Warum ist E-Mail der Angriffsvektor Nummer 1?
E-Mails sind ein wirksamer Erstinfektionsvektor, da fast jedes Unternehmen E-Mails verwendet und der durchschnittliche Mitarbeiter, wie wir uns alle vorstellen können, viele E-Mails erhält. Die schiere Menge an E-Mails führt dazu, dass ein Mitarbeiter nur wenig Zeit hat, sich jeder einzelnen E-Mail zu widmen, was ihn in ein falsches Sicherheitsgefühl versetzt. Cyberkriminelle machen sich dies bei Phishing-Angriffen zunutze, die mit der Zunahme CloudE-Mails noch häufiger und effektiver geworden sind.
Eine Phishing- E-Mail dient dazu, mithilfe von Social Engineering die Mitarbeiter Ihres Unternehmens auszunutzen. Wenn es einem Angreifer gelingt, einen Benutzer dazu zu bringen, auf einen schädlichen Link zu klicken oder einen infizierten Anhang zu öffnen, kann er Anmeldeinformationen und andere persönliche Daten stehlen oder Malware auf dem Computer des Mitarbeiters installieren. Von dort aus kann der Cyberkriminelle seinen Zugriff auf das Unternehmensnetzwerk erweitern, um sensible Daten zu stehlen oder andere Angriffe durchzuführen.
Über 90 % aller Cyberangriffe beginnen mit einer Phishing-E-Mail, und der Grund dafür ist, dass Phishing-E-Mails effektiv sind. Es ist oft viel einfacher, einen Mitarbeiter davon zu überzeugen, dass er Maßnahmen bezüglich seines Netflix-Kontos ergreifen oder eine Zahlung an einen Anbieter senden muss, als eine Schwachstelle in den Systemen eines Unternehmens zu identifizieren und auszunutzen.
Die schnelle Einführung von Cloud Computing hat es für Cyberkriminelle nur noch einfacher gemacht, E-Mails auszunutzen. Die zunehmende Nutzung CloudE-Mail- und Dokumentenfreigabelösungen – wie Google Drive und Microsoft 365 – haben Cyberkriminellen neue Angriffsvektoren eröffnet.
Ein Angreifer sendet häufig eine Phishing-E-Mail, die sich als legitimes freigegebenes Dokument ausgibt. Beim Klicken auf den Link wird das Ziel aufgefordert, seine Zugangsdaten einzugeben, damit der Dienst ihn sehen kann, der diese Zugangsdaten an den Angreifer sendet. Wenn die Organisation ihre Cloud-Infrastruktur nicht so konfiguriert hat, dass sie Einblick in die Kontonutzung bietet und keine Zugriffskontrolle implementiert, kann ein Angreifer diese gestohlenen Anmeldeinformationen verwenden, um auf vertrauliche Daten in der gesamten Cloud des Unternehmens zuzugreifen.
Was kann eine bösartige E-Mail bewirken?
Phishing-E-Mails und andere bösartige Nachrichten dienen dazu, einem Angreifer ersten Zugriff auf das Netzwerk einer Organisation zu verschaffen. Dies kann auf unterschiedliche Weise erfolgen und unterschiedliche Zwecke erreichen:
- Diebstahl von Anmeldedaten: Eine Phishing-E-Mail kann dazu dienen, den Benutzernamen und das Passwort eines Mitarbeiters zu stehlen. Diese Anmeldeinformationen können für den Fernzugriff auf Dienste sowohl vor Ort als auch in der Cloud verwendet werden, um Datendiebstahl oder andere Aktionen durchzuführen.
- Betrügerische Zahlungen: Kompromittierung von Geschäfts-E-Mails (BEC) und ähnliche Betrügereien zielen darauf ab, sich als hochrangige Führungskraft eines Unternehmens auszugeben. In diesen E-Mails wird ein Mitarbeiter angewiesen, eine Zahlung an ein bestimmtes Konto zu senden und dabei vorzugeben, dass es sich um den Abschluss eines Geschäfts oder die Zahlung einer Lieferantenrechnung handelt.
- Trojaner-Installation: Viele bösartige E-Mails enthalten einen Trojaner, der auf dem Zielcomputer Fuß fassen soll. Diese schädliche Datei sammelt dann Daten und lädt möglicherweise weitere, spezielle Malware wie Keylogger oder Ransomware herunter.
- Ransomware-Übermittlung: Phishing-E-Mails sind einer der Hauptübermittlungsmechanismen für Ransomware. Bei einem Ransomware-Angriff werden alle Dateien auf infizierten Computern verschlüsselt und eine Zahlung für die Wiederherstellung der Dateien verlangt. Selbst wenn das Lösegeld gezahlt wird, gibt es keine Garantie für eine vollständige Wiederherstellung.
Dies sind nur einige der möglichen Auswirkungen eines erfolgreichen Phishing-Angriffs auf die Cybersicherheit eines Unternehmens. In jedem dieser Fälle muss nur ein einziger Mitarbeiter auf den Angriff hereinfallen, damit er erfolgreich ist. Allerdings greifen Phisher häufig mehrere Mitarbeiter innerhalb des Unternehmens an, um die Wahrscheinlichkeit eines erfolgreichen Angriffs zu maximieren.
Warum Ihre integrierte Sicherheit nicht ausreicht
Viele Organisationen verlassen sich auf die integrierten Sicherheitseinstellungen von Microsoft 365 oder andere Konfigurationsoptionen, die von ihrem Cloud-E-Mail-Anbieter bereitgestellt werden. Diese Einstellungen reichen jedoch nicht aus , um sich vor einer Reihe von E-Mail-basierten Bedrohungen zu schützen:
- Zero-Day-Malware: Viele E-Mail-Sicherheitslösungen basieren auf der signaturbasierten Erkennung von Malware. Dadurch können Zero-Day-Angriffe nicht erkannt und blockiert werden, bevor sie das Unternehmensnetzwerk infizieren.
- Social Engineering und BEC: Einige Phishing-E-Mails enthalten keine schädlichen Inhalte wie Phishing-Links oder angehängte Malware. Stattdessen verleiten sie den Benutzer dazu, eine Aktion auszuführen, beispielsweise Geld auf ein bestimmtes Bankkonto zu senden. E-Mail-Sicherheitslösungen, die nur nach Malware oder Phishing-Links suchen, werden diese Angriffe vollständig übersehen.
- Fahrlässigkeit von Mitarbeitern: Die schlechte Daten- und E-Mail-Sicherheit der Mitarbeiter eines Unternehmens kann genauso schädlich sein wie ein Angriff durch einen Cyberkriminellen. Wenn vertrauliche Daten per E-Mail oder über Cloud-basierte Lösungen an Unbefugte weitergegeben werden, können diese Daten durchsickern und für Cyberkriminelle zugänglich sein. Eine Data Loss Prevention Lösung ist ein wesentlicher Bestandteil der E-Mail-Sicherheit.
E-Mail-Sicherheit richtig verwalten
E-Mail ist ein häufiger Angriffsvektor für Cyberkriminelle und herkömmliche E-Mail-Sicherheitslösungen reichen nicht aus, um sich vor dieser Bedrohung zu schützen. Unternehmen benötigen eine E-Mail-Sicherheitslösung mit mehreren Kernfunktionen:
- Anti-Phishing
- Malware-Schutz
- Data Loss Prevention
- Verhinderung von Kontoübernahmen
Die E-Mail-Sicherheitslösung von Check Point bietet alle diese Kernfunktionen und mehr. Um es in Aktion zu sehen, kontaktieren Sie uns oder vereinbaren Sie eine Live-Demonstration.
Feedback