f+h fördern und heben 1-2/2018

PERSPEKTIVEN
Geheiminformation eröffnet dem Kriminellen eine durchaus reelle
Chance, an Geld zu kommen.
Über das firmeneigene E-Mail-System sendet der Hacker nun eine
detaillierte Handlungsanweisung an die Buchhaltung mit dem
Hinweis auf strikte Vertraulichkeit. Es seien zwei Überweisungen zu
je 250 000 Euro an zwei ausländische geheime Bankkonten zu überweisen,
um Rücklagen für Löhne usw. zu haben, falls es zu einer
Schadensersatzklage des Automobilherstellers kommt. In der E-
Mail nutzt er den genauen Kontostand, um das Vertrauen der Buchhaltung
zu erwecken.
Im Endeffekt hat die Buchhaltung also einen nachvollziehbaren
Auftrag vor sich, der sogar unternehmensinterne Informationen
enthält, die nur dem Geschäftsführer oder dessen Assistent bekannt
sein sollten. Demnach hat die Buchhaltung kaum eine Chance,
diesen Betrug zu bemerken, und führt den vorliegenden Auftrag
wie angeordnet aus.
Montag, 8 Uhr
Zwei Tage später steht die monatliche Lohn- und Gehaltszahlung
an. Wegen fehlender Deckung werden zahlreiche Sepa-Überweisungen
nicht ausgeführt. Die für die Gehaltszahlung zuständige
Mitarbeiterin Frau Sommer wundert sich und fragt in der Buchhaltung
nach. Da man dort von der vorausgegangenen mit strikter Geheimhaltung
versehenen Anweisung Kenntnis hat, verweist man
Frau Sommer direkt an den Geschäftsführer. Wenige Minuten später
stellt sich heraus, dass man mithilfe der Buchhaltung und der
fingierten E-Mail von Herrn Schmitt das Firmenkonto bis auf wenige
Euro geplündert hat.
Was bleibt von dem Unternehmen wohl übrig? Werden die Gesellschafter
den angestellten Geschäftsführer auf Schadensersatz
verklagen?
FAZIT: WAS KÖNNEN WIR DARAUS LERNEN?
Sie werden mit Sicherheit sagen, dass dieses Szenario zu unwahrscheinlich
ist, um überhaupt vorkommen zu können. Auf den ersten
Blick erscheint es auch unwahrscheinlich, dass alle Ereignisse
gleichzeitig und in diesem Ausmaß auftreten.
Aber merken Sie sich Folgendes: Ein Cyberkrimineller überlässt
nichts dem Zufall! Wenn Sie ins Visier eines Cyberkriminellen geraten,
z. B., weil bekannt wird, dass Ihre IT-Sicherheit nicht leistungsfähig
ist, wird dieser alles versuchen, Sie genau dann anzugreifen,
wenn Ihre Verteidigung am schwächsten ist.
In diesem Fall war der IT-Administrator in Urlaub und einige Systeme
waren strukturbedingt nicht auf dem neuesten Stand. Alles
Unter dem nachfolgenden Link finden Sie IT-Sicherheitsmaßnahmen,
bei deren Beachtung man den Cyberangriff
hätte verhindern können.
www.brandmauer.de/it-security/it-sicherheitsprodukte
Regelmäßige Blogbeiträge und ein Newsletter für
Führungskräfte zum Thema „IT-Sicherheit im Unternehmen“
finden Sie unter:
www.brandmauer.de/blog/it-security
Informationen, die sich mit wenig Aufwand in Erfahrung bringen
lassen. Allein die Urlaubsfotos des Administrators in Facebook
konnten dem Cyberkriminellen die Information geben, dass das
Unternehmen nun angreifbar ist.
Im Endeffekt kann diese zwar fiktive aber dennoch realistische Geschichte
auch Ihrem Unternehmen passieren. Denn ein paar wenige
Unachtsamkeiten z. B. nicht für eine professionelle Urlaubsvertretung
für den Administrator gesorgt zu haben, können fatale Folgen haben.
Eine einzelne Schwachstelle in der Rechteverwaltung kann
Cyberkriminellen den Zugang zu Ihren Systemen verschaffen. Und
wenn dann noch sicherheitskritische Faktoren z. B. die erwähnte
nicht geregelte Rechte-Verteilung im Unternehmen dazu kommen,
steht ein Unternehmen ganz schnell mit dem Rücken zur Wand!
WIE KÖNNEN SIE EINEN SOLCHEN
HACKERANGRIFF VERHINDERN?
Wie verhindern Sie, dass dieses Schicksal auch Ihrem Unternehmen
widerfährt? Indem Sie für eine professionelle IT-Sicherheit
sorgen! Der finale Angriff des Hackers, der den Keylogger installiert
hat, konnte nur per Social Hacking stattfinden. Vermutlich hätte die
Firma sich mit ein wenig Glück noch einmal von den Folgen des
Krypto-Trojaners erholt. So aber hatte Sie keine Chance! Man kann
der Buchhaltung keine Vorwürfe machen, da ein Angriff per Social
Hacking für das ungeschulte Auge nur schwer zu erkennen ist.
Mit den geeigneten Security-Schulungen hätte die Geschäftsführung
aber das Risiko erheblich verringern können, dass Mitarbeiter
Opfer eines solchen Angriffs werden!
Foto: Fotolia
www.brandmauer.de
Dienstleister
beginnt
seine Arbeit
Versuch
Restore
durchzuführen
scheitert
Restore
gestartet
Restore aller
Daten
abgeschlossen
Großkunde
stellt
aufgrund
fehlender Teile
Produktion
ein
Öffentlichkeit
erfährt in der
Presse über
Cyberangriff
Hacker initiiert
Überweisungen
Unternehmen
stellt fest, dass
Firmenkonto
geplündert
wurde
Montag,
13:30 Uhr
Dienstag,
17 Uhr
Mittwoch,
9 Uhr
Freitag,
8 Uhr
Freitag,
14 Uhr
Freitag,
15 Uhr
Samstag,
16 Uhr
Montag,
8 Uhr
www.foerdern-und-heben.de f+h 2018/01-02 21