Acronis warnte vor einem Anstieg von Angriffen, die auf Social-Engineering-Techniken basieren. Schätzungen zufolge sind diese bereits für 98 % der erfolgreichen Cyberangriffe verantwortlich, und ohne angemessenen Schutz drohen insbesondere kleinen und mittleren Unternehmen (KMU) ein hohes Risiko von Angriffen, Datenverlusten und Betriebsausfällen.
Social Engineering nutzt – oft auf hinterlistige Weise – menschliche Emotionen, um fragwürdige Ziele zu erreichen, sei es, um physischen Zugang zu Büros oder Online-Zugang zu Unternehmenssystemen zu erlangen. Laut einer Umfrage von PurpleSec waren im vergangenen Jahr 43 % der IT-Fachleute mit einem Angriff konfrontiert, der auf Social-Engineering-Methoden basierte. 21 % der aktuellen oder ehemaligen Mitarbeitenden nutzen Social Engineering, um finanzielle Vorteile zu erlangen, sich zu rächen oder einfach aus Neugier oder zum Spaß. 43 % solcher Angriffe richten sich gegen KMU.
Laut Acronis sind die folgenden Social-Engineering-Techniken am häufigsten:
- Angst erzeugen. Ein potenzielles Opfer erhält beispielsweise eine E-Mail mit der Ankündigung einer Zwangsvollstreckung, falls es eine fiktive Steuerschuld nicht über den beigefügten Link an die Finanzbehörde bezahlt.
- An die Gier appellieren. Dazu zählt etwa eine E-Mail oder Nachricht im Facebook Messenger, die einen Lotteriegewinn oder ein neues iPhone gegen die Angabe persönlicher Informationen und Bankkontodaten verspricht.
- Neugier wecken. Beispiele sind gefälschte E-Mails von Transportunternehmen wie DHL oder FedEx, die über eine falsche Adresse informieren und einen Link zur Korrektur enthalten, der auf infizierte Webseiten führt.
- Um Hilfe bitten. Sie wird von einem gestohlenen Konto eines Bekannten in einem sozialen Netzwerk versendet und enthält die Bitte, schnell Geld auf das beigefügte Konto zu überweisen.
- Empathie oder Mitgefühl ausnutzen. Social Engineering blüht nicht nur online, sondern man kann auch in der realen Welt zum Opfer werden, etwa wenn man der Bitte einer unbekannten Person nachkommt, sie mit der Ausrede in ein Gebäude zu lassen, sie habe ihre Zugangskarte vergessen.
„Social-Engineering-Techniken sind so alt wie die Menschheit selbst, doch erst mit der Internetwirtschaft haben sie eine enorme Reichweite und vielfältige Möglichkeiten gewonnen“, sagte Štěpán Bínek, verantwortlich für den Vertrieb von Acronis Cloud-Lösungen bei ZEBRA SYSTEMS. „Sie stehen häufig am Anfang eines Angriffs, der mit der Verschlüsselung von Unternehmensdaten endet. Angesichts einer gewissen natürlichen Gutgläubigkeit der Menschen lassen sich auf Social Engineering basierende Angriffe niemals vollständig eliminieren, doch ihr Ausmaß kann mithilfe technischer Mittel zumindest minimiert werden.“
Acronis empfiehlt eine Kombination aus Cyberschutz-Tools wie Anti-Malware, Firewall, E-Mail-Filterung, Multi-Faktor-Authentifizierung und zeitnahen Software-Updates. Ideal gegen Social-Engineering-Techniken sind integrierte Lösungen wie Acronis Cyber Protect Cloud, die es ermöglichen, Systeme, Anwendungen und Daten von Organisationen mithilfe eines umfassenden Satzes von Sicherheitstools zu schützen.
Quelle: https://www.acronis.cz/tiskove-zpravy/acronis-5-nejcastejsich-technik-socialniho-inzenyrstvi/
Artikelautor: ZEBR.ai-Redaktion
