Eine der häufigsten Methoden von Cyberkriminellen, um an vertrauliche Informationen zu gelangen, ist das sogenannte Phishing. Um sich vor solchen Angriffen zu schützen, müssen Sie und Ihre Belegschaft Phishing-Mails erkennen – und Phishing-Versuche melden.
Phishing-Mails sind eine ernsthafte Bedrohung für die IT-Sicherheit jedes Unternehmens. Sie zielen darauf ab, sensible Informationen wie Passwörter, Bankdaten oder andere persönliche Daten zu stehlen. Die E-Mails wirken dabei meist wie vertrauenswürdige Geschäftskorrespondenz. Das rasche und korrekte Melden solcher E-Mails ist wichtig, um Schaden abzuwenden.
Unternehmen werden immer öfter zum Ziel von sogenannten Distributed-Denial-of-Service-Angriffen (DDoS). Für 2023 vermeldet der Dienstleister StormWall in seinem jährlichen Bericht einen weltweiten Anstieg der DDoS-Attacken um 63 Prozent. Die veränderte weltpolitische Lage, aber auch neue Technologien wie künstliche Intelligenz (KI), die mittlerweile in Rekordzeit effiziente Hackingsoftware entwickeln kann, tragen zur Verschärfung bei. Bestimmte Branchen sind ganz besonders betroffen. Ziel von DDoS-Attacken ist es, Server oder Webdienste von Unternehmen durch eine technische Überlastung zum Ausfall zu bringen. Gelingt den Angreifer:innen die Blockade von Servern, Diensten oder Schnittstellen, fordern sie in der Regel Lösegeldzahlungen (häufig in Kryptowährung) von den betroffenen Firmen, um die Blockade wieder zu beenden. In einigen Fällen stellen sie auch politische Forderungen oder wollen einfach nur maximalen Schaden anrichten. Dabei stehen nicht nur populäre Dienstleister wie Amazon, Yahoo und eBay im Fokus der Angreifer. Häufig sind es auch kleinere Unternehmen und Behörden, deren Server und Dienstleistungen sie außer Gefecht setzen. Gerade solche IT-Infrastrukturen sind nicht immer optimal geschützt und stellen dadurch ein leichtes Angriffsziel dar.
