IT-Sicherheit

Schwachstelle Mensch

publiziert: Montag, 24. Okt 2011 / 11:28 Uhr
Social Networking-Applikationen sind ein Mittel für den Missbrauch.
Social Networking-Applikationen sind ein Mittel für den Missbrauch.

Social Engineering ist ein grosses Risiko für die Sicherheit sensitiver Unternehmensdaten. Dabei sind Phishing- und Social Networking-Tools die gängigsten Mittel für den gezielten Missbrauch menschlicher Schwächen.

2 Meldungen im Zusammenhang

Einer Studie der auf Sicherheitslösungen spezialisierten Check Point Software Technologies Ltd. zufolge betrachten 86 Prozent der weltweit mehr als 850 befragten IT- und Security-Experten das Thema Social Engineering als ernstes, wachsendes Problem. Dabei stellen 51 Prozent der Unternehmen fest, dass die Aussicht auf finanzielle Vorteile die Hauptmotivation der Angriffe ist, gefolgt vom Erlangen von Wettbewerbsvorteilen und Rachemotiven.

Gezielter Missbrauch

Von Social Engineering spricht man dann, wenn ein Angreifer, z.B. für Zwecke der Wirtschaftsspionage, menschliche Eigenschaften ausnutzt, um sich unrechtmässig Informationen anzueignen. Die entsprechend motivierten Attacken zielen auf Personen ab, die über Insider-Wissen verfügen oder Zugang zu sensitiven Datenbeständen haben. Um an persönliche und berufsbezogene Informationen zu diesen Menschen zu gelangen und das schwächste Glied in der Organisation zu identifizieren, nutzen Hacker eine Vielzahl von Techniken und Social Networking-Applikationen.

Wie die Studie zeigt, sind 48 Prozent der befragten Unternehmen bereits Opfer sogenannter Social Engineering-Attacken geworden und haben in den vergangenen beiden Jahren 25 oder mehr solcher Angriffe hinnehmen müssen, die nach eigener Einschätzung pro Vorfall mit Folgekosten von 25 000 bis 100 000 US-Dollar verbunden waren. Phishing- und Social Networking-Tools sind demnach die gängigsten Mittel für den gezielten Missbrauch menschlicher Schwächen - für die betroffenen Organisationen Grund genug, zur Absicherung ihrer sensitiven Daten künftig auf eine starke Kombination aus Technologie und hohem Anwenderbewusstsein zu setzen.


Neue Mitarbeiter besonders gefährdet

Social Engineering-Techniken zielen darauf ab, die Schwachstellen der betroffenen Personen auszunutzen. Die starke Verbreitung von Web 2.0 und Mobile Computing machen es den Angreifern immer leichter, an die entsprechenden Informationen zu ihren Zielpersonen heranzukommen und bilden neue Einfallstore für die erfolgreiche Ausführung von Attacken.

Den Untersuchungsergebnissen zufolge betrachten 60 Prozent der Befragten neue Mitarbeiter bei Social Engineering-Attacken als besonders gefährdet, gefolgt von Zulieferern/Drittanbietern (44 Prozent), der Assistenz der Unternehmensleitung (38 Prozent), der Personalabteilung (33 Prozent), Führungskräften (32 Prozent) und dem IT-Personal (23 Prozent). Unabhängig von der Funktion des Mitarbeiters innerhalb der Organisation sind folglich die Implementierung eines angemessenen Trainings und das Sicherheitsbewusstsein der Anwender erfolgskritische Komponenten einer jeden Security-Policy.

Mitarbeiter in Security-Prozesse einbinden

Obwohl die Mitarbeiter im realen Arbeitsalltag oft die erste Verteidigungslinie bilden, achten viele Organisationen nicht ausreichend drauf, dass ihre Anwender in das Thema Datensicherheit eingebunden sind. Ein guter Weg, das Sicherheitsbewusstsein unter den Benutzern zu erhöhen sei, sie an den Security-Prozessen teilnehmen zu lassen und sie zu befähigen, Security-Vorfälle selbst und sofort verhindern bzw. beseitigen zu können.

Um das Mass an Schutz zu erreichen, das in heutigen IT-Umgebungen erforderlich ist, muss sich Security nach Meinung von Check Point Software Technologies von einer Ansammlung diverser Technologien weg und hin zu einem effektiven Geschäftsprozess entwickeln.

(ms/sda)

Lesen Sie hier mehr zum Thema
Eine breite Allianz konzernkritischer Organisationen erhöht den Druck auf Schweizer Unternehmen.
Eine breite Allianz konzernkritischer ...
Allianz erhöht den Druck  Bern - Eine breite Allianz konzernkritischer Organisationen erhöht den Druck auf Schweizer Unternehmen. Nachdem sie das Thema Konzernverantwortung mit der Kampagne «Recht ohne Grenzen» auf die politische Agenda gebracht haben, lancieren sie nun eine Volksinitiative. mehr lesen 1
Energiesparen  Die kleinen und mittleren Unternehmen sind auf dem Weg zu mehr Energieeffizienz. Hauptmotiv ist die Einsparung von Energiekosten. Allerdings wird das Potenzial noch längst nicht ausgeschöpft. Das zeigen die Zahlen zum Jahresende 2013 in Deutschland. In der Schweiz dürfte das Ergebnis ähnlich ausfallen. mehr lesen  
IT-Zufriedenheit  Besonders junge Berufstätige wollen mit neuen IT-Geräten arbeiten. Fast die Hälfte ist mit dem PC unzufrieden und gibt schlechte Noten für die Ausstattung am Arbeitsplatz. mehr lesen  
AKTUELLE AUSGABE
AKTUELLE AUSGABE

» Hier abonnieren


Die Fachzeitschrift
für Geschäftsleitung und Verwaltungsrat von Unternehmen mit 10 - 250 Beschäftigten.

» Hier abonnieren


Agenda
Wichtige Termine für Entscheider

» Termine anzeigen

Titel Forum Teaser
  • Kassandra aus Frauenfeld 1781
    Wieso eigentlich? Brauchen wir doch gar nicht, die Menschenrechte, nicht mal in der ... So, 12.04.15 18:01
  • JasonBond aus Strengelbach 4115
    Zürich Weltmetropole Die Entwicklung ist nicht mehr aufzuhalten. In 10 Jahren ... Do, 24.02.11 11:02
  • jorian aus Dulliken 1754
    Rohstoffpreise A Wer keine Gold oder Silbermünzen hat ist selbst schuld! EU ... Fr, 04.02.11 03:57
  • Midas aus Dubai 3810
    Wir alle haben schuld Sehen Sie die Beiträge zur Waffeninitiative im Vergleich zu Ihrem ... Fr, 04.02.11 02:48
  • mriedl aus Aurolzmünster 1
    Schuld haben die Politker Ein Beispiel, der Heizölverbrauch sink jährlich um 5%, Tendenz weiter ... Do, 03.02.11 14:23
  • jorian aus Dulliken 1754
    Buchtipp ... Sa, 08.01.11 11:26
  • Betriebsrentner aus Wörthsee 1
    Die Versicherungswirtschaft läßt grüßen!! Wieder ein Versuch, diesmal auf europäischer Ebene, Menschen in die ... So, 06.06.10 16:59
  • ochgott aus Ramsen 695
    Eine Statistik die keinen Menschen weiterhilft. Mi, 26.05.10 16:26
 
News
         
Die Zukunft des Druckens sieht eine Balance zwischen Qualität, Kosten und Umweltverträglichkeit vor.
Publinews In unserer digitalen Welt mag man meinen, die Bedeutung des Druckens hätte abgenommen. Doch in Wahrheit spielen gedruckte ... mehr lesen
Es gibt eine Fülle von bewährten Strategien zur Bewältigung von Arbeitsplatzstress.
Publinews Stress am Arbeitsplatz ist zu einer allgegenwärtigen Realität geworden, die viele von uns täglich erleben. Die ... mehr lesen
Bei einem Apéro darf auf keinen Fall eine Auswahl an kleinen Snacks und Fingerfood fehlen.
Publinews Ein Hauch von Eleganz und Raffinesse umweht die Kunst des Apero Rezepts. Tauchen Sie ein in die Welt der ... mehr lesen
Machen Sie das Beste aus Ihrem Geld.
Publinews Die Entscheidung zwischen einem Privatkredit und Leasing beeinflusst massgeblich die finanzielle Flexibilität und die langfristige ... mehr lesen
Im Endeffekt gilt immer: Das Verständnis der eigenen Anlageziele und das Risikoprofil ist entscheidend.
Publinews In der Welt der Kapitalanlagen symbolisieren Dividenden eine Quelle regelmässiger Einkünfte, die das Herz ... mehr lesen
Sich nach der Arbeit zu entspannen, bringt viele Vorteile für Ihr Privat- und Berufsleben mit sich.
Publinews Jede Arbeit ist mit stressigen Situationen verbunden, die Ihre Unruhe verstärken können. Einige dieser Situationen scheinen unvermeidlich ... mehr lesen
Besser dampfen als rauchen.
Publinews In einer Welt, in der die Gesundheitsrisiken des Tabakkonsums zunehmend ins Rampenlicht rücken, gewinnen ... mehr lesen
Ein entscheidender Vorteil von Budgetplanungssoftware liegt in ihrer Fähigkeit, viele manuelle Aufgaben zu automatisieren, um Zeit zu sparen.
Publinews Die Finanzverwaltung eines Unternehmens bildet das Fundament seines langfristigen Erfolgs. Von der ... mehr lesen
Skyline des europäischen Finanzzentrums London.
Publinews Das Jahr hat zwar gerade erst begonnen, doch schon heute kann in einigen Wirtschaftsbereichen mit einem besonders starken Wachstum gerechnet ... mehr lesen
Stellenmarkt.ch
Wirtschaft Marken
   Marke    Datum
25.03.2024
25.03.2024
25.03.2024
25.03.2024
TimeOut Gin Logo
25.03.2024
    Information zum Feld
Bitte geben Sie hier einen Markennamen ein wie z.B. 'Nespresso'
Kreditrechner
Wunschkredit in CHF
wetter.ch
Heute Fr Sa
Zürich 0°C 13°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig freundlich wolkig, aber kaum Regen
Basel 5°C 13°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt gewitterhaft
St. Gallen 1°C 9°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig freundlich wolkig, aber kaum Regen
Bern 0°C 12°C starker Schneeregenleicht bewölkt, ueberwiegend sonnig freundlich wechselnd bewölkt, Regen
Luzern 1°C 12°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt wechselnd bewölkt, Regen
Genf 5°C 14°C wolkig, aber kaum Regenleicht bewölkt, ueberwiegend sonnig wechselnd bewölkt wolkig, aber kaum Regen
Lugano 6°C 8°C wechselnd bewölkt, Regenleicht bewölkt, ueberwiegend sonnig anhaltender Regen anhaltender Regen
mehr Wetter von über 8 Millionen Orten