49 % der großen Pharmaunternehmen sind anfällig für E-Mail-Phishing

Eine neue Analyse von Red Sift der 100 größten Pharmaunternehmen zeigt, dass fast die Hälfte der Branche weiterhin anfällig für Domain-Spoofing ist. Nur 51 % der Unternehmen haben eine DMARC-Enforcement-Richtlinie (p=reject) implementiert – die Kontrolle, die gefälschte E-Mails bereits an der Tür stoppt. Weitere 13 % befinden sich bei p=quarantine, was eine begrenzte Filterung bietet, aber keiner echten Durchsetzung entspricht. Der Rest verteilt sich auf 23 % mit p=none und 13 % ohne DMARC-Richtlinie, wodurch sie vollständig offen für Spoofing-Versuche bleiben.

Die Pharmabranche ist ein Ziel von hoher Vertrauenswürdigkeit und hohem Risiko zugleich. Patienten und Gesundheitsfachkräfte erwarten legitime Nachrichten zu Therapien, Studien, Nachbestellungen und Sicherheitshinweisen. Angreifer nutzen KI, um überzeugende, markengetreue Phishing-Angriffe im großen Stil zu erstellen, von gefälschten Aktualisierungen zu Studienterminen bis hin zu Rechnungs- und Lieferbetrug. Ein einziger erfolgreicher Spoofing-Angriff kann das Vertrauen der Patienten untergraben, Lieferketten stören und behördliche Aufmerksamkeit auf sich ziehen.

Das E-Mail-Ökosystem rund um Pharmamarken ist riesig: PSPs, CROs/CMOs, Spezialapotheken, Agenturen, klinische Plattformen und Finanzsysteme versenden allesamt E-Mails im Namen der Marke. Teams verharren aus Angst, essenzielle Kommunikation zu unterbrechen, oft bei p=none, und unklare DMARC-XML-Berichte erschweren es, voranzukommen. Selbst diejenigen, die zu p=quarantine übergehen, gewährleisten keinen vollständigen ausgehenden Schutz für Organisationen und deren Kunden.

“Anything short of a reject-level DMARC policy leaves organizations exposed to bad actors intent on causing harm. Gartner’s latest email security strategy urges cybersecurity leaders to implement safeguards now to protect domains from increasingly sophisticated external threats. Attackers are already leveraging inexpensive and highly effective tools to bypass traditional defenses and exploit social engineering tactics”.  



– Rahul Powar, CEO Red Sift 

Während 49 % der großen Pharmaunternehmen noch zögern, eine Enforcement-Richtlinie zu implementieren, bekommen die Kunden die tatsächlichen Auswirkungen zu spüren. Man stelle sich das wahrscheinliche Szenario vor, dass ein automatisierter Rezeptservice für ältere Menschen von einem Angreifer kompromittiert wird.

Stellen Sie sich folgendes Szenario vor: Eine E-Mail wird versendet, die sich auf einen Fehler in einem monatlichen Rezeptservice bezieht und wie eine E-Mail eines großen Pharmaunternehmens aussieht. Der Nutzer öffnet die E-Mail, besorgt über den möglichen Verlust eines wichtigen Dienstes, während der Angreifer ihn auffordert, wichtige sensible Daten über einen Phishing-Link erneut einzugeben. Der Angriff ist nun abgeschlossen. Die Bankdaten oder sensiblen Informationen des Nutzers sind kompromittiert, was zu unvorstellbarem Schaden führt. Der Ruf des Unternehmens steht auf dem Spiel, während Nachrichtenreporter über das Versagen der Organisation berichten, ihre Kunden zu schützen. Der Schaden ist angerichtet.

Dieser einzelne Schwachpunkt hätte durch eine strikte DMARC-Enforcement-Richtlinie verhindert werden können, die alle illegitimen E-Mails davon abgehalten hätte, den Endnutzer zu erreichen. Eine kleine Budgetentscheidung führte stattdessen zu Schäden in Höhe von Tausenden, wenn nicht Millionen (je nach Ausmaß und Umfang des Vorfalls). Die Bedrohung ist eindeutig – dennoch gehen viele große Pharmaunternehmen weiterhin dieses Risiko ein.

Entscheiden Sie sich noch heute für Sicherheit und erfahren Sie, wie Red Sift bereit ist, Sie zu unterstützen.