Gefährdung durch Mail-Angriffe steigt
Mitte Juni hat das FBI erneut seine Schätzungen der weltweiten Verluste, die durch Angriffe mit kompromittierten Geschäfts-Mails (Engl.: business email compromise, BEC) entstehen, nach oben korrigiert. Die Summe müsste inzwischen 3,1 Milliarden US-Dollar hoch sein. Gemäss dem FBI hätten die festgestellten Verluste seit Januar 2015 um alarmierende 1300 Prozent zugenommen.
Seit Januar 2015 nahmen die festgestellten Verluste, die über fingierte Geschäts-Mails eingeleitet wurden, um 1300 Prozent zu. Betroffen waren Opfer in mehr als 100 Ländern. Das FBI möchte daher IT-Sicherheitsteams warnen. Speziell hohe Führungskräfte würden mehr und mehr betroffen. Nicht nur wegen finanziellen Verlusten: Jetzt wäre es dringend, die Cyberattacken ernst zu nehmen.
Gezielte Angriffe
Es wird immer deutlicher, das Aussenden betrügerischer Geschäftsmails oder Impostor-E-Mails nimmt hohe Masse an. Gleichwohl, so ein Report von proofpoint zum Thema „wire transfer phishing, impostor fishing and CEO phishing“ müsse man annehmen, dass Betrugsmails hochgradig gezielt verschickt werden.
Je nach Angriff würden nur eine sehr geringe Anzahl an Mails an bestimmte Personen zugestellt. Die Notwendigkeit, auch kleine Unternehmen vor BEC zu schützen war noch nie grösser. Es ist daher umso wichtiger, dass Unternehmen unterschiedliche Abwehrmechanismen einsetzen, die spezielle Technologien, Trainings und Prozesse einschliessen, um BEC-Angriffen möglichst zu entgehen.
Sicherheitsprogramme empfohlen
Sicherheitslösungen für E-Mails erlauben es, Betrugsmails dynamisch vor ihrem Versand zu erkennen. Tools, die Mails klassifizieren, sparen entscheidende Zeit, sodass Administratoren keine Listen erstellen und pflegen müssen, in denen Nutzer, möglicher E-Mail-Inhalt und andere statischen Daten gespeichert werden müssen.
Solche Tools bieten erhöhte Sicherheit – ohne den Verwaltungsaufwand zu steigern. Denn bekanntlich machen Hacker nie Ferien.
Informationen und konkrete Tipps, wie der Bedrohung durch BEC begegnet werden kann, sind abrufbereit unter www.proofpoint.com/us/bec-tips
