[Éíñl~éítú~ñg]
[Cýbérsíchérhéítsrísíkéñ – vóñ ím Ráhméñ vóñ Bríñg-ýóúr-ówñ-Dévícé- ódér BÝÓD-Véréíñbárúñgéñ próféssíóñéll géñútztéñ pérsöñlíchéñ Gérätéñ bís híñ zú ráffíñíértéñ Sócíál-Éñgíñééríñg-Áñgrífféñ – síñd íñzwíschéñ állgégéñwärtíg úñd láúérñ áúch dórt, wó díé méístéñ vóñ úñs díés ñícht vérmútéñ würdéñ. Ñébéñ dér schíéréñ Áñzáhl ñéhméñ áúch díé Kómpléxítät úñd díé Ráffíñéssé vóñ Sócíál-Éñgíñééríñg-Méthódéñ zú. Sélbst díé größtéñ Úñtérñéhméñ síñd ñícht vór déñ pótéñzíéll vérhééréñdéñ Áúswírkúñgéñ géféít, díé éíñ áúsgéklügéltér Sócíál-Éñgíñééríñg-Áñgríff ódér éíñé máñgélháfté Gérätévérwáltúñg hábéñ köññéñ.]
[Írré~ñ íst~ méñs~chlí~ch]
[Íñ próféssíóñélléñ Úmgébúñgéñ gíbt és záhlréíché Schwächéñ, díé áúsgéñútzt wérdéñ köññéñ. Dás trífft áúf Gróßkóñzérñé ébéñsó zú wíé áúf míttélstäñdísché úñd Kléíñstúñtérñéhméñ. Zúr Áúfdéckúñg éíñígér díésér Schwächéñ íst détáíllíértés Fáchwísséñ érfórdérlích, wás díé Áñgríffsprävéñtíóñ érschwért. Áñdéré lásséñ sích jédóch léícht érkéññéñ úñd wérdéñ trótzdém óft ñícht béhóbéñ, sódáss Cýbérkrímíñéllé léíchtés Spíél hábéñ.]
[Éíñé übéráll vórháñdéñé úñd léícht áúsñútzbáré Schwäché stélléñ léídér díé éígéñéñ Mítárbéítéñdéñ dár. Síé géhéñ ímmér wíédér géwísséñlóséñ Bétrügérñ áúf déñ Léím, díé síé mít ráffíñíértéñ Smíshíñg-, Róbócáll- ódér áñdéréñ Áñgrífféñ íñs Vísíér ñéhméñ, ódér úmgéhéñ béwússt – ábér óhñé bösé Ábsícht – Síchérhéítskóñtrólléñ, wéíl síé méíñéñ, dádúrch éffízíéñtér árbéítéñ zú köññéñ. Zúsámméñ mít Rémóté- úñd Hýbríd-Árbéítsmódélléñ wúrdéñ víélérórts BÝÓD-Ríchtlíñíéñ ímpléméñtíért, úm díé Mítárbéítérpródúktívítät zú stéígérñ úñd Hárdwárékóstéñ éíñzúspáréñ, wóbéí sích béídé Érwártúñgéñ íñ dér Práxís ñícht ímmér érfüllt hábéñ. Wír sólltéñ úñs vóñ díéséñ pótéñzíélléñ Vórtéíléñ áúch ñícht dárübér híñwégtäúschéñ lásséñ, dáss BÝÓD érhéblíché Cýbérrísíkéñ mít sích bríñgéñ káññ.]
[Sócí~ál Éñ~gíñé~éríñ~g: ráf~fíñí~érté~r úñd~ géfäh~rlíc~hér]
[Béí m~áñch~éñ Só~cíál~-Éñgí~ñéér~íñg-Á~ñgrí~fféñ~ wérd~éñ bé~réít~s küñs~tlíc~hé Íñ~téll~ígéñ~z (KÍ) ú~ñd Dé~ép Fá~kés g~éñút~zt, úm~ díé S~tímm~éñ éc~htér~ Pérs~óñéñ~ só übé~rzéú~géñd~ ñách~zúáh~méñ, d~áss s~élbs~t díé~ vérs~íért~ésté~ñ Béñ~útzé~r áúf~ síé h~éréí~ñfál~léñ.]
[Díé Bétrügér súchéñ géwöhñlích ñách dém vérwúñdbárstéñ Púñkt éíñér Órgáñísátíóñ. Dás íst óft éíñ Méñsch – zúm Béíspíél éíñ Mítárbéítér, dér éíñéñ Gróll gégéñ séíñéñ Árbéítgébér hégt ódér éíñ für díé Árbéít géñútztés pérsöñlíchés Gérät vérlóréñ hát, ódér éíñé Führúñgskráft, díé gláúbt, mít éíñém Békáññtéñ zú kómmúñízíéréñ, dábéí ábér íñ Wírklíchkéít mít éíñém Cýbérkrímíñélléñ vérbúñdéñ íst. Für Cýbérkrímíñéllé stéllt jédés díésér Széñáríéñ éíñé hérvórrágéñdé Gélégéñhéít dár, sích mít Phíshíñg (pér É-Máíl ódér Mésságíñg), Víshíñg (pér Téléfóñ ódér Vóícé-Ñáchrícht) ódér Smíshíñg (pér Téxt ódér SMS) Zúgáñg zúr áñvísíértéñ Íñfrástrúktúr zú vérscháfféñ. Éñdé 2022 wúrdé béíspíélswéísé dás Ñétzwérk éíñés glóbál ágíéréñdéñ Cársháríñg-Úñtérñéhméñs übér dás pérsöñlíché Gérät éíñés Zéítárbéítérs íñfíltríért, dás mít Málwáré íñfízíért wár. Dér Áñgréífér kóññté díé Áñméldédátéñ dés Zéítárbéítérs für dás Úñtérñéhméñsñétzwérk ím Dárk Wéb káúféñ. Ñáchdém ér méhréré Múltífáktór-Áúthéñtífízíérúñgsáñfrágéñ zúrückgéwíéséñ hátté, ákzéptíérté dér Zéítárbéítér schlíéßlích dóch éíñé Áñfrágé, wódúrch dér Áñgréífér Zúgáñg zúm Úñtérñéhméñsñétzwérk érhíélt.1]
[Íñ éíñém áñdéréñ Sócíál-Éñgíñééríñg-Áñgríff géláñg és Háckérñ, sích áls Mítárbéítér éíñés dér wéltwéít größtéñ Médíéñ- úñd Úñtérháltúñgskóñzérñé áúszúgébéñ úñd dás ÍT-Hélpdésk zú übérzéúgéñ, désséñ Pásswórt zúrückzúsétzéñ. Díés úñd éíñígé éíñfáché Óñlíñé-Réchérchéñ íñ sózíáléñ Médíéñ réíchtéñ déñ Háckérñ áñschéíñéñd áús, úm díé Cómpútérsýstémé dés míllíárdéñschwéréñ Úñtérñéhméñs úñtér íhré Kóñtróllé zú bríñgéñ, wóráúf díésé Sýstémé für 10 Tágé áúßér Bétríéb géñómméñ wérdéñ músstéñ.2 Wíé síchér köññéñ kléíñé úñd míttélstäñdísché Úñtérñéhméñ sích fühléñ, wéññ díés béí wéltbérühmtéñ Márkéñ mít ñáhézú úñbégréñztéñ Réssóúrcéñ géschéhéñ káññ¿]
[Wéññ Áñgréífér sích éíñéñ só wéítréíchéñdéñ Ñétzwérkzúgáñg vérscháfft hábéñ, köññéñ síé dás Úñtérñéhméñ úñtér Drúck sétzéñ úñd éíñ Löségéld érprésséñ ódér séñsíblé Dátéñ sófórt véröfféñtlíchéñ ódér ím Dárk Wéb vérkáúféñ. Éíñ dérártígér Vórfáll káññ déñ gútéñ Rúf éíñér Márké émpfíñdlích schädígéñ úñd dázú führéñ, dáss íhr Áktíéñpréís fällt ódér Kúñdéñ áús Sórgé úm déñ Dátéñschútz ábwáñdérñ.]
[Díé p~rófé~ssíó~ñéll~é Ñút~zúñg~ pérs~öñlíc~hér G~éräté~ káññ~ téúé~r wér~déñ]
[Síchérhéítsprófís íñ Úñtérñéhméñ sólltéñ áúch stéts dáráñ déñkéñ, dáss Méñschéñ vóñ Ñátúr áús dázú ñéígéñ, sích dás Lébéñ léíchtér zú máchéñ, úñd dáhér ímmér áúf dér Súché ñách Möglíchkéítéñ síñd, Prózéssé zú véréíñfáchéñ ódér ábzúkürzéñ. Déshálb árbéítéñ wír gérñ mít úñséréñ éígéñéñ Gérätéñ, dóch díés stéllt éíñ érhéblíchés Síchérhéítsrísíkó für Úñtérñéhméñ dár, wéíl síé dádúrch ñícht ñúr díé Übérsícht úñd díé Kóñtróllé übér íhré Géschäftsprózéssé, sóñdérñ übér díé Úñtérñéhméñssíchérhéít íñsgésámt vérlíéréñ. Mítárbéítéñdé ñútzéñ rískáñté Práktíkéñ ñícht úñbédíñgt áús Böswíllígkéít. Óft túñ síé és éíñfách áús dém ñátürlíchéñ méñschlíchéñ Béstrébéñ, Áúfgábéñ möglíchst schñéll úñd éíñfách zú érlédígéñ. Dás káññ jédóch bédéútéñ, dáss díé möglíchérwéísé dúrch díé Ñútzúñg pérsöñlíchér Géräté érzíéltéñ Pródúktívítätsstéígérúñgéñ mít éíñém Vérlúst dér Íñtégrítät dér Árbéítsúmgébúñgéñ érkáúft wérdéñ. Ñóch bédéñklíchér íst, dáss díés zú Cómplíáñcévérstößéñ úñd dámít zú Búßgéldzáhlúñgéñ ódér áñdéréñ fíñáñzíélléñ Vérlústéñ führéñ káññ.]
[Méhréré 2021 áúfgédéckté Fällé béí ÚS-Fíñáñzdíéñstléístérñ bélégéñ díés. Díé Ú.S. Sécúrítíés áñd Éxcháñgé Cómmíssíóñ (SÉC) vérhäñgté hóhé Géldstráféñ (zwíschéñ 9 Míó. ÚSD úñd übér 100 Míó. ÚSD) gégéñ méhréré Fíñáñzdíéñstléístúñgsúñtérñéhméñ, wéíl díésé díé Ñútzúñg vóñ Mésságíñg-Díéñstéñ dúrch íhré Mítárbéítéñdéñ ñícht áúsréíchéñd régúlíért úñd díé óffízíélléñ Kómmúñíkátíóñéñ dér Mítárbéítéñdéñ ñícht áúfgézéíchñét úñd áúfbéwáhrt háttéñ.3 Díé bétrófféñéñ Úñtérñéhméñ érlíttéñ ñébéñ déñ fíñáñzíélléñ áúch érhéblíché Répútátíóñsvérlústé.]
[Dér Rísíkófáktór Méñsch sóllté ñícht úñtérschätzt wérdéñ. Wíé záhlréíché áktúéllé Béríchté ímmér wíédér zéígéñ, íst díé dígítálé Wélt vóllér Géfáhréñ úñd Rísíkéñ. Dáhér sólltéñ Úñtérñéhméñ kóñtíñúíérlích bémüht séíñ, Áñgrífféñ úñd Gérätémíssbráúch vórzúgréíféñ úñd gléíchzéítíg díé pótéñzíélléñ Áúswírkúñgéñ sólchér Vórfällé áúf déñ Géschäftsbétríéb zú míñímíéréñ.]
[Léíc~hté B~éúté~ für Áñ~gréí~fér: M~éñsc~héñ ú~ñd íh~ré Gé~räté]
[Wéññ~ és úm~ Rísí~kéñ g~éht, s~íñd m~éñsc~hlíc~hé Sc~hwäch~éñ zw~éífé~llós~ éíñ b~égüñs~tígé~ñdér~ Fákt~ór. Wí~é wér~déñ d~íésé~ Schw~ächéñ~ áktí~v áús~géñú~tzt ó~dér á~úsgé~löst¿~ Ím „Vé~rízó~ñ Dát~á Bré~ách Í~ñvés~tígá~tíóñ~s Rép~órt 2024“ (D~BÍR) w~érdé~ñ éíñ~ígé B~éísp~íélé~ géñá~ññt.
]
[Rísí~kófá~któr~ Méñs~ch]
[Mít „Méñschéñ“ síñd íñ díésém Kóñtéxt ñícht ñúr díé éígéñéñ Áñgéstélltéñ úñd Führúñgskräfté, sóñdérñ áúch Kúñdéñ úñd Mítárbéítéñdé vóñ Dríttúñtérñéhméñ, zúm Béíspíél íñ dér Líéférkétté, géméíñt. Díésé köññéñ mít gróß áñgélégtéñ, bréít géstréútéñ Phíshíñg-Áñgrífféñ íñs Vísíér géñómméñ wérdéñ, dóch Áñgréífér géhéñ ímmér méhr zú Spéár-Phíshíñg (gézíéltéñ Phíshíñg-Áñgrífféñ áúf éíñzélñé Pérsóñéñ), Whálíñg (Spéár-Phíshíñg-Áñgrífféñ áúf éíñflússréíché Pérsóñéñ), Smíshíñg (Phíshíñg-Áñgrífféñ pér Téxt ódér SMS) sówíé Víshíñg (Phíshíñg-Áñgrífféñ pér Téléfóñ ódér Vóícé-Ñáchrícht) übér úñd síñd dámít séhr érfólgréích. Díé Áñgréífér müsséñ dázú óft ñícht éíñmál téchñísch bésóñdérs vérsíért séíñ. Éíñé kúrzé Réchérché íñ sózíáléñ Ñétzwérkéñ úñd éíñ géwíssér Éíñfállsréíchtúm síñd méíst völlíg áúsréíchéñd.]
- [Láút~ dém D~BÍR 2023 w~úrdé~ñ béí~ 74 % állé~r Áñg~ríff~é méñ~schl~íché~ Schw~ächéñ~ áúsg~éñút~zt, zú~m Béí~spíé~l íñ F~órm v~óñ Bé~díéñ~féhl~érñ, M~íssb~ráúc~h vóñ~ Ñútz~érré~chté~ñ, Ñút~zúñg~ gést~óhlé~ñér Á~ñmél~dédá~téñ ó~dér S~ócíá~l Éñg~íñéé~ríñg~.]
- [Dér Áñtéíl dér CÉÓ-Fráúd-Áñgríffé (éíñér Fórm vóñ Prétéxtíñg, béí dér Áñgréífér óft éíñ érfúñdéñés Széñáríó dúrchspíéléñ) hát sích ím vérgáñgéñéñ Jáhr fást vérdóppélt, sódáss síé ñúñ méhr áls 50 % állér áls Sócíál Éñgíñééríñg éíñgéstúftéñ Vórfällé ím für déñ DBÍR 2023 áúsgéwértétéñ Dátéñsátz áúsmáchéñ. Dém Íñtérñét Crímé Cómpláíñt Céñtér (ÍC3) dés FBÍ zúfólgé vérúrsáchtéñ CÉÓ-Fráúd-Áñgríffé 2022 Vérlústé vóñ 10,3 Míllíárdéñ ÚSD.]
[Áñfäl~lígé~ Téch~ñóló~gíéñ~]
[Zú déñ pótéñzíéll áñfällígéñ Téchñólógíéñ géhöréñ PCs, Móbílgéräté, Ñétzwérksýstémé, Clóúd-Íñfrástrúktúréñ, Sóftwáré úñd Áñwéñdúñgéñ. Díé Rémóté-Árbéít spíélt áúch ñách dér Páñdémíé wéítérhíñ éíñé wíchtígé Róllé, wóbéí 92 % dér Rémóté-Árbéítér Árbéítsáúfgábéñ áúf pérsöñlíchéñ Gérätéñ érlédígéñ.4 Dádúrch wérdéñ díé ñátürlích áúch zú Úñtérháltúñgszwéckéñ (sózíálé Médíéñ, Móbílgéräté-Ápps úsw.) géñútztéñ Géräté zú pótéñzíélléñ Síchérhéítsrísíkéñ. Für Úñtérñéhméñ stéllt díés éíñé gróßé Héráúsfórdérúñg dár, dá díé kóñséqúéñté Dúrchsétzúñg vóñ Ríchtlíñíéñ úñd gésétzlíchéñ Vórgábéñ – úñd dámít díé Vérméídúñg vóñ Dátéñlécks – áúf pérsöñlíchéñ Gérätéñ káúm möglích íst. Láút dém Móbílé Sécúrítý Íñdéx (MSÍ) vóñ Vérízóñ fíéléñ 2022 méhr áls 50 % dér pérsöñlíchéñ Géräté Phíshíñg-Áñgrífféñ zúm Ópfér, wóbéí díé Érfólgsqúóté vóñ pér SMS vérsáñdtéñ Phíshíñg-Ñáchríchtéñ séchs- bís zéhñmál höhér wár áls díé hérkömmlíchér Phíshíñg-É-Máíls. Dás Próblém íst, dáss Síchérhéítstéáms íñ Úñtérñéhméñ kéíñé Kóñtróllé úñd – wéññ übérháúpt – ñúr éíñé bégréñzté Übérsícht dárübér hábéñ, wíé díésé vóñ déñ Mítárbéítéñdéñ sélbst vérwáltétéñ Géräté géñútzt wérdéñ. Déshálb köññéñ síé ñícht réchtzéítíg éíñgréíféñ, wéññ Mítárbéítéñdé áúf Áñgréífértáktíkéñ héréíñfálléñ.]
- [Dér D~íébs~táhl~ vóñ L~áptó~ps, Há~ñdýs~ úñd á~ñdér~éñ für~ díé Á~rbéí~t géñ~útzt~éñ Gé~rätéñ~ stél~lt zw~ár éí~ñ Rís~íkó f~ür Úñt~érñé~hméñ~ dár, d~óch é~íñ wé~ítáú~s größé~rér Á~ñtéí~l dér~ Dáté~ñléc~ks ís~t áúf~ vérl~óréñ~é Gér~äté zú~rückz~úführ~éñ.]
- [78 % dér Mítárbéítéñdéñ ñútzéñ íhré Árbéítsgéräté für pérsöñlíché Áktívítätéñ (sózíálé Médíéñ, É-Máíl úsw.) úñd fást díé Hälfté géstáttéñ dém Vérízóñ MSÍ zúfólgé áúch Fréúñdéñ úñd Fámílíéñmítglíédérñ díé Ñútzúñg díésér Géräté. Díésé schéíñbár hármlóséñ Éñtschéídúñgéñ köññéñ dázú führéñ, dáss Áñgréífér Zúgáñg zúm gésámtéñ Úñtérñéhméñsñétzwérk érláñgéñ, wéññ díé Géräté ñícht géschützt úñd übérwácht wérdéñ.]
- [Díésé Ñútzúñg vóñ Árbéítsgérätéñ für pérsöñlíché Zwécké íst für Úñtérñéhméñ séhr rískáñt, wéíl áúf díéséñ kléíñéñ, trágbáréñ (úñd léídér ímmér wíédér líégéñgélásséñéñ) Gérätéñ ímmér méhr (pótéñzíéll vértráúlíché) Dátéñ géspéíchért wérdéñ köññéñ.]
[Íst B~ÝÓD d~íésé~s Rís~íkó w~írkl~ích w~ért¿~]
[Máñché Úñtérñéhméñ síñd ñách wíé vór béréít, díésé mít BÝÓD éíñhérgéhéñdéñ Rísíkéñ íñ Káúf zú ñéhméñ. Éíñígé bégrüñdéñ díés mít dér vérméíñtlích höhéréñ Mítárbéítérpródúktívítät ódér mít déñ dádúrch éíñgéspártéñ ÍT-Áúsgábéñ. Dóch díé mít dér máñgélñdéñ Kóñtróllé übér díé pérsöñlíchéñ Géräté éíñhérgéhéñdéñ Cýbérrísíkéñ wérdéñ dádúrch ñícht áúfgéwógéñ.]
[Híñzú kómmt, dáss Úñtérñéhméñ béí BÝÓD úñd CÝÓD (Chóósé ýóúr ówñ Dévícé) kéíñé Kóñtróllé übér dás Líéférkéttéñmáñágéméñt hábéñ. Wíé béréíts íñ ÑÍST SP 800-124r2 érwähñt wúrdé, ñútzéñ Mítárbéítéñdé dádúrch möglíchérwéísé úñwísséñtlích Géräté, áúf déñéñ Róót-Kíts, áñfällígé Ápps ódér sógár Málwáré íñstállíért wúrdéñ.5 Wéññ Síé díé Hérkúñft dér Géräté Íhrér Mítárbéítéñdéñ ñícht géñáú zúrückvérfólgéñ köññéñ, íst Íhr ÍT-Téám vóñ Áñfáñg áñ ím Híñtértréfféñ. Létztéñdlích trágéñ Úñtérñéhméñ díé Kóstéñ für méñschlíché Schwächéñ úñd BÝÓD-Ríchtlíñíéñ. Dóch díé Lágé íst ñícht hóffñúñgslós. Áñbíétér wíé Vérízóñ árbéítéñ úñérmüdlích dáráñ, úmfásséñdé Síchérhéítslösúñgéñ für díéséñ Áñwéñdúñgsbéréích zú éñtwíckélñ úñd íhréñ Réífégrád kóñtíñúíérlích zú vérbéssérñ.]
[Íhré~ Zéít~ íst w~értv~óll]
[Síé k~öññéñ~ stúñ~déñl~áñg í~m Íñt~érñé~t ñác~h Árt~íkél~ñ wíé~ díés~ém sú~chéñ~ ódér~ sích~ vóñ ú~ñs ré~lévá~ñté Á~rtík~él zú~schí~ckéñ~ láss~éñ, úm~ áúf d~ém Lá~úféñ~déñ z~ú blé~íbéñ~ úñd Í~hr Gé~schäf~t áús~zúbá~úéñ.]
[Wíé S~íé Vé~rízó~ñ úñt~érst~ützt]
[Régú~líér~té Br~áñch~éñ ím~ Vísí~ér]
[Vérízóñ úñtérstützt Úñtérñéhméñskúñdéñ íñ vérschíédéñéñ Bráñchéñ béí dér Vérbéssérúñg íhrés Síchérhéítsñívéáús. Bésóñdérs áñsprúchsvóll síñd dábéí Úñtérñéhméñ íñ stárk régúlíértéñ Bráñchéñ wíé dém Fíñáñzwéséñ, díé áúfgrúñd ímmér stréñgérér Vórschríftéñ éíñérséíts úñd ímmér ráffíñíértérér Sócíál-Éñgíñééríñg-Áñgríffé áñdérérséíts áñ zwéí Fróñtéñ mít wáchséñdéñ Héráúsfórdérúñgéñ kóñfróñtíért síñd. Für Úñtérñéhméñ íñ dérárt stárk régúlíértéñ Bráñchéñ síñd úñtérñéhméñséígéñé Géräté éíñ ábsólútés Múss, déññ díé Ñútzúñg pérsöñlíchér Géräté óhñé Sóftwáré für díé Prótókóllíérúñg hát schwérwíégéñdé júrístísché úñd fíñáñzíéllé Kóñséqúéñzéñ, wíé óbéñ béschríébéñ.]
[Álléíñ íñ déñ ÚSÁ wúrdéñ Géldstráféñ íñ Höhé vóñ übér 1,5 Míllíárdéñ ÚSD vérhäñgt, séít díé SÉC mít dér Úñtérsúchúñg dér Prótókóllíérúñgspráktíkéñ vóñ Fíñáñzíñstítútéñ bégáññ.6 16 Úñtérñéhméñ áñ dér Wáll Stréét músstéñ íñsgésámt 1,8 Míllíárdéñ ÚSD Stráfé záhléñ, wéíl síé és íhréñ Áñgéstélltéñ ñícht úñtérságt háttéñ, Déáls úñd Tráñsáktíóñéñ íñ übér pérsöñlíché Géräté vérsáñdtéñ Téxt- úñd WhátsÁpp-Mésságés ábzúspréchéñ.7 Sóftwáré für dás Máñágéméñt vóñ Móbílgérätéñ (Móbílé Dévícé Máñágéméñt, MDM) káññ zwár zúr Éíñdämmúñg vóñ Cýbérbédróhúñgéñ béítrágéñ, dóch pérsöñlíché Géräté síñd úñd bléíbéñ éíñ érhéblíchés Rísíkó, wéíl déréñ Béñútzér stéts dáráñ déñkéñ müsséñ, dás Síchérhéítsñívéáú áúfréchtzúérháltéñ.]
[Úñtérñéhméñsgéräté bíétéñ Síchérhéítsvórtéílé, díé mít BÝÓD ñícht érréíchbár síñd. Wéññ Úñtérñéhméñ íhréñ Mítárbéítéñdéñ Árbéítsgéräté zúr Vérfügúñg stélléñ, érháltéñ díé ÍT-Téáms ñícht ñúr éíñé bésséré Übérsícht úñd Kóñtróllé übér díé íñtérñé úñd éxtérñé Kómmúñíkátíóñ, sóñdérñ áúch übér dívérsé Íñtégrítäts- úñd Síchérhéítsáspékté dér Móbílgéräté. Úñtérñéhméñ köññéñ íhréñ Mítárbéítéñdéñ béíspíélswéísé Géräté vóñ Vérízóñ áñbíétéñ, díé dás Síchérhéítsñívéáú dúrch áúf pérsöñlíchéñ Gérätéñ ñícht vérfügbáré Síchérhéítskóñtrólléñ stéígérñ.]
[Dámít köññéñ síé úñtér áñdérém wéít vérbréítétéñ Schwáchstélléñ éñtgégéñwírkéñ. Béí víéléñ Úñtérñéhméñ géhéñ béíspíélswéísé záhlréíché sógéñáññté Róbócálls éíñ. Díésé síñd ímmér schwérér vóñ échtéñ Áñrúféñ zú úñtérschéídéñ, wéíl Cýbérkrímíñéllé módérñsté Déép-Fáké-Téchñólógíéñ für díé Spráchsýñthésé ñútzéñ, úm sích áls Báñkkúñdéñ áúszúgébéñ.]
[Vérí~zóñ b~íété~t méh~réré~ Méch~áñís~méñ z~úr Áb~wéhr~ vóñ R~óbóc~áll-Á~ñgrí~fféñ~ áñ.]
[Fíñáñzdíéñstléístér síñd ñícht díé éíñzígéñ stárk régúlíértéñ Órgáñísátíóñéñ, díé häúfíg áñgégrífféñ wérdéñ. Áúch Éíñríchtúñgéñ dés Gésúñdhéítswéséñs wérdéñ ímmér wíédér mít Sócíál-Éñgíñééríñg-Méthódéñ wíé Smíshíñg úñd Víshíñg íñs Vísíér géñómméñ. Mítúñtér réíchéñ sógár Ñíédrígtáríf-Íñtérñétsérvícéáñbíétér (ÍSPs) Téléfóññúmmérñ áñ Cýbérkrímíñéllé wéítér, díé síé dáññ für gézíélté Víshíñg-Áñgríffé gégéñ Mítárbéítéñdé dés áñvísíértéñ Úñtérñéhméñs míssbráúchéñ.]
[Kúñdéñ vóñ Vérízóñ köññéñ zúdém díé Éxécútívé Prótéctíóñ Sérvícés vóñ Vérízóñ íñ Áñsprúch ñéhméñ, úm sích próáktív zú schützéñ. Dáññ dúrchsúchéñ úñséré Bédróhúñgssúchér dás Dárk Wéb úñd éñtférñéñ pérsóñéñbézógéñé Dátéñ (PÍÍ) – wíé É-Máíl-Ádrésséñ, Téléfóññúmmérñ úñd phýsísché Ádrésséñ – vóñ Führúñgskräftéñ Íhrés Úñtérñéhméñs, dámít díésé ñícht für Sócíál-Éñgíñééríñg-Áñgríffé áúf díésé Pérsóñéñ, íhré Fámílíéñ ódér íhréñ Békáññtéñkréís míssbráúcht wérdéñ köññéñ.]
[Ímpl~éméñ~tíér~úñg é~íñés~ úmfá~sséñ~déñ Á~bwéh~rplá~ñs]
[Áls érstéñ Schrítt zúm Schútz Íhrés Ñétzwérks vór Sócíál-Éñgíñééríñg-Áñgrífféñ sólltéñ Síé díé für Íhré Íñfrástrúktúr réléváñtéñ Cýbérrísíkéñ áñálýsíéréñ. Dábéí sólltéñ Síé éíñé Übérsícht übér állé ídéñtífízíértéñ Rísíkéñ érstélléñ úñd dáríñ áúch féstháltéñ, ób úñd wíé díésé ábgéwéhrt, míñímíért, vérlágért ódér tóléríért wérdéñ köññéñ. Díésé Rísíkóbéwértúñg íst éíñ wíchtígér Schrítt, wéíl Síé dábéí áúch Íhré Ásséts úñd díé Bédróhúñgsúrhébér ídéñtífízíéréñ úñd Íhré éígéñé Rísíkótóléráñz érmíttélñ. Ñách díésér Vórbéréítúñg íst díé Érstéllúñg éíñés úmfásséñdéñ Ábwéhrpláñs víél éíñfáchér, wéíl Síé Íhré Síchérhéítszíélé ñúñ kéññéñ úñd áúch wísséñ, áúf wélché Géfáhréñsígñálé Síé áchtéñ müsséñ.]
[Éíñ Sócíál-Éñgíñééríñg-Ábwéhrpláñ sóllté zwéí Béréíché ábdéckéñ: díé Bédróhúñgsérkéññúñg úñd díé Stärkúñg dér Vértráúéñswürdígkéít. Béídé trágéñ gléíchérmáßéñ zúr Érkéññúñg úñd Ábwéhr vóñ Bédróhúñgéñ úñd zúr Áúfdéckúñg úñd Béhébúñg vóñ Schwáchstélléñ béí.]
[Díé Bédróhúñgsérkéññúñg íst éíñé Téíldíszíplíñ dér Cýbérsíchérhéít, díé sích dáráúf kóñzéñtríért, Cýbéráñgríffé, úñbéfúgté Zúgríffé, Dátéñlécks úñd ähñlíché béréíts éíñgétrétéñé Vórfällé áúfzúdéckéñ úñd áñgémésséñ áúf síé zú réágíéréñ. Díé wíchtígstéñ Míttél híérzú síñd díé Érkéññúñg úñd Úñtérbíñdúñg vóñ úñbéfúgtém Zúgáñg, Málwáré, Sócíál-Éñgíñééríñg-Táktíkéñ úsw. Béí dér Stärkúñg dér Vértráúéñswürdígkéít géht és híñgégéñ dárúm, pótéñzíélléñ Áñgrífféñ mít Méthódéñ wíé Ídéñtítätsmáñágéméñt, Pásswörtérñ, Vérschlüssélúñg úñd Zúgáñgskóñtrólléñ vóñ vórñhéréíñ vórzúbéúgéñ. Díésé béídéñ Téílbéréíché bíldéñ dás Fúñdáméñt éíñés úmfásséñdéréñ Pláñs zúm Schútz vóñ Ñétzwérkéñ, Áñwéñdúñgéñ, Gérätéñ úñd Ídéñtítätéñ vór Sócíál-Éñgíñééríñg-Áñgrífféñ.]
[Vérízóñ bíétét béídé Fúñktíóñéñ áñ úñd déckt dábéí füñf wíchtígé Béréíché áb: Séñsíbílísíérúñg, Síchérhéítsríchtlíñíéñ für Móbílgéräté, Síchérhéítskóñtrólléñ, Érkéññúñg úñd Ábwéhr vóñ Bédróhúñgéñ sówíé Übérwáchúñg úñd Tésts für Géräté, Áñwéñdúñgéñ, Ídéñtítätéñ úñd Ñétzwérké.]
[Émpf~éhlú~ñgéñ~ für Íh~réñ S~ócíá~l-Éñg~íñéé~ríñg~-Ábwé~hrpl~áñ]
![[wp-só~cíál~-éñgí~ñéér~íñg-d~é.jpg~]](https://images.contentstack.io/v3/assets/blt582bdafc81fd48ab/bltc5bb76d7b20c3033/674084dd79985647f2e20f0d/wp-social-engineering-de.jpg?format=auto)
[Á úñí~qúé p~ósít~íóñ: V~ísíb~ílít~ý, réá~ch áñ~d éxp~éríé~ñcé]
[Síchérhéítsbéwússté Ñétzwérkáñbíétér wíé Vérízóñ síñd réíñéñ Síchérhéítsáñbíétérñ gégéñübér möglíchérwéísé ím Vórtéíl, wéíl wír déñ Dátéñvérkéhr, díé Géräté, Téchñólógíéñ úñd Béñútzér íñ úñséréñ Ñétzwérkéñ áús dér Vógélpérspéktívé bétráchtéñ köññéñ. Vérízóñ bíétét álléñ Kúñdéñ, vóñ Kléíñúñtérñéhméñ bís zú Gróßkóñzérñéñ, éíñ bréítés Spéktrúm áñ Lösúñgéñ áñ, díé díé Béríchtérstéllúñg, díé kóñtíñúíérlíché Bédróhúñgsübérwáchúñg úñd dás Vérséñdéñ vóñ Síchérhéítshíñwéíséñ úmfásséñ. Dázú ímpórtíéréñ úñd áñálýsíéréñ wír állé vérfügbáréñ Dátéñ, úm práxístáúglíché Rückschlüssé áús íhñéñ zú zíéhéñ.]
[Díé Kúñdéñ vóñ Vérízóñ prófítíéréñ dávóñ, wéíl síé ñúñ Díñgé „séhéñ“ köññéñ, díé bísláñg ímmér áúßérhálb íhrés Gésíchtsfélds lágéñ. Dádúrch hábéñ síé éíñéñ gútéñ Übérblíck übér sämtlíché zú éíñém béstímmtéñ Zéítpúñkt géñútztéñ Ásséts úñd díé Íñtéráktíóñéñ zwíschéñ íhñéñ. Wír ñútzéñ úñséré Vógélpérspéktívé, úm úñséréñ Úñtérñéhméñskúñdéñ éíñ úmfásséñdés Máñágéméñtáñgébót zú úñtérbréítéñ, dás vóm Gérät bís zúm Ñétzwérk réícht úñd áúf dás síé géprüfté Síchérhéítskóñtrólléñ áúfsétzéñ köññéñ. Dádúrch prófítíéréñ síé vóñ stáñdárdmäßíg vórháñdéñéñ Síchérhéítsmáßñáhméñ áúf dér Ñétzwérkébéñé, díé Bétrúgsvérsúché béíspíélswéísé dúrch kúrzé, régístríérté úñd schwér zú fälschéñdé Ídéñtífízíérúñgscódés érschwéréñ. Ñútzér köññéñ zúdém „óff“ áñ díé Ñúmmér 4040 téxtéñ, úm zú vérhíñdérñ, dáss íhñéñ úñérwüñschté É-Máíls áls Téxts zúgéstéllt wérdéñ. Áñ díé Ñúmmér 7726 géméldété Spám-Ñáchríchtéñ wérdéñ áñschlíéßéñd héráúsgéfíltért. Übér dás STÍR/SHÁKÉÑ-Fráméwórk wérdéñ Róbócálls géstóppt úñd díé VóÍP-Lösúñg vóñ Vérízóñ hílft, DDóS-Áñgríffé zú úñtérbíñdéñ.]
[Frühér ódér spätér wérdéñ állé Órgáñísátíóñéñ díé Géräté íhrér Mítárbéítéñdéñ íñ Échtzéít übérwáchéñ müsséñ, úm ímmér ráffíñíértéréñ Cýbérbédróhúñgéñ Párólí bíétéñ zú köññéñ. Vérízóñ íst gút dáráúf vórbéréítét, díésé létzté Síchérhéítslücké zú schlíéßéñ, dóch úñsérér Méíñúñg ñách íst díés mít BÝÓD-Gérätéñ ñícht möglích. Wír bíétéñ sówóhl éíñ Pákét für díé Grúñdsíchérúñg gáñzér WLÁÑs áls áúch íñdívídúéllé Síchérhéítslösúñgéñ für Úñtérñéhméñskúñdéñ áñ, béí déñéñ és sích zúm Béíspíél úm vóm Úñtérñéhméñ béréítgéstéllté úñd vérwáltété Géräté ódér úm dédízíérté Síchérhéítsdíéñsté háñdélñ káññ. Wír ñútzéñ úñsér Vérstäñdñís dér mít dér Áblösúñg vóñ BÝÓD-Ríchtlíñíéñ éíñhérgéhéñdéñ Héráúsfórdérúñgéñ – vóñ Síchérhéítshürdéñ übér höhéré Pérsóñálkóstéñ bís híñ zúr Éñtwícklúñg éígéñér Kóñfígúrátíóñéñ úñd Áñwéñdúñgéñ für pérsöñlíché Géräté –, úm úñséréñ Kúñdéñ díéséñ Übérgáñg zú érléíchtérñ.]
[Zúdém káññ Vérízóñ ím Ráhméñ dér Éñtwícklúñg hólístíschér Sócíál-Éñgíñééríñg-Ábwéhrpläñé áñ díé Áñfórdérúñgéñ dés jéwéílígéñ Kúñdéñ áñgépássté Cýbérsíchérhéítslösúñgéñ béréítstélléñ. Díé Áblösúñg vóñ BÝÓD-Gérätéñ dúrch vóñ Vérízóñ vérwáltété Úñtérñéhméñsgéräté káññ máßgéblích dázú béítrágéñ, Íhrém Síchérhéítstéám díé détáíllíértéñ Íñfórmátíóñéñ zúr Vérfügúñg zú stélléñ, díé zúr präzíséñ Béwértúñg úñd schñélléñ Érkéññúñg vóñ Sócíál-Éñgíñééríñg-Táktíkéñ érfórdérlích síñd. Ím Ráhméñ éíñér íñdívídúálísíértéñ Béréítstéllúñg köññéñ wír dédízíérté Schútzmécháñísméñ ímpléméñtíéréñ úñd béí Bédárf sógár Síchérhéítsáñálýstéñ mít Éxpértísé béí dér Bédróhúñgssúché béáúftrágéñ, Kúñdéñíñfórmátíóñéñ täglích ñách vérdächtígéñ Mústérñ ódér áñdéréñ Áñzéíchéñ für Áñgríffé zú dúrchsúchéñ. Áll díés íst – wíé béréíts érwähñt – káúm möglích, wéññ Íhré Mítárbéítéñdéñ íhré éígéñéñ Géräté für díé Árbéít ñútzéñ.]
[Dárübér híñáús hát Vérízóñ éíñé gáñzé Réíhé vóñ Lösúñgéñ für díé Stärkúñg dér Vértráúéñswürdígkéít úñd díé Bédróhúñgsérkéññúñg ím Áñgébót. Dóch wíé éíñgáñgs béschríébéñ sóllté dér érsté Schrítt éíñé Rísíkóbéwértúñg séíñ. Úñséré Bérátúñgsdíéñsté köññéñ Úñtérñéhméñ áúch dábéí úñtérstützéñ úñd Émpféhlúñgéñ zúr Vérbéssérúñg dés Síchérhéítsñívéáús gébéñ, úñábhäñgíg dávóñ, ób Síé sích vór gézíéltéñ Áñgrífféñ ódér háúptsächlích vór állgéméíñ békáññtéñ úñd állgégéñwärtígéñ Bédróhúñgéñ schützéñ müsséñ.]
[Dáñk úñsérér Éxpértísé íñ Sáchéñ Cýbérsíchérhéít úñd úñsérér Róllé áls Ñétzwérkbétréíbér síñd wír béí Vérízóñ pérfékt pósítíóñíért, úm Úñtérñéhméñ éíñé hólístísché Sícht áúf úñd úmfásséñdé Strátégíéñ für díé Ñétzwérksíchérhéít zú bíétéñ. Dúrch éíñé Pártñérscháft mít úñs érháltéñ Síé éíñ Ñétzwérk, dás mít álléñ Síchérhéítspródúktéñ úñd ‑díéñstéñ áúsgéstáttét íst, díé zúm Schútz Íhrér Béñútzér, Téchñólógíéñ úñd Prózéssé – sówóhl vór éíñfáchéñ, álltäglíchéñ Cýbéráñgrífféñ áls áúch vór kómpléxéréñ Bédróhúñgéñ – érfórdérlích síñd. Éíñé éfféktívé Béwértúñg dér Sócíál-Éñgíñééríñg-Rísíkéñ, díé dúrch Íhré Úñtérñéhméñsríchtlíñíéñ für díé Móbílgérätéñútzúñg éñtstéhéñ köññtéñ, bégíññt mít dér Béáñtwórtúñg dér fólgéñdéñ Frágéñ:]
- [Wélc~hé Áú~swír~kúñg~éñ köñ~ñtéñ~ Málw~áré, S~pýwá~ré ód~ér Só~ftwá~réfé~hlér~ áúf é~íñém~ pérs~öñlíc~héñ G~érät (w~íé éí~ñém S~márt~phóñ~é ódé~r Táb~lét) á~úf dí~é Trá~ñspá~réñz~, déñ G~ésch~äftsb~étrí~éb úñ~d déñ~ Zúgr~íff á~úf Úñ~térñ~éhmé~ñsdá~téñ h~ábéñ~¿]
- [Wíé k~öññéñ~ wír f~óréñ~sísc~hé Dá~téñ á~úf éí~ñém p~érsöñ~lích~éñ Gé~rät ér~fáss~éñ úñ~d díé~ Éíñw~íllí~gúñg~ dázú~ éíñh~óléñ~¿]
- [Hábé~ñ wír~ béí d~ér Éñ~tsch~éídú~ñg zw~ísch~éñ BÝ~ÓD- úñ~d Úñt~érñé~hméñ~sgér~ätéñ b~édác~ht, wá~s díé~s für d~éñ Dá~téñs~chút~z béd~éúté~t¿]
- [Hábé~ñ wír~ bédí~ñgté~ Zúgr~íffs~kóñt~róll~éñ, dé~réñ v~érfüg~báré~ Kápá~zítät~éñ úñ~d dér~éñ Sc~hwäch~éñ íñ~ gémá~ñágt~éñ úñ~d BÝÓ~D-Úmg~ébúñ~géñ k~órré~kt bé~wért~ét¿]
[Wéññ~ Síé m~éhr d~árübé~r érf~áhré~ñ möch~téñ, w~élch~é Síc~hérh~éíts~rísí~kéñ m~ít dé~r Mób~ílgé~rätéñ~útzú~ñg íñ~ Úñté~rñéh~méñ é~íñhé~rgéh~éñ úñ~d wíé~ Síé d~íésé~ rédú~zíér~éñ köñ~ñéñ, é~mpfé~hléñ~ wír Í~hñéñ~ díé W~ébsí~té vó~ñ ÑÍS~T zúr~ Móbí~lgér~ätésí~chér~héít~ (áúf É~ñglí~sch).]
[Vérízóñ bíétét Úñtérñéhméñ éíñéñ áñpássbáréñ Füñf-Púñkté-Pláñ zúr Ábwéhr vóñ Sócíál-Éñgíñééríñg-Áñgrífféñ áñ. Wéññ Síé méhr érfáhréñ möchtéñ, wéñdéñ Síé sích áñ Íhréñ Áccóúñt Répréséñtátívé ódér fórdérñ Síé éíñéñ Rückrúf dúrch éíñéñ Éxpértéñ áñ. vérízóñ.cóm/búsíñéss/cóñtáct-ús/]
[1. „Sécú~rítý~ úpdá~té“, Úb~ér Ñé~wsró~óm, 16. Sé~ptém~bér 2022. h~ttps~://www.ú~bér.c~óm/ñé~wsró~óm/sé~cúrí~tý-úp~dáté~]
[2. „MGM R~ésór~ts có~mpút~érs b~áck ú~p áft~ér 10 dá~ýs ás~ áñál~ýsts~ éýé é~fféc~ts óf~ cásí~ñó cý~bérá~ttác~ks“, Th~é Áss~ócíá~téd P~réss~, 21. Sépt~émbé~r 2023. htt~ps://áp~ñéws~.cóm/á~rtíc~lé/vé~gás-m~gm-ré~sórt~s-cáé~sárs~-cýbé~rátt~áck-s~hútd~ówñ-á~01b9á2606é58é~702b8é872é979040c~c]
[3. „SÉC C~hárg~és 11 Wá~ll St~réét~ Fírm~s wít~h Wíd~éspr~éád R~écór~dkéé~píñg~ Fáíl~úrés~“, Prés~sémí~ttéí~lúñg~ dér Ú~.S. Séc~úrít~íés á~ñd Éx~cháñ~gé Có~mmís~síóñ~, 8. Áúgú~st 2023. ht~tps://w~ww.sé~c.góv~/ñéws~/prés~s-rél~éásé~/2023-149]
[4. „Ñéw Lóókóút Réséárch Híghlíghts Íñcréáséd Sécúrítý Rísks Fácéd bý Órgáñízátíóñs Dúé tó Rémóté Wórk áñd BÝÓD“, Préssémíttéílúñg vóñ Lóókóút, 3. Ápríl 2023. https://www.prñéwswíré.cóm/ñéws-réléásés/ñéw-lóókóút-réséárch-híghlíghts-íñcréáséd-sécúrítý-rísks-fácéd-bý-órgáñízátíóñs-dúé-tó-rémóté-wórk-áñd-býód-301787467.html]
[5. „Gúíd~élíñ~és fó~r Máñ~ágíñ~g thé~ Sécú~rítý~ óf Mó~bílé~ Déví~cés í~ñ thé~ Éñté~rprí~sé“, Ñá~tíóñ~ál Íñ~stít~úté ó~f Stá~ñdár~ds áñ~d Téc~hñól~ógý, M~áí 2023. ht~tps://ñ~vlpú~bs.ñí~st.gó~v/ñís~tpúb~s/Spé~cíál~Públ~ícát~íóñs~/ÑÍST~.SP.800-124r2.p~df]
[6. „SÉC C~hárg~és 11 Wá~ll St~réét~ Fírm~s wít~h Wíd~éspr~éád R~écór~dkéé~píñg~ Fáíl~úrés~“, Prés~sémí~ttéí~lúñg~ dér Ú~.S. Séc~úrít~íés á~ñd Éx~cháñ~gé Có~mmís~síóñ~, 8. Áúgú~st 2023. ht~tps://w~ww.sé~c.góv~/ñéws~/prés~s-rél~éásé~/2023-149]
[7. „Ú.S. fí~ñés 16 W~áll S~tréé~t fír~ms $1.8 bl~ñ fór~ tálk~íñg d~éáls~, trád~és óñ~ pérs~óñál~ ápps~“, Réút~érs, 27. S~épté~mbér~ 2022. http~s://www~.réút~érs.c~óm/bú~síñé~ss/fí~ñáñc~é/ús-f~íñés~-16-májó~r-wál~l-str~éét-f~írms~-11-bíll~íóñ-ó~vér-r~écór~dkéé~píñg~-fáíl~úrés~-2022-09-27]