Phishing-Angriffe: Was Sie wissen müssen

Phishing-Mails sind eine der häufigsten Methoden, mit denen Cyberkriminelle versuchen, an Ihre persönlichen Daten zu gelangen. Sie tarnen sich als vertrauenswürdige Absender und versuchen, Sie dazu zu bringen, sensible Informationen preiszugeben oder schädliche Dateien herunterzuladen. Um sich vor diesen Angriffen zu schützen, ist es wichtig, die typischen Merkmale einer Phishing-Mail zu kennen.

• Ungewöhnliche Absenderadresse: Die E-Mail-Adresse des Absenders stimmt nicht mit dem Namen des Unternehmens oder der Person überein, von der die E-Mail angeblich stammt.
• Allgemeine Begrüssung: Die E-Mail beginnt mit einer allgemeinen Begrüssung wie "Sehr geehrter Kunde" anstatt mit Ihrem Namen.
• Dringlichkeit oder Drohungen: Die E-Mail erzeugt ein Gefühl der Dringlichkeit oder droht mit negativen Konsequenzen, wenn Sie nicht sofort handeln.
• Ungewöhnliche Anhänge: Die E-Mail enthält Anhänge, die Sie nicht erwartet haben oder die verdächtig erscheinen (z.B. ausführbare Dateien).
• Verdächtige Links: Die Links in der E-Mail führen zu Webseiten, die nicht mit dem Unternehmen übereinstimmen, von dem die E-Mail angeblich stammt.
• Rechtschreib- und Grammatikfehler: Die E-Mail enthält zahlreiche Rechtschreib- und Grammatikfehler.
• Ungewöhnliche Anfragen: Die E-Mail fordert Sie auf, persönliche Informationen wie Passwörter oder Kreditkartendaten preiszugeben.
• Unerwartete E-Mail: Sie haben keine Interaktion mit dem Absender der Mail, die Mail kommt also unerwartet.
• Ton und Stil sind ungewöhnlich: Der Ton und Stil der E-Mail sind ungewöhnlich oder passen nicht zu dem Unternehmen oder der Person, von der die E-Mail angeblich stammt.
• Die Mail ist zu kurz: Oftmals sind Phishing Mails kurz gehalten um nicht durch Fehler aufzufallen.

Unternehmen tragen die Verantwortung, sich proaktiv vor Phishing-Angriffen zu schützen. Ein umfassender Ansatz, der sowohl technische als auch organisatorische Massnahmen umfasst, ist hierbei entscheidend.

Technische Massnahmen

• Moderne Anti-Phishing-Lösungen
  Setzen Sie E-Mail-Gateways und Webfilter mit KI-Technologien ein, um verdächtige E-Mails und Webseiten proaktiv zu blockieren. Sandbox-Umgebungen ermöglichen das sichere Testen von Anhängen.
• Multi-Faktor-Authentifizierung (MFA)
  Ergänzen Sie Logins mit zusätzlichen Sicherheitsfaktoren wie Tokens oder biometrischen Daten, um unautorisierten Zugriff zu verhindern.
• Regelmässige Updates und Patches
  Implementieren Sie ein automatisiertes Patch-Management, um Software und Systeme stets aktuell zu halten und Sicherheitslücken zu schliessen.
• E-Mail-Authentifizierungsprotokolle
  Nutzen Sie SPF, DKIM und DMARC, um die Echtheit eingehender E-Mails zu verifizieren und Spoofing zu verhindern.
• Netzwerksegmentierung und Zero-Trust-Prinzip
  Teilen Sie Ihr Netzwerk in Segmente auf und kontrollieren Sie Zugriffe strikt, um die Ausbreitung von Schadsoftware zu erschweren.
   

Organisatorische Massnahmen

• Sicherheitsrichtlinien entwickeln
  Definieren Sie klare Vorgaben für den Umgang mit E-Mails, Anhängen und sensiblen Daten. Aktualisieren Sie diese regelmässig.
• Zugriffsmanagement
  Gewähren Sie Mitarbeitenden nur die notwendigen Rechte (Least Privilege) und implementieren Sie Role-Based Access Control (RBAC).
• Notfall- und Incident-Response-Pläne
  Erstellen Sie detaillierte Aktionspläne mit definierten Zuständigkeiten und führen Sie regelmässige Übungen durch.
   

Best Practices für Mitarbeiterschulungen

• Regelmässige Sensibilisierung
  Schulen Sie Ihre Mitarbeitenden mindestens quartalsweise zu aktuellen Bedrohungen und Phishing-Methoden, angepasst an ihre Rollen.
• Interaktive Trainings und Simulationen
  Nutzen Sie Workshops und Phishing-Simulationen, um das Wissen praxisnah zu festigen und die Aufmerksamkeit zu steigern.
• Phishing-Tests mit Feedback
  Führen Sie interne Tests durch, um die Wachsamkeit zu prüfen, und bieten Sie gezieltes Feedback sowie zusätzliche Schulungen an.

Durch die Kombination dieser technischen und organisatorischen Massnahmen stärken Sie die Abwehrkräfte Ihres Unternehmens gegen Phishing-Angriffe nachhaltig.

Auch mit den umfassendsten Sicherheitsmassnahmen kann ein Phishing-Angriff erfolgreich sein. In solchen Fällen ist es entscheidend, einen klar definierten Notfallplan zu haben, um schnell und effektiv reagieren zu können.

Sofortmassnahmen

1. Systeme isolieren: Trennen Sie betroffene Geräte vom Netzwerk.
2. Passwörter ändern: Aktualisieren Sie alle Zugangsdaten.
3. Behörden informieren: Melden Sie den Vorfall dem NCSC.
4. Interne Kommunikation: Informieren Sie alle Mitarbeitenden über den Vorfall.
5. Forensische Untersuchung: Analysieren Sie den Angriff, um Schwachstellen zu identifizieren.
6. Massnahmen anpassen: Aktualisieren Sie Ihre Sicherheitsstrategien basierend auf den Erkenntnissen.

1. Was ist Phishing?
   Phishing ist eine Form der Cyberkriminalität, bei der Betrüger versuchen, an persönliche Daten wie Passwörter oder Kreditkartendaten zu gelangen. Häufig geschieht dies über täuschend echt aussehende E-Mails oder Webseiten.
    
2. Warum sind Unternehmen häufig Ziel von Phishing-Angriffen?
   Unternehmen sind attraktive Ziele, weil sie oft über wertvolle Daten wie Kundendatenbanken, Finanzinformationen und Zugang zu sensiblen Systemen verfügen. Außerdem können einzelne Mitarbeitende durch gezielte Angriffe (z.B. Spear-Phishing) dazu gebracht werden, versehentlich Zugriffsdaten preiszugeben.
    
3. Wie erkenne ich eine Phishing-Mail?
   Typische Merkmale einer Phishing-Mail sind:
   - Oftmals fehlt eine persönliche Anrede
   - Rechtschreibfehler und unprofessionelle Formulierungen
   - Verdächtige Absenderadressen oder Schreibfehler in der URL
   - Dringende Aufforderungen zum Handeln ("Ihr Konto wird gesperrt!")
   - Links, die auf fremde oder gefälschte Webseiten führen
    
4. Welche Rolle spielt die Sensibilisierung von Mitarbeitenden?
   Mitarbeitende sind die erste Verteidigungslinie gegen Phishing. Schulungen helfen ihnen, Phishing-Versuche zu erkennen und richtig darauf zu reagieren. Dies reduziert das Risiko, dass ein Angriff erfolgreich ist, erheblich.