Im Jahr 2021 erbeuteten Cyber-Kriminelle 2,4 Milliarden US-Dollar mit CEO-Fraud-Angriffen. Diese Art der Cyber-Kriminalität verbucht damit die für die betroffene Unternehmen die höchsten Kosten, obwohl die sie insgesamt nur auf dem 9. Platz der gemeldeten Cybercrime-Delikte steht. Ahnungslose Mitarbeiter werden durch gefälschte E-Mails ihrer Vorgesetzten davon überzeugt, Überweisungen zu tätigen oder interne Daten herauszugeben. Eine umfangreiche Vorsorge mit den Produkten von Hornetsecurity schafft hierbei Abhilfe.
CEO Fraud ist ein einträgliches Geschäftsmodell für die organisierte Kriminalität, auf das wir als nationale Cyber-Sicherheitsbehörde schon seit Jahren hinweisen.
BSI-Präsident Arne Schönbohm, 2017
Nehmen wir folgende Situation an.
Ein Mitarbeiter bekommt eine Nachricht mit der Bitte eine Überweisung zu tätigen. Hierzu wurden die Zugangsdaten zum E-Mail-Konto des Vorgesetzten beispielsweise vorab über eine Phishing-Attacke erbeutet oder es handelt sich dabei um eine gut getarnte Fake-Adresse. Viele Mitarbeiter reagieren daraufhin sofort, da sie sich von der vermeintlichen Wichtigkeit sowohl geschmeichelt, aber zugleich auch unter Druck gesetzt fühlen. Neben der Sensibilisierung der Mitarbeiter für die Thematik (z.B. über interne Kontrollrichtlinien für derartige Aufträge), benötigt es auch Technologien, die derartige E-Mails erkennen können und somit umgehend reagieren, bevor überhaupt eine kritische Situation entsteht kann.
Mit der Lösung von Hornetsecurity schützen Sie ihr Unternehmen und die Mitarbeiter
Die innovative Technologie hinter der Advanced Threat Protection (ATP) von Hornetsecurity setzt Erkennungsmechanismen gegen Spionage, Spoofing und zur Früherkennung von Betrugsversuchen ein. So können gezielte Social Engineering-Attacken auf Mitarbeiter frühzeitig erkannt und direkt unterbunden werden. Das funktioniert wie folgt:
- Eingehende E-Mails werden auf bestimmte Inhaltsmuster untersucht
- Bösartige Absichten wie Zahlungsaufforderungen oder Anfragen zur Datenherausgabe werden identifiziert
- Die bedrohlichen E-Mails schon dann aussortiert, bevor sie überhaupt im Postfach eines Mitarbeiters landen können.
In den Bundles 365 Total Protection Enterprise und 365 Total Protection Enterprise Backup ist die ATP bereits enthalten. Sie kann aber auch flexibel als Add-on zur Spam and Malware Protection für On-Premise Installationen hinzugebucht werden.
Erfahren Sie mehr zu Hornetsecurity
Gerne beraten wir Sie, wie Sie sich mit Hornetsecurity nicht nur vor CEO-Frauds schützen können, sondern gleichzeitig Ihren kompletten E-Mailverkehr, egal ob Cloud oder On-Premise, absichern können. Kontaktieren Sie uns!
