Zusammenfassung: Das neueste PCI-DSS-Update unterstreicht die entscheidende Bedeutung einer starken E-Mail-Authentifizierung zur Bekämpfung von Phishing-Bedrohungen. Die Lösungen Red Sift OnDMARC und Red Sift Certificates befähigen Unternehmen, diese Standards zu erfüllen und so den Schutz sensibler Kundendaten zu gewährleisten.
Dieser Artikel:
- Beleuchtet die proaktiven Maßnahmen des Payment Card Industry Data Security Standard (PCI-DSS) gegen Phishing.
- Betont die Notwendigkeit einer robusten E-Mail-Authentifizierung zum Schutz sensibler Daten.
- Erläutert, wie die Lösungen Red Sift OnDMARC und Red Sift Certificates bei der Einhaltung von Vorschriften und der Sicherheit unterstützen.
Einleitung
Der Payment Card Industry Data Security Standard (PCI-DSS) ist ein weltweit anerkanntes Rahmenwerk zur Absicherung von Karteninhaberdaten, die von Händlern und Dienstleistern verwaltet werden. Er legt strenge Sicherheitsmaßnahmen fest, um Zahlungskarteninformationen bei Speicherung, Verarbeitung und Übertragung zu schützen und das Risiko von Datenschutzverletzungen und unbefugtem Zugriff zu verringern.
In seinem neuesten Update hat sich der PCI Security Standards Council proaktiven Maßnahmen gegen Phishing-Angriffe zugewandt, da traditionelle Abwehrmaßnahmen gegen sich weiterentwickelnde Bedrohungen nicht mehr ausreichen. Anforderung 5.4.1 empfiehlt Tools wie DMARC, DKIM und SPF zum Schutz der Mitarbeiter, während sich 4.2.1 und 4.2.1.1 auf die Überprüfung und Verwaltung von Zertifikaten konzentrieren, die die PAN während der Übertragung sichern. Doch warum steht Phishing nun im Mittelpunkt?
Warum Phishing eine der größten Bedrohungen ist
Phishing bleibt einer der effektivsten Einstiegspunkte für Cyberkriminelle und ist für 58,52 % der initialen Kompromittierungen verantwortlich. Mitarbeiter werden häufig dazu verleitet, Zugangsdaten preiszugeben, Malware herunterzuladen oder unbefugten Zugriff zu gewähren – menschliches Versagen trägt laut dem 2024 Verizon Data Breach Investigations Report zu 68 % der Sicherheitsverletzungen bei.
Vielen Unternehmen fehlt es an ausreichenden Schulungen und Transparenztools, um sich weiterentwickelnden Phishing-Taktiken entgegenzuwirken, wodurch sie angreifbar bleiben. Sicherheitsverantwortliche sehen sich einer erheblichen Bedrohung durch Angreifer ausgesetzt, die täuschend echte Angriffe entwickeln, um Mitarbeiter durch Identitätsbetrug zu kompromittieren.
Die Rolle des Zertifikatsmanagements
Es besteht ein wachsendes Bewusstsein für Schwachstellen im Zusammenhang mit Schlüsseln und Zertifikaten, insbesondere hinsichtlich ihrer Verwaltung und ihres Einsatzes. Probleme wie abgelaufene Zertifikate, schwache Verschlüsselungsalgorithmen und die Verwendung selbstsignierter Zertifikate wurden allesamt als potenzielle Schwachstellen identifiziert, die von Angreifern ausgenutzt werden könnten.
Mit zunehmender Unternehmensgröße steigt bei der Verwaltung von Hunderten oder Tausenden von Zertifikaten das Risiko von Versäumnissen, was zu kostspieligen Sicherheitsverletzungen oder Ausfallzeiten führen kann. Rahmenwerke wie NIST und ISO betonen die Bedeutung eines robusten Zertifikatsmanagements und einer entsprechenden Inventarisierung, um diese Risiken zu mindern und die Einhaltung von PCI-DSS zu gewährleisten.
Resilienz aufbauen: Red Sift OnDMARC und Certificates
Eine der effektivsten Möglichkeiten für jedes Unternehmen, Phishing-Angriffe zu reduzieren, ist die Implementierung einer Domain-based Message Authentication, Reporting, and Conformance (DMARC)-Richtlinie, idealerweise mit der Einstellung „p=reject“. Diese Konfiguration bietet Transparenz darüber, wer Ihre Domain nutzt, und verhindert, dass Angreifer legitime Absender bei Phishing-Angriffen imitieren. Business-Email-Compromise-Betrugsmaschen (BEC) verleiten Mitarbeiter beispielsweise häufig dazu, Geschenkkarten zu kaufen oder Geld zu überweisen, indem sie sich als hochrangige Führungskräfte ausgeben:
Red Sift OnDMARC hilft Unternehmen im Kampf gegen Phishing, indem es sie schrittweise zu einer DMARC-Richtlinie mit der Einstellung „p=reject“ führt. Dadurch wird sichergestellt, dass nur autorisierte Dienste E-Mails über Ihre Domain versenden können, was Identitätsbetrug und Angriffe wie Business Email Compromise (BEC) verhindert. Mit Funktionen wie TLS-Reporting und der Ein-Klick-Bereitstellung von MTA-STS vereinfacht OnDMARC die Einführung fortschrittlicher Sicherheitsmaßnahmen und bietet eine kontinuierliche Überwachung für eine bessere E-Mail-Sicherheit.
Für die Anforderungen 4.2.1 und 4.2.1.1 sorgt unterdessen Red Sift Certificates. Unsere Plattform bietet zentrale Kontrolle, Überwachung und automatisierte Benachrichtigungen für TLS-Zertifikate, wodurch die Einhaltung von Vorschriften gewährleistet und das Risiko von Sicherheitsverletzungen, Ausfallzeiten und Reputationsschäden durch abgelaufene oder falsch konfigurierte Zertifikate verringert wird. Durch die Kombination von OnDMARC und Certificates erhalten Unternehmen einen umfassenden Ansatz zum Schutz vor Phishing und zur Absicherung ihrer Infrastruktur, wodurch Ausfallzeiten minimiert und sensible Daten geschützt werden. Vertraut von führenden Marken und Regierungsorganisationen – lassen Sie uns Ihnen helfen:
- Die Einhaltung von PCI-DSS zu vereinfachen.
- Das Risiko von Phishing und Identitätsbetrug zu mindern.
- Sicherheitsverletzungen durch abgelaufene oder falsch konfigurierte Zertifikate zu verhindern.
- Sensible Kunden- und Unternehmensdaten zu schützen.
Kontaktieren Sie noch heute das Red Sift-Team, um Ihre Abwehrmaßnahmen zu stärken und Ihr Unternehmen abzusichern.
Billy is a solutions engineering leader, technologist, cybersecurity advocate, and researcher. As VP of Customer Engineering at Red Sift, he leads a global team helping security professionals create a safer internet.