„Phish Insight“: Simulation für Phishing-Attacken
Tool „Phish Insight“ hilft bei Schulungen
Um die Unternehmen bei der Abwehr von Phishing-Angriffen zu unterstützen, hat Trend Micro ein Simulations- und Informationsangebot mit dem Namen „Phish Insights“ vorgestellt.
In Form von verschiedenen Vorlagen, die sich an häufige Phishing-Kampagnen anlehnen, lassen sich damit individuelle Aufklärungs-Kampagnen zusammenstellen.
Der Hersteller betont als wesentlichen Vorteil die Zeitersparnis bei der Konzeption der Schulung. Auch die Nutzung eigener Texte soll damit möglich sein.
Phishing-Risiko steigt stetig
Eine aktuelle Umfrage zeigt, dass Phishing, also das Erschleichen von Zugangsdaten über gefälschte E-Mails oder Webseiten, ein ernstzunehmendes Risiko für die IT-Sicherheit ist.
Die IT-Sicherheitsfirma Trend Micro hatte dafür das Unternehmen Opinum mit der Durchführung einer Umfrage beauftragt. In deren Rahmen befragte Opinum 1.125 IT-Entscheider in den USA, Deutschland, Spanien, Italien, Schweden, Finnland, Frankreich, den Niederlanden, Polen, Belgien, Tschechien und Großbritannien.
Fehler der Mitarbeiter begünstigen Angreifer-Erfolg
39 Prozent der befragten Unternehmen aus Deutschland sind bereits Opfer von Phishing-Attacken geworden.
Der menschliche Faktor spielt dabei eine wichtige Rolle im Szenario der Angreifer:
- In 25 Prozent der Unternehmen haben in der Vergangenheit Fehler von Mitarbeitern zu erfolgreichen Angriffen geführt, wie es in der Studie heißt.
- Bei über einem Drittel (37 Prozent) hat Fehlverhalten dazu geführt, dass die Sicherheit des Unternehmens geschwächt wurde. Die Fehler hatten aber keinen unmittelbaren Angriff zur Folge.
Mitarbeiterschulungen als wichtigste Präventions-Maßnahme
Die Mitarbeiter für Phishing zu sensibilisieren und den korrekten Umgang mit verdächtigen E-Mails oder Websites zu üben, stellt eine der wichtigsten Schutzmaßnahmen dar.
Wie die Umfrage aber zeigt, ist die Durchführung solcher Schulungen für die befragten Unternehmen durchaus problematisch:
- 97 Prozent führen zwar IT-Sicherheits-Schulungen für ihre Mitarbeiter durch.
- Nur 46 Prozent der Befragten thematisierten dabei auch Phishing-Angriffe.
- In 15 Prozent der Unternehmen finde sich niemand, der solche Schulungen abhalten kann.
- 18 Prozent der Firmen gaben an, keinen geeigneten externen Trainer zu finden.
