Mastertitelformat bearbeiten

Transkript

1 European Cyber Security Month 2016 FH-Technikum Wien

2 CEO-Fraud, Fake-President-Trick,... Weihnachtsfeiertage 2015 Medienwirksam Zusätzlich: großer Imageschaden Personelle Konsequenzen 50 Mio. Euro Schaden Name des Opfers: FACC

3 Fall 1 gefälschte Rechnungen Versand von Briefrechnungen gegen Monatsende Wahllos in großen Mengen Absender: Telekomunternehmen mit großer Kundenzahl Schuss ins Blaue Meist unbekannte Trefferquote

4 Fall 2 gefälschte Identität Gefälschte s eines Vorgesetzten an die Buchhaltung Auslandüberweisung gefordert Geheimhaltung besonders wichtig Anhang enthält korrekt erscheinende Rechnung Hoher Wissensstand der Kommunikation Mehrfachversuche

5 Fall 3 manipulierter -Verkehr Abfangen des -Verkehrs und Manipulation Manipulation des Originaltextes Anweisung zur Änderung der Empfängeradresse Überweisung existierender Rechnung auf geändertes Konto Beträge zumeist zwischen 15k und 30k Euro Stornierung meist erfolglos

6 Fall 4 Manipulation auf dem Postweg Rechnungsübermittlung klassisch Kuvert wird geöffnet Kontonummer für Überweisung geändert Aufkleber auf der Rechnung mit Hinweis aussen oder innen

7 Frühzeitiges Erkennen 1/2 Fre Anbieter wie Gehostet von z.b. 1and1.com In der Regel keine SPAM-Erkennung Keine Malware im Anhang Keine Links auf verdächtige Websites Einwandfreies Deutsch oder Englisch

8 Frühzeitiges Erkennen 2/2 Falsche Kodierung von Sonderzeichen? Statt ß Umgehung von Umlauten ae statt ä, ue statt ü, oe statt ö Rechnungen als.pdfim Anhang Fall 3: veränderte Kontodaten, Fall 2: Fälschung der gesamten Rechnung

9 Mögliche Maßnahmen 1/2 Security Awareness Training Änderungen immer hinterfragen Mehrstufiges System zur Freigabe von Überweisungen Keine Auskünfte über Telefon Keine öffentlichen Internet-Terminals/Cafes Verwendung einer qualifizierten Signatur

10 Mögliche Maßnahmen 2/2 Vorbereitende Maßnahmen für spätere Forensik ergreifen Gesonderte Sicherung und Aufbewahrung (zumindest) relevanter Logs Vorbeugende Maßnahmen gegen APT s zumindest am Perimeter ergreifen

11 Was tun wenn... Sofort Anzeige erstatten Kontoführende Bank informieren Meldestelle Cybercrime BMI informieren Bei vermuteter Kompromittierung: cert.at CoreTEC

12 Vielen Dank für die Aufmerksamkeit! Fragen? Helmut Fidi, CoreTEC IT-Security Solutions GmbH, Wiedner Hauptstraße 15/7, 1040 Wien, T: , hf@coretec.at,

13 Meldestelle Cybercrime des Bundesministeriums für Inneres Website: Telefon: Computer Emergency Response Team Austria (CERT.at) Website: reports@cert.at Telefon:

14 Bundesministerium für Inneres Betrugsformen im Internet Bundesminiterium für Inneres Cybercrime Reports Computer Emergency Response Team Austria (CERT.at) aktuelle Warnungen Watchlist Internet unabhängige Informationsplattform zu Internet-Betrug und betrugsähnlichen Online-Fallen Mimikama Verein zur Aufklärung über Internetmissbrauch