sie anschließend Kunden verloren hätten. (dpa)


Zurück

Vielleicht auch interessant

Googles KI-Chatbot Gemini kann jetzt mit anderen Apps und Diensten von Google wie dem Kartendienst Maps, YouTube, dem Cloud-Speicher Google Drive oder Gmail verknüpft werden. So soll der Chatbot etwa besser bei der Planung von Reisen unterstützen.

Mews, ein führender Anbieter von Hoteltechnologie, hat die Übernahme von HS3 Hotelsoftware, einem in Deutschland gegründeten PMS-System, verkündet. Nach der neuesten Finanzierung in Höhe von 110 Millionen US-Dollar beschleunigt Mews sein Wachstum durch die Expansion in Schlüsselmärkten, auch durch solche Zukäufe.

Der finnische Lieferdienst Wolt öffnet in Wien seine Plattform und erweitert sein Angebot um die neue Dienstleistung Wolt Drive. Damit stellt das Unternehmen seine Logistik ab sofort auch anderen Unternehmen zur Verfügung.

Nutzer können dem Chatbot Gemini den Zugriff auf andere Dienste des Internetkonzerns erlauben - etwa auf das Gmail-Postfach. Was das bringen soll? Google erklärt das anhand der Planung einer Reise.

Gestern erhielten einige Empfänger eine E-Mail von einer HSMA-Mailadresse mit ungewöhnlichem Inhalt. Der Verband bat anschließend darum, die Mail zu ignorieren und NICHT auf den enthaltenen Link zu klicken. Bei dieser Mail handele es sich um Spam.

foodservice Digital Restaurant Day - Gastro 4.0, smarte Lösungen, clevere Moves. Beim foodservice Digital Restaurant Day treffen sich Fach- und Führungskräfte aus der Gastronomie, die sich u.a mit Digitalisierung, Technologien, IT oder Online Marketing befassen. 

Guestline, die führende Technologieplattform für das Gastgewerbe, ist für ihr Produkt „GuestPay“ bei den Merchant Payment Ecosystem Awards als „innovativste Zahlungslösung“ ausgezeichnet worden.

Sicherheitsforscher haben eine Phishing-Kampagne entdeckt, die sich offenbar gezielt an deutsche Metro-Kunden richtet. Demnach verbreiten die Angreifer gefälschte Rechnungsdokumente über Phishing-E-Mails an deutsche Unternehmen aus verschiedenen Branchen. Statt einer echten Rechnung erhalten die Empfänger jedoch eine Schadsoftware.

Pressemitteilung

Eine der technologisch fortschrittlichsten Hotelmarken der Welt sagt, wie ihre jüngste Innovation dazu beigetragen hat, die Zahl der Gäste, die einer vollständig digitalen Guest Journey folgen, von 8 auf 80 Prozent zu erhöhen - eine Steigerung von 900 Prozent.

Heute kostet ein Produkt weniger, morgen mehr und übermorgen vielleicht wieder weniger. Manchmal schwanken die Preise auch stündlich oder minütlich: Was einem bei Käufen und Buchungen im Internet überall begegnet, hat seinen Ursprung bei den Airlines.