Laut dem FBI’s 2019 Internet Crime Report haben Business Email Compromise (BEC)-Angriffe Unternehmen 1,8 Mrd. USD gekostet, wobei 94 % aller Datenschutzverletzungen auf Phishing-Angriffe zurückgehen. Moderne BEC-Angriffe werden nicht nur häufiger, sondern auch erfolgreicher. Die verbesserte Effektivität dieser Angriffe resultiert daraus, dass Hacker ausgeklügelte Kampagnen entwickeln, die Spuren verwischen und Erkennungsmerkmale vermeiden. Um die Erfolgsquote ihrer Kampagnen zu verbessern, recherchieren Cyberkriminelle akribisch ihr Ziel, dessen Lieferketten und Nutzer, nutzen Unternehmensnachrichten und -ereignisse und verfolgen Social-Media-Kanäle.
Obwohl diese Angriffe eine globale Bedrohung für alle Branchen darstellen, ist der Finanzsektor typischerweise ein Hauptziel. Laut der American International Group (AIG) sind BEC-Angriffe die häufigste Ursache für Cyber-Schadensfälle, wobei die Finanzdienstleistungsbranche 2018 15 % aller gemeldeten Ansprüche ausmachte. Ob sie das Hauptziel des Angriffs sind oder ein Mittel zum Zweck – Banken werden oft verfolgt, da sie eine hohe Anzahl von Phishing-Versuchen erhalten und zahlreiche hochwertige Transaktionen abwickeln.
Kriminelle interessieren sich generell dafür, wo das Geld ist. Cyberkriminelle sind da keine Ausnahme. Anstatt physisch in eine Bank einzubrechen wie in einem alten Hollywood-Raubüberfallfilm, erleben wir eine Zunahme von Cyber-Raubüberfällen, bei denen der Kriminelle nicht physisch in ein Gebäude einbrechen muss, um Geld zu entwenden. Das macht diese Überfälle für die Kriminellen viel „sicherer“ und kann weitaus lukrativer sein, da sie nicht nur das mitnehmen, was gerade verfügbar ist.
Cyberkriminelle sind oft mit umfangreichen Informationen über ihre Zielorganisation und deren Lieferkette ausgestattet. Wenn man bedenkt, dass die überwiegende Mehrheit der Datenschutzverletzungen von einem BEC-Angriff ausging, ist es nicht überraschend, dass Angreifer hochglaubwürdige, gezielte E-Mails erstellen, die praktisch nicht von jenen zu unterscheiden sind, die von Kollegen, Kunden und Lieferanten gesendet werden, mit denen wir täglich kommunizieren.
Da Phishing-Angriffe immer komplexer und ausgeklügelter werden, wird es für Nutzer schwieriger, sie zu erkennen, wenn sie im Posteingang landen. Finanzinstitute sowie Unternehmen aus allen anderen Branchen sollten sicherstellen, dass ihre Marke, Kunden, Lieferkette und internen Nutzer vor BEC-Angriffen geschützt sind, indem sie ihre E-Mail-Sicherheitslage stärken.
Bei Red Sift helfen wir unseren Kunden, Vermögenswerte außerhalb ihres Netzwerks zu schützen, indem wir sie bei der Implementierung des DMARC-Protokolls unterstützen. Indem wir die Lücke zwischen dem, was von traditionellen E-Mail-Gateways bereitgestellt wird, und dem Bewusstseinstraining der Nutzer schließen, befähigen wir Nutzer, bösartige E-Mails schnell zu erkennen und tragen dazu bei, die E-Mail-Domain eines Unternehmens zu schützen.
Klicken Sie unten, um Ihre aktuelle E-Mail-Sicherheitshygiene zu überprüfen.
