Die wachsende Bedrohung der Cyberkriminalität, ob sie von innerhalb oder von außerhalb des Unternehmens stammt, erfordert robuste Gegenmaßnahmen. Wir werfen einen Blick auf einige der Status Quo aus dem Jahr 2020, damit wir unseren Fokus auf das legen können, was nötig ist, um die Cyberattacken in Schach zu halten.

Der Cybersecurity-Sektor ist im Jahr 2020 rasant gewachsen. Bis 2022 wird erwartet, dass er 170,4 Milliarden Dollar erreichen wird. Jede Branche ist mit dem Schutz sensibler digitaler Informationen befasst - von der Gesundheits-, Medizin- und Biotech-Branche über die Kommunikations-, PR- und Werbebranche bis hin zu Militär, Luft- und Raumfahrt, Verteidigungsindustrie und viele andere Bereiche.

Soziale Cyberangriffe (durch Phishing und kompromittierte E-Mails) sind neben dem Diebstahl von Zugangsdaten und menschlichen Fehlern die Hauptursache für Computer-Sicherheitsverletzungen.

NetSTAR erklärt, dass die Zahl der Phishing-Angriffe, während COVID-19 gestiegen ist. In einigen Bereichen hat sich diese Zahl mehr als verdoppelt, während sie in anderen über schwindelerregende 600 % gestiegen ist.


Phishing-E-Mails

Phishing-E-Mails sind E-Mails, die sich als bekannte Marken und Unternehmen ausgeben. Die häufigsten Marken, die in Phishing-E-Mails verkörpert werden, sind:

  • Apple (10 %)
  • Netflix (9 %)
  • Yahoo (6 %)
  • WhatsApp (6 %)
  • PayPal (5%)
  • Chase (5%)
  • Facebook (3%)
  • Microsoft (3%)
  • eBay (3%)
  • Amazon (1%)

Mit dem Ausbruch einer globalen Pandemie änderten Hacker ihre Taktik, um diejenigen ins Visier zu nehmen, die zu Home Office übergegangen sind; jetzt ist eine der am häufigsten imitierten Marken bei E-Mail-Angriffen: Zoom.

Verizon gibt an, dass 60 % der Phishing-Versuche auf die Anmeldedaten von Personen abzielen, während 50 % auch nach zusätzlichen persönlichen Informationen suchen. Einige andere Arten von Informationen, die während eines Phishing-Angriffs erlangt werden können, sind:

  • Medizinische Daten
  • Kontoauszüge
  • Geheimnisse
  • Geheime Informationen
  • Zahlungsaufzeichnungen
  • IT-Systemdaten und mehr

Da es die Betrüger besonders auf Geld abgesehen haben, ist der Zahlungs- und Rechnungsbetrug in der ersten Hälfte des Jahres 2020 um 112 % gestiegen. Finanzmitarbeiter sind mit 87 % die häufigsten Ziele dieser Phishing-E-Mails, verglichen mit Personen, die in anderen Branchen arbeiten.


Bösartige E-Mail-Anhänge

Auch wenn das Jahr 2020 ganz sicher das Jahr der Phishing-Angriffe war, sollten wir die Präsenz und Verbreitung anderer Arten von bösartigen E-Mails nicht ignorieren. Malware-E-Mail-Anhänge sind darauf ausgelegt, Daten zu sammeln und die Informationen auf dem Computer eines Benutzers zu beschädigen.

Im zweiten Quartal 2020 stieg die Zahl der bösartigen Anhänge im Vergleich zum letzten Jahr um etwa 6,5 Millionen.

Es ist wichtig zu wissen, dass bösartige Anhänge nicht nur in Form von .exe-Dateien auftreten. Tatsächlich sind laut Symantec die häufigste Art von bösartigen Anhängen .doc und .dot Dateien (37 %), gefolgt von .exe mit 19,5 %.


Wie man die E-Mail-Sicherheit erhöht

Angesichts all dieser Statistiken und der ständig zunehmenden Phishing- und anderen E-Mail-Bedrohungen ist die Verbesserung der privaten und geschäftlichen E-Mail-Sicherheit von entscheidender Bedeutung. Hier erfahren Sie, wie Sie das tun können:

  • Lernen Sie, wie Sie Phishing-E-Mails erkennen können.
  • Klicken Sie nicht auf Links oder laden Sie keine Anhänge herunter, deren Quelle Sie nicht kennen.
  • Schulen und bilden Sie Ihre Mitarbeiter, wie sie die Gefahr des Diebstahls ihrer Zugangsdaten verringern können. Menschliches Versagen ist immer noch ein wichtiger Faktor für Datenlecks und finanzielle Verluste.
  • Überprüfen Sie immer den Absender einer E-Mail und stellen Sie sicher, dass er legitim ist, bevor Sie irgendwelche Maßnahmen ergreifen.
  • Verwenden Sie fortschrittliche Schutzsoftware gegen die Kompromittierung von Geschäfts-E-Mails (BEC).
  • Ermutigen Sie Ihre Mitarbeiter, alle Phishing-Versuche zu melden, egal wie offensichtlich sie erscheinen mögen.

Wenden Sie sich schließlich an E-Mail-Sicherheitslösungen, die funktionieren. Für weitere Informationen und Ratschläge, wie Sie im Jahr 2020 nicht zu einer weiteren E-Mail-Angriffsstatistik werden, können Sie sich gerne an uns wenden.