ÄRGER IN IHREM POSTEINGANG 5 DINGE, DIE JEDES KLEINE UND MITTELSTÄNDISCHE UNTERNEHMEN ÜBER -BASIERTE BEDROHUNGEN WISSEN SOLLTE

Transkript

1 Eine kleine Einführung von ÄRGER IN IHREM POSTEINGANG 5 DINGE, DIE JEDES KLEINE UND MITTELSTÄNDISCHE UNTERNEHMEN ÜBER -BASIERTE BEDROHUNGEN WISSEN SOLLTE

2

3 Trotz revolutionärer Entwicklungen in der Onlinekommunikation ist immer noch eines der wichtigsten Kommunikationsmittel überhaupt. Dies gilt insbesondere im geschäftlichen Bereich. Der gesamte -Verkehr weltweit sowohl geschäftlich als auch privat belief sich Ende des Jahres 2012 auf über 144 Mrd. s pro Tag. 1 Laut Vorhersagen wird der -Verkehr bis zum Jahr 2016 auf über 192 Mrd. s pro Tag steigen. -basierte Bedrohungen sind noch immer ein allgemeines Problem auch für kleine und mittelständische Unternehmen. Bei einem so hohen Verwendungs grad ist es nicht verwunderlich, dass Cyber kriminelle s auch weiterhin für Ihre Angriffe nutzen. Was sollten Mitarbeiter und Entscheidungs träger in kleinen und mittelständischen Unternehmen also über -basierte Risiken wissen? Und wie können sie sich vor diesen Bedrohungen schützen? 1

4 FAKT -Spam kann Server und Posteingänge überfluten und die Produktivität beeinträchtigen. Unerwünschte Massenmails weitläufig als Spam bezeichnet werden allgemein als lästig empfunden, da es sich meistens um Werbung für bestimmte Services oder Produkte handelt. Das digitale Äquivalent der Postwurfsendung mag auf den ersten Blick vollkommen harmlos erscheinen. Spam ist jedoch keineswegs ungefährlich. Untersuchungen zeigen, dass der Anteil der als missbräuchlich angesehenen s bei etwa 90 % des gesamten -Volumens liegt. 2 Dies entspricht unseren Ergebnissen aus dem Jahr 2011, in dem pro Monat rund 5,2 Mrd. Spam-Mails empfangen wurden. 3 Eine derartig große Menge an Junk- s führt leicht zu überlasteten Netzwerken und Servern in kleinen und mittel ständischen Unternehmen, wo Ressourcen häufig begrenzt sind und jeder Netzwerkausfall die Geschäftsabläufe wesentlich beeinträchtigt. Durch diese starke Beanspruchung der Unternehmensressourcen und das Risiko von Malware-Infektionen rangiert Spam in der Liste der Sicherheitsbedenken kleiner und mittelständischer Unternehmen ganz oben. 2 Report_15.pdf 3 Basierend auf Daten aus dem Trend Micro Smart Protection Network Unternehmen, die eine tatsächliche Sicherheitsverletzung meldeten Quelle: Osterman Research, Inc. Privatanwender und Unternehmen empfingen im Jahr 2011 insgesamt 5,2 Mrd. Spam-Mails pro Monat.

5 FAKT ist ein häufiger Eintrittspunkt von Malware-Infektionen. als Eintrittspunkt für Malware ist bereits seit vielen Jahren ein Problem. Trend Micro und Osterman Research 4 veröffentlichten einen Vergleich zur steigenden Anzahl von Unternehmen, die in den fünf Jahren seit basierte Sicherheitsverletzungen meldeten. Hieraus lässt sich schließen, dass für Cyberkriminelle noch immer eine brauchbare Möglichkeit ist, die Sicherheitsmaßnahmen von Unternehmen zu umgehen. ZeuS ist eine Malware-Art, die sich über s verbreitet. Die Malware protokolliert Tasteneingaben von Anwendern beim Online-Banking und stiehlt deren Anmeldedaten. Die entwendeten Daten werden dann an Cyberkriminelle gesendet, die damit in die Bankkonten der Anwender eindringen und Geld stehlen. Eine Reihe kleiner und mittelständischer Unternehmen in den USA musste bereits Konkurs anmelden, da Cyberkriminelle sie mit dieser Malware um Hunderttausende von Dollars beraubten. 5 Im Jahr 2012 wurde der Cyberkriminelle Nikolay Garifulin für seine Beteiligung an einer Reihe von ZeuS-basierten Angriffen zu zwei Jahren Haft verurteilt. 6 Die Summe des von zahlreichen US-Konten gestohlenen Geldes belief sich auf über 3 Millionen US-Dollar. Die Summe des von zahlreichen US-Konten gestohlenen Geldes belief sich auf über 3 Millionen US-Dollar. 4 advantage.pdf

6 FAKT Phishing-Angriffe können kleine und mittelständische Unternehmen per erreichen. Phishing ist eine andere -basierte Bedrohung, die kleine und mittelständische Unternehmen bewältigen müssen. Beim Phishing handelt es sich um den arglistigen Versuch, Personen zur Preisgabe vertraulicher Informationen zu bewegen. Gewöhnlich senden Angreifer Spam-Nachrichten, die auf bösartige Websites verweisen oder den Empfänger über einen Link dorthin weiterleiten. Diese Phishing-Angriffe verwenden Social-Engineering- Taktiken, um Anwender dazu zu verleiten, freiwillig vertrauliche Daten preiszugeben oder datenstehlende Malware herunterzuladen. Phishing- s geben sich häufig als offizielle Korrespondenz von Websites aus, die den Opfern vertraut sind, wie z. B. Facebook oder Websites für Online-Banking. Auch die bösartige Webseite selbst ist in der Regel gut als rechtmäßige Anmeldeseite bekannter Websites getarnt. Auf den ersten Blick erscheint Phishing recht einfach vermeidbar zu sein. Durch raffiniertes Social Engineering gelangen Cyberkriminelle jedoch immer wieder erfolgreich zum Ziel. Bei dieser Technik werden zunächst gezielte Erkundigungen über das Opfer eingeholt, um den Angriff dann speziell auf seine Interessen zuzuschneiden. und komplexe, zielgerichtete Bedrohungen wird auch in komplexen, zielgerichteten Angriffen (Advanced Persistent Threats, APTs) gegen Unternehmen und staatliche Behörden verwendet. APTs sind Bedrohungen, die in einem Netzwerk oder System für lange Zeit unentdeckt bleiben. Sie führen zum unrechtmäßigen Abfluss vertraulicher, wichtiger Daten, die dann an die Öffentlichkeit oder in die Hände von Angreifern geraten. Derartige Netzwerkinfiltrationen verursachen bei betroffenen Unternehmen erhebliche finanzielle Verluste und schaden ihrem guten Ruf. Eine interne Überwachung APT-bezogener Spear-Phishing-Mails ergab, dass 91 % aller gezielten Angriffe Spear-Phishing beinhalten. Bei näherer Betrachtung dieses Ergebnisses wurde deutlich, dass 33 % der von -basierten APTs betroffenen gewerblichen Opfer kleine und mittelständische Unternehmen sind. Damit ist belegt, dass auch diese Unternehmen gefährdet sind und sich gegen derartige Bedrohungsszenarien wappnen sollten

7 FAKT Cyberkriminelle investieren Geld, um für Ihre Zwecke zu missbrauchen. Kleinen und mittelständischen Unternehmen sollte bewusst sein, dass Cyberkriminelle beachtliche Mittel aufwenden, um neue Möglichkeiten zu finden, für ihre bösartigen Machenschaften zu nutzen. Ein Beispiel hierfür ist das Blackhole Exploit Kit. Ein Exploit-Kit ist eine Webanwendung, mit der Cyberkriminelle bekannte Schwachstellen in beliebten Anwendungen wie Internet Explorer, Adobe Acrobat, Adobe Reader und Flash Player für bösartige Spam-Angriffe ausnutzen können. Es stellt ihnen zudem detaillierte Informationen über ihr Angriffsziel bereit, z. B. Browser, Betriebssystem, geografischer Standort und mögliche zu nutzende Systemschwachstellen. Das Blackhole Exploit Kit ist derzeit das bekannteste. Warum das Blackhole Exploit Kit so gefährlich ist? Es macht Phishing-Angriffe wesentlich effektiver. Statt die Anwender dazu zu verleiten, ihre Anmeldedaten preiszugeben, leitet das Blackhole Exploit Kit sie direkt zu einer Seite weiter, die automatisch Malware wie ZeuS herunterlädt. Exploit-Kits sind für Cyberkriminelle käuflich erwerblich. So kosten beliebte Exploit-Kits z. B. zwischen und US-Dollar. 8 Cyberkriminelle investieren ständig in den rechtswidrigen Einsatz von s. 8

8 FAKT -basierte Bedrohungen bleiben auch in Zukunft ein Problem. ist aus Unternehmen nicht mehr wegzudenken, denn s sind inzwischen fester Bestandteil im täglichen Arbeitsablauf. Kleine und mittelständische Unternehmen sollten sich des realen Risikos durch -basierte Bedrohungen bewusst sein und entsprechende Sicherheitsmaßnahmen treffen. Hier einige Beispiele, welche verheerenden Schäden -basierte Bedrohungen in Unternehmen anrichten können: Spam überlastet das Netzwerk und beeinträchtigt die Produktivität, wenn er den Posteingang erreicht. Malware kann sich negativ auf die Produktivität auswirken, denn die Beseitigung von Infektionen erfordert mitunter übermäßige Kosten, Zeit und Energie. Der gute Ruf eines Unternehmens, das vertrauliche Kundendaten speichert, kann durch Datenverlust nach einem -basierten Spear Phishing-Angriff massiv leiden. -basierte Bedrohungen können durch Cyberspionage oder komplexe, zielgerichtete Angriffe (APTs) zu finanziellen Verlusten und Diebstahl geistigen Eigentums führen.

9 SO KÖNNEN SICH KLEINE UND MITTELSTÄNDISCHE UNTERNEHMEN OPTIMAL VOR -BASIERTEN BEDROHUNGEN SCHÜTZEN Quelle: Ponemon Institute, 2012 Hier finden Sie ein paar Tipps und bewährte Verfahrensweisen, um Unternehmensdaten vor basierten Bedrohungen zu schützen und die Produktivität Ihrer Mitarbeiter aufrecht zu erhalten: Erstellen Sie Maßnahmen zur Drosselung des -Volumens und wenden Sie diese an. Das hohe -Aufkommen geht zu Lasten der IT-Ressourcen. Da Spam 90 % der eingehenden s ausmacht, ist es für kleine und mittelständische Unternehmen absolut sinnvoll, die Flut durch Löschen unerwünschter s so zu reduzieren, dass diese Ihr Netzwerk gar nicht erst erreichen. Das entlastet auch die IT-Ressourcen. Ziehen Sie gehostete -Sicherheitslösungen zum Schutz vor Spam, Viren und Phishing in eingehenden s in Betracht. Bedenken Sie, dass eine derartige Lösung die Verwaltung wesentlich vereinfachen dürfte. Erlassen Sie Richtlinien hinsichtlich empfangener Spam-Mails und setzen Sie sie durch. Stellen Sie Richtlinien, Abläufe sowie Ge- und Verbote zum korrekten Umgang mit s auf. Halten Sie Mitarbeiter dazu an, ihre Posteingänge regelmäßig aufzuräumen, um Server- und Netzwerkbelastungen möglichst gering zu halten. Informieren Sie sich und Ihre Mitarbeiter über gängige cyberkriminelle Taktiken. Erklären Sie Ihren Mitarbeitern den Unterschied zwischen rechtmäßigen s und möglichen bösartigen Phishing- E Mails. Legen Sie fest, wie mit letzteren zu verfahren ist. Nehmen Sie cyberkriminelle Bedrohungen ernst. Jede Anti-Spam-Methode oder -Technologie trägt zum Schutz vor Angriffen bei. Einige Technologien bieten Erkennung und Abwehr von Angriffen durch neuere Bedrohungen. Schützen Sie sich mit einer Sicherheitslösung proaktiv vor -basierten Bedrohungen. Trend Micro Hosted Security schützt kleine und mittelständische Unternehmen vor Spam, indem Spam-Mails abgewehrt werden, bevor sie das Unternehmensnetzwerk überhaupt erreichen. Die Lösung stoppt den Angriff, bevor bösartige Routinen ausgeführt werden können.

10 Worry-Free Business Security ist einfach die beste Wahl für kleine Unternehmen Trend Micro Worry-Free Business Security Lösungen bieten schnellen, effektiven und einfachen Virenschutz, damit Sie Ihre Computer sorgenfrei nutzen können, ohne sich Gedanken um Unterbrechungen oder Datenverlust machen zu müssen. Jede Version bietet: Schutz vor Viren, Spam und anderen Internetbedrohungen Schutz vor Hackern und Cyberkriminellen Schutz vor Datendiebstahl und -verlust und bösartigen Links Erweiterter URL-Filter zum Sperren des Zugriffs auf bestimmte Websites Sperrung von bösartigen Links in s und Instant Messages Erfahren Sie mehr unter: Ihr kostenfreier Kontakt zu Trend Micro: oder Trend Micro Deutschland GmbH Central & Eastern Europe Zeppelinstraße Hallbergmoos Tel: +49 (0) Fax: +49 (0) Trend Micro Incorporated. Alle Rechte vorbehalten. Trend Micro und das Trend Micro T-Ball-Logo sind Marken oder eingetragene Marken von Trend Micro Incorporated. Alle anderen Firmen- oder Produktnamen sind Marken oder eingetragene Marken ihrer jeweiligen Eigentümer.