- Anzeigen -


Sie sind hier: Home » Markt » Tipps & Hinweise

Denkbar unsicherste Kommunikationsmethode


Unverschlüsselte E-Mails auch in deutschen Unternehmen immer noch der De-Facto-Standard
So können Unternehmen ihre digitale Kommunikation wirkungsvoll gegen Hacker verteidigen

- Anzeigen -





Unverschlüsselte E-Mails öffnen Cyber-Kriminellen Tür und Tor – dennoch sind sie in den meisten Unternehmen Standard. Brabbler erläutert, warum sie besser auf durchgängig verschlüsselte und geschlossene Kommunikations-Plattformen setzen sollten. Deutsche Unternehmen sind ein besonders beliebtes Ziel von Hackern. Laut Bitkom wurden in den beiden vergangenen Jahren über die Hälfte von ihnen Opfer von Wirtschaftsspionage, Sabotage oder Datendiebstahl durch Cyber-Attacken. Den dadurch entstandenen Schaden beziffert der Branchenverband auf 55 Milliarden Euro pro Jahr. Betroffen von solchen Angriffen sind beileibe nicht nur Großunternehmen, sondern auch Mittelständler. Unter ihnen finden sich schließlich viele "Hidden Champions", die über exklusives Know-how verfügen und deren Forschungs-, Entwicklungs-, oder Konstruktionsdaten dadurch äußerst begehrt sind.

Durch einen sorglosen Umgang mit ihrer digitalen Kommunikation öffnen viele Unternehmen den Cyber-Kriminellen dabei Tür und Tor, warnt der Spezialist für vertrauliche Kommunikation Brabbler AG. "Leider sind unverschlüsselte E-Mails auch in deutschen Unternehmen immer noch der De-Facto-Standard, obwohl sie die denkbar unsicherste Kommunikationsmethode darstellen", sagt Daniel Eyring, Teamleiter Entwicklung bei Brabbler. "Sie bieten Hackern zahlreiche kinderleicht ausnutzbare Ansatzpunkte zur Vorbereitung und Durchführung ihrer Attacken."

So können unverschlüsselte E-Mails relativ einfach belauscht und noch einfacher gefälscht werden. Ein technisch versierter Angreifer schafft es innerhalb weniger Minuten, eine E-Mail so aussehen zu lassen, als komme sie von einer dem Empfänger bekannten Person. Fügt er noch Information mit ein, die er zuvor beispielsweise über das Belauschen von E-Mails gesammelt hat, kann er sich täuschend echt als Vorgesetzter, Kollege oder Bekannter ausgeben. So animiert er den Empfänger dazu, Insider-Informationen preiszugeben oder einen Link anzuklicken, der dann eine Spionage-Software oder Ransomware herunterlädt.

Problematisch an E-Mails ist aber nicht nur die meist fehlende Verschlüsselung, sondern auch, dass E-Mail grundsätzlich für Jedermann offen ist. Ein Hacker kann jeden Mitarbeiter anschreiben, dessen E-Mail-Adresse er kennt oder sich durch einfachste Rückschlüsse zusammenreimt. Somit ist es nicht nur einfach, E-Mails zu fälschen; es bestehen auch kaum Hürden, die gefälschten E-Mails zuzustellen.

Wollen Unternehmen die Angriffsvektoren in der digitalen Kommunikation auf ein Minimum reduzieren, sollten sie deshalb nicht nur durchgängig verschlüsseln, sondern auch über eine Alternative zum Medium E-Mail nachdenken: eine proprietäre, geschlossene Kommunikations-Plattform.

Diese Kombination erlaubt die meisten Sicherheitsschichten und macht es Hackern damit so schwer wie möglich:

• >>
Mit einem geschlossenen System lässt sich sicherstellen, dass nur von der zentralen IT freigegebene Personen an der internen Kommunikation teilnehmen können. Das erhöht die Hürden für Cyber-Kriminelle, sich in die Kommunikation eines Unternehmens einzuklinken, erheblich.

• >> Verschlüsselte Nachrichten sind deutlich schwieriger zu fälschen als unverschlüsselte. Potenzielle Opfer bekommen klare und deutliche Signale, dass etwas nicht stimmt, beispielsweise weil die Signatur einer Nachricht nicht korrekt ist, oder die Verschlüsselung offensichtlich nicht vorhanden ist.

• >> Durch Ende-zu-Ende-Verschlüsselung lässt sich sicherstellen, dass entlang des gesamten Übertragungsweges einer Nachricht niemals Inhalte im Klartext vorliegen. Selbst wenn es einem Angreifer gelingt, eine Nachricht zu belauschen, kann er damit nichts anfangen, weil er nur über einen unentschlüsselbaren Datensalat verfügt.

• >> Derselbe Effekt tritt ein, wenn auch die ruhenden Daten auf den Endgeräten und Servern verschlüsselt sind. Stiehlt oder hackt ein Cyber-Krimineller ein Endgerät oder verschafft sich Zugang zu einer Datenbank, ist es ihm nicht möglich, die Daten zu verwenden.

Entscheiden sich Unternehmen für den Einsatz einer durchgängig verschlüsselten, proprietären geschlossenen Messaging-Plattfom, sollten sie bei der Auswahl aber einige zentrale Dinge beachten. "Wichtig ist, dass die Unternehmen jederzeit die Hoheit über ihre Daten und Schlüssel haben. Sie müssen sämtliche Schlüssel selbst generieren und verwalten können", erläutert Eyring. "Außerdem sollte man um US-amerikanische Anbieter einen Bogen machen und stattdessen auf europäische Alternativen vertrauen. Dann ist man nicht nur vor dem Zugriff durch US-amerikanische Behörden geschützt, sondern hat auch eher Rechtssicherheit hinsichtlich der europäischen Datenschutz-Grundverordnung. Denn eine Speicherung personenbezogener Daten außerhalb der EU kann hier zu empfindlichen Strafen führen." (Brabbler: ra)

eingetragen: 17.12.17
Home & Newsletterlauf: 12.01.18


Brabbler: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -





Kostenloser IT SecCity-Newsletter
Ihr IT SecCity-Newsletter hier >>>>>>

- Anzeigen -


Meldungen: Tipps & Hinweise

  • NTT Security warnt vor Deepfake-Angriffen

    Künftig ermöglichen Deepfakes Cyber-Angriffsszenarien in einer ganz neuen Dimension, warnt NTT Security. Da bisher keine ausgereiften technischen Abwehrmechanismen zur Verfügung stehen, müssen Unternehmen größte Vorsicht walten lassen. 2017 tauchten erstmals in größerem Stil Deepfake-Videos auf; vor allem gefälschte Porno-Videos mit Hollywoodstars wie Scarlett Johansson und Emma Watson verbreiteten sich rasch im Internet. Große Bekanntheit erlangten zudem die zahlreichen Deepfakes mit Nicolas Cage, in dem der Oscar-Preisträger nahezu in jedem Hollywoodstreifen zu sehen war. Und auch Politiker wurden von Deepfakes nicht verschont, etwa Angela Merkel, die in einer Rede plötzlich die Gesichtszüge von Donald Trump annimmt.

  • Neun Tipps, um den Computer abzusichern

    Hacker haben es auch auf die Computer in Schulen und von Schülern abgesehen. Denn hier sind teils sensible Daten wie Schulzeugnisse, Krankheiten oder Zugangsdaten zu Social Media- und E-Mail-Konten gespeichert. Lehrer und Eltern sind meist schlecht auf einen möglichen Cyberdiebstahl vorbereitet. Daher sollten auch sie ihre Hausaufgaben jetzt erledigen und die von den Kindern genutzten Computer absichern. Die Sicherheitsexperten von F5 geben neun Tipps, wie Computer am besten abgesichert werden können.

  • Zehn ultimative Anzeichen für Phishing-E-Mails

    Ja? Nein? Probehalber anklicken? Vielleicht passiert ja gar nichts? - Phishing-E-Mails sind nicht einfach zu erkennen. Zur Orientierung hat Sophos die Top 10 der bestechenden Hinweise auf einen Phishing-Versuch aufgestellt. Eines aber vorweg: "probehalber" ist keine empfohlene Herangehensweise. Phishing-E-Mails können plump sein oder sehr raffiniert. Doch es gibt ein paar untrügliche Kennzeichen, was eine verdächtige E-Mail ausmacht. Sophos hat im Rahmen seines Phishing White Papers zehn Merkmale zusammengefasst, bei denen Nutzer hellhörig werden sollten.

  • SamSam-Angreifer schwer fassbar

    Seit zweieinhalb Jahren werden Unternehmen von einem Schädling terrorisiert, der in ihre Netzwerke eindringt und sämtliche Computer mit einer zerstörerischen Datenverschlüsselnden Malware infiziert: SamSam. Details über die Attacken, die Opfer, die Methoden und den Ursprung dieser Malware sind seitdem nur schwer aufzudecken. Eines ist aber gewiss: Durch das Erpressen hoher Lösegelder von einer wohl recht kleinen Opfergruppe, die nur sehr widerwillig Einblicke in ihr Unglück gab, bleiben die SamSam-Angreifer schwer fassbar - häuften aber ein geschätztes Vermögen von rund 5,9 Millionen US-Dollar an.

  • Multiple Faktoren schützen Identitäten

    Auf 3,33 Millionen Euro belaufen sich laut der Studie "Cost of a Data Breach 2018" des Ponemon-Instituts die durchschnittlichen Kosten einer Datenpanne - Tendenz weiter steigend. Verlorene Geschäftschancen, Wiederherstellung aufgewendeter Arbeitsstunden und negative Auswirkungen auf die Reputation zählen zu den Kostentreibern. Verstöße gegen die Datensicherheit finden täglich statt, lassen sich zunehmend schlechter erkennen und somit schwerer verhindern. Mit jedem erbeuteten Datensatz verdienen Hacker bares Geld, zerstören unternehmerische Existenzen und bescheren der Weltwirtschaft empfindliche Einbußen: Bitkom beziffert allein die jährlichen Schäden der deutschen Wirtschaft auf 55 Milliarden Euro.