Angriffe und Betrug
Social Engineering
Manipulation von Menschen, um an Informationen, Zugänge oder Geld zu kommen, ohne dafür Technik knacken zu müssen.
Social Engineering zielt nicht auf Computer, sondern auf Menschen. Angreifer nutzen ganz normale Eigenschaften aus: Hilfsbereitschaft, Respekt vor Autorität, Neugier, Angst vor Ärger. Ein freundlicher Anruf vom „IT-Support“, eine dringende Bitte vom „Chef“, ein USB-Stick mit der Aufschrift „Gehälter“ auf dem Parkplatz: All das ist Social Engineering.
Viele Angriffe auf Betriebe beginnen genau so. Phishing, Vishing und CEO-Fraud sind Spielarten davon. Auch der Mann im Overall, der „nur kurz den Drucker warten“ will und sich ins Serverzimmer führen lässt, gehört dazu. Die Täter bauen eine glaubwürdige Geschichte und setzen auf Zeitdruck, damit niemand in Ruhe nachdenkt.
Technik allein hilft hier wenig. Was wirkt, sind klare Abläufe und Mitarbeiter, die diese kennen: Wer darf Passwörter zurücksetzen, wie werden Zahlungen freigegeben, wer darf ohne Begleitung in welche Räume. Wenn Nachfragen im Betrieb erwünscht ist und niemand Angst hat, dumm dazustehen, haben Täter es deutlich schwerer.
Für Ihren Betrieb
Spielen Sie mit Ihrem Team einmal im Jahr typische Situationen durch, etwa einen Anruf vom angeblichen IT-Support, und besprechen Sie, wie jeder reagieren soll.