Phishing und Deepfakes: Regel und Schulung zum Schutz des Teams

• Schrift Nachrichten in gutem Deutsch, mit Ton und Signatur der Person, die sie vorgeben zu sein.
• Geklonte Stimme Ein kurzer öffentlicher Audioausschnitt (ein Interview, ein LinkedIn-Video) genügt, damit ein Manager „anruft“ und eine Zahlung verlangt.
• Video Live synthetisierte Gesichter wurden bereits in Videocalls eingesetzt, um Überweisungen in europäischen Unternehmen freizugeben.

Die Technik variiert; das Muster nicht. Es gibt immer Eile und immer Hierarchie: Eine Person mit Macht verlangt etwas Sofortiges, außerhalb des üblichen Prozesses.

Über einen anderen Kanal bestätigen. Nur das Erkennen von Betrug zu trainieren, scheitert, weil manche Fälle nicht zu erkennen sind. Der Schutz muss auch funktionieren, wenn niemand Verdacht schöpft: Jede Zahlung, jede Änderung von Bankdaten und jede Weitergabe sensibler Informationen wird über einen zweiten Kanal bei einem Kontakt bestätigt, der bereits in den Unterlagen stand.

Der Lieferant hat eine neue IBAN geschickt? Man ruft die Nummer aus dem Vertrag an. Der CEO hat im Videocall eine Überweisung verlangt? Man ruft sein Mobiltelefon an. Gilt die Regel ohne Ausnahme, auch für die Geschäftsführung, wird die Perfektion der Nachahmung bedeutungslos. Mehr dazu im Artikel über den Rechnungsbetrug mit vertauschter IBAN.

Wenig Zeit, oft

Zwei Stunden pro Jahr sind nach einem Monat vergessen. Wirksam sind Sitzungen von 15 bis 20 Minuten alle zwei oder drei Monate, jede zu einem Thema: E-Mail, Telefon, Videocall, soziale Netzwerke, USB-Sticks und Dateien. Mit echten Beispielen, idealerweise Versuchen, die das Unternehmen selbst erhalten hat, ohne jemanden bloßzustellen. An eine Folie erinnert sich niemand; an die gefälschte E-Mail des Energieversorgers, die bei der Kollegin nebenan ankam, erinnern sich alle.

Simulieren, um zu lehren, nicht um bloßzustellen

Wer bei der Simulation hereinfällt, erhält sofort eine kurze Erklärung, nie öffentliche Kritik, denn Angst bringt Menschen dazu, Fehler zu verbergen. Der wichtigste Indikator ist die Melderate, nicht nur die Klickrate. Ein Team, in dem 5 % klicken und 60 % melden, ist sicherer als eines, in dem nur 2 % klicken, aber niemand etwas sagt. Beginnen Sie mit einer Simulation pro Quartal und steigern Sie den Anspruch schrittweise.

Melden muss sofort möglich sein

Ein Knopf in Outlook oder eine interne Adresse, die alle kennen. Und eine Antwort am selben Tag, ob es Betrug war oder nicht. Ohne Rückmeldung stirbt die Gewohnheit in Wochen; mit Rückmeldung werden die Mitarbeiter zum schnellsten Alarm der Organisation.

Protokoll für gefälschte Stimme und gefälschtes Video

• Vom richtigen Grundsatz ausgehen Eine Stimme oder ein Gesicht zu erkennen, beweist keine Identität mehr.
• Die Signale erkennen Anfrage außerhalb des Prozesses, Dringlichkeit, Geheimhaltung, Ablehnung des normalen Kanals. Sie helfen, reichen aber nicht.
• Ausstiegssatz „Ich bestätige das mit dir über den üblichen Kontakt“, und das Gespräch wird beendet. Sagt die Geschäftsführung ihn in der Schulung selbst, hat niemand Scheu, ihn zu benutzen.
• Verbaler Code Ein zwischen Geschäftsführung und Buchhaltung vereinbartes Wort für jede Geldanforderung. Kostet nichts und funktioniert.

• Finanzen und Buchhaltung Wegen der Überweisungen.
• Personal Personenbezogene Daten und Anfragen zur Änderung des Gehaltskontos.
• Empfang und Assistenz der Geschäftsführung Terminkalender und Anfragen im Namen anderer. In den Botschaften, Hotels und Kliniken, die wir betreuen, ist der Empfang häufig die erste Tür, die man zu öffnen versucht.
• Geschäftsführung Erhält die ausgefeiltesten Angriffe und ist in den Sitzungen am wenigsten präsent.

Menschen sind die letzte Barriere, nicht die erste. Davor: ein E-Mail-Filter, der externe Absender kennzeichnet und ausführbare Dateien stoppt; SPF, DKIM und DMARC, damit es schwer wird, E-Mails im Namen Ihrer Domain zu versenden; und MFA auf allen Konten, damit ein gestohlenes Passwort nicht genügt. Hinzu kommen Managed Firewalls und der Schutz von Microsoft 365 für Unternehmen.

Mit der Managed Cybersecurity von DataRoad bereiten wir die erste Sitzung vor, starten die erste Simulation, aktivieren das Melden mit einem Klick und verfeinern Filter und MFA, damit weniger Betrug bei den Mitarbeitern ankommt. DataRoad hatte in 11 Jahren nie einen Sicherheitsvorfall. Fordern Sie ein unverbindliches Angebot an.

Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch. Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.