Social Engineering

Spear-Phishing wird unterschätzt. Bei der ausgefeilten Cyberattacke spionieren Angreifer gezielt bestimmte Gruppen, Empfänger oder Unternehmen aus, um sie mit personalisierten E-Mails von scheinbar vertrauenswürdigen Quellen anzugreifen. Mit 31 Prozent der Schäden war dies bei Hiscox die häufigste Ursache für Finanzbetrug.

Praktisch jedes Unternehmen in Deutschland wird Opfer einer Cyberattacke: 84 Prozent der Unternehmen waren im vergangenen Jahr faktisch betroffen, weitere 9 Prozent gehen davon aus. Dabei sind die Attacken aus Russland und China zuletzt sprunghaft angestiegen.

Eine gute Strategie in Sachen IT-Sicherheit ist heute eine der Grundvoraussetzungen, um noch so fähige Hacker von den eigenen Daten und Informationen fernzuhalten. Nicht nur der Gewinn ist wichtig, sondern vor allem der Schutz der Ressourcen, die ihn ermöglichen.

Cybercrime wird immer arbeitsteiliger, internationaler und ist für die Täter oft hoch lukrativ. Homeoffice und mangelnde IT-Sicherheitsstandards spielen den Betrügern dabei ebenso in die Karten wie der technologische Fortschritt durch künstliche Intelligenz (KI). Cyberkriminelle setzen vor allem zwei Schwerpunkte: Ransomware-Delikte und Business-E-Mail-Compromise (BEC), zu denen auch Fake President (CEO Fraud), Zahlungsbetrug (Payment Diversion Fraud) und Bestellerbetrug (Fake Identity) gehören. ...

Durch Diebstahl, Spionage und Sabotage entsteht der deutschen Wirtschaft jährlich ein Gesamtschaden von 223 Milliarden Euro. Damit haben kriminelle Attacken erneut für Rekordschäden gesorgt: Die Schadenssumme ist mehr als doppelt so hoch wie in den Jahren 2018/2019, als sie noch 103 Milliarden Euro jährlich betrug.

Zwischen März und Juni, als sich durch den Lockdown in vielen Ländern Prozesse ins digitale Umfeld verlagern mussten, sah IDnow neue Entwicklungen im Identitätsbetrug: Die Fälle von Similarity Fraud sind in dieser Zeit um 231 Prozent angestiegen, Fake-ID-Betrüge stiegen um 180 Prozent und Social Engineering Attacken um 75 Prozent.

Eine durchgängige IT-Sicherheitsstrategie gewinnt gerade in der aktuellen Corona-Pandemie an Bedeutung. Die beschleunigte Digitalisierung fast aller Lebensbereiche hat die Angriffsfläche für Hacker signifikant vergrößert. Mit isolierten Bottom-up-Projekten ist eine umfassende hohe Sicherheit angesichts der komplexen Gefahrenlage kaum zu etablieren, meint Giesecke+Devrient (G+D). Erforderlich ist vielmehr ein ganzheitlicher Top-down-Ansatz. Cybersecurity muss zur Chefsache ...