KnowBe4: Was lauert da in Ihrem Posteingang?

Blog von Andy | Veröffentlicht am Mittwoch Oktober 31 2018

Um an diesem Halloween nicht zu sehr Schwarzseher zu sein, aber das Böse ist überall!

Ja, das ist es, und man erkennt den Wolf im Schafspelz nicht immer.

Nein, nicht den.

Manchmal tarnt sich das Böse als etwas Vertrautes oder Vertrauenswürdiges, wiegt dich in trügerischer Sicherheit und verleitet dich dazu, Dinge zu tun, die du bereuen wirst – wodurch der Teufel die Kontrolle behält und seine kleinen Dämonen in deiner Arbeit, deinem Geschäft und deinem Leben frei von der Leine lassen kann. Die Folgen dieser abscheulichen, ungeheuerlichen Aktivität können schwer rückgängig zu machen und kaum ganz zu beseitigen sein.

Also fürchtet euch. Fürchtet euch sehr. Und fragt euch Folgendes:

Erkennst du das Böse, wenn es sich zeigt?

Vorhang? Was für ein Vorhang? Achten Sie nicht auf diesen Mann hinter dem Vorhang!

Okay, du hast mich. Ich bin theatralisch – wurde von diesem seltsamen Clown im Schrank in die Irre geführt. Nun, er hat mir immerhin einen Luftballon gegeben.

Wie schmalzig es auch klang, es war große Weisheit, die ich sprach. Da draußen gibt es schreckliche, grauenhafte, abscheuliche Bestien. Wahrscheinlich sind gerade welche auf dem Weg zu dir. Sie finden dich bei der Arbeit, zu Hause, am Telefon … wo immer du auch hinweist!

Möchten Sie es wagen, eine Vermutung über das abscheuliche, allgegenwärtige Übel anzustellen, dessen Namen ich nun auszusprechen wage?

Das stimmt: Spam.

Spam. Müll. Um es ganz direkt auszudrücken: Phishing.

Diese unerwünschten Nachrichten mit betrügerischen Links und gefährlichen Anhängen. Wir alle bekommen sie. Sehr viele. Und der Grad an Raffinesse und Glaubwürdigkeit steigt jeden Tag.

Ja, ok, es gibt immer noch schrottige mit ‘E-Mail von Ammazon’ in der Betreffzeile und andere, die deine moralische Integrität oder deine sexuellen Fähigkeiten in Frage stellen. Aber auf zehn solche siehst du eine, die wirklich aussieht, als käme sie von DHL oder deiner Bank. Viele enthalten deinen vollständigen Namen, deine E-Mail-Adresse und möglicherweise sogar ein Passwort, das du schon einmal verwendet hast, um dich von ihrer Echtheit zu überzeugen. Die darin enthaltenen Links sehen aus wie echte Links, führen dich aber nicht an den Ort, den du erwartest, selbst wenn dieses Ziel das richtige Design und Branding aufweist.

Diese ausgeklügelten E-Mails können sehr überzeugend sein, vor allem für Personen, die weniger Erfahrung mit E-Mails und Messaging im Allgemeinen haben. Ich weiß, dass ältere Mitglieder meiner Familie mich häufig kontaktieren, um meinen Rat einzuholen, ob eine Nachricht Spam ist oder nicht.

Zumindest ich denken sie sind meine Familienmitglieder …

Sie denken alle, ich bin paranoid

Aber man ist eben nur dann paranoid, wenn sie es tatsächlich nicht auf einen abgesehen haben. Bedauerlicherweise gibt es, wenn man E-Mail, SMS, Skype und eine ganze Reihe anderer Dienste nutzt, immer Mächte des Bösen, die einen dazu bringen wollen, hinzuschauen, zu interagieren und, was am wichtigsten ist, zu klicken. Und wenn man klickt und sich darauf einlässt, kann man die Schleusen öffnen. Die Pforten der Hölle … ja, gut, Sie verstehen schon.

Warum hören Sie nicht einfach auf, die E-Mails zu empfangen?

E-Mail ist eine Technologie, die sich seit ihrer Entstehung vor über 40 Jahren nicht wesentlich verändert hat. Sie ist ein wenig naiv, Gott sei Dank, und sie überprüft meist nur sehr oberflächlich, ob eine Nachricht wirklich von der angegebenen Quelle stammt. Es gibt einige Mechanismen, wie zum Beispiel DKIM und LSF, die im Laufe der Jahre eingeführt wurden, um diese Mängel auszugleichen, aber Anonymität ist ein grundlegender Fehler der Technologie. Wenn sie heute erfunden worden wäre, wäre sie weitaus weniger offen.

Ihre E-Mail verfügt wahrscheinlich über eine Art Spam- oder Junk-Filter, der versucht, den Inhalt von Nachrichten nach bestimmten Phrasen zu durchsuchen, die häufig in solchen Nachrichten verwendet werden. Einige setzen sogar bestimmte IP-Adressen auf eine Blacklist. Diese helfen, aber wie gesagt, sie sind niemals perfekt.

Besiegen des Feindes

Eine gesunde Dosis Paranoia verbunden mit einer Portion Skeptizismus sind also die Waffen, die wir gegen diese diabolischen Ungeheuer einsetzen können. Und die gute Nachricht ist, dass man Ihnen und Ihren Kollegen eine solche Wachsamkeit im Internet beibringen kann!

Deine Verteidigung gegen die Künste der Dunkelheit wird durch Bildung und Gewohnheitsbildung vervollständigt, um eine Menschliche Firewall Ansatz. Zu lernen, wann etwas verdächtig aussieht, und die Ihnen zur Verfügung stehenden Werkzeuge zu nutzen, um Details und Links zu überprüfen, bevor Sie darauf reagieren oder klicken. Der Ansatz der menschlichen Firewall ist die Art und Weise, wie der Dienst für Sicherheitsbewusstseinstraining KnowBe4 beschreibt die Steigerung der Schlauheit der Menschen. Dies geschieht durch einen kontinuierlichen Prozess aus Tests, Analyse und Training.

Der beste Weg, die Anfälligkeit einer Person für Phishing zu testen, besteht darin, es zu emulieren. Also KnowBe4 entwirft E-Mails und zugehörige Websites genau wie Phishing-Akteure, allerdings nur zu dem Zweck zu testen, ob eine Person auf die E-Mail hereinfallen würde und wie weit sie sich in die Irre führen lässt. Mithilfe dieser Technik kann die Person identifiziert und gezielt geschult werden, damit sie lernt, Bedrohungen zu erkennen und angemessen darauf zu reagieren.

Wir halten dies für eine großartige Idee, und in Kombination mit anderen Technologien wie Malwarebytes Schadsoftware in E-Mails und Nachrichten auf Ihren Geräten zu scannen und zu verhindern, OneSpan-Zwei-Faktor-Authentifizierung um Anmeldungen sicherer zu machen, und Das Portfolio an Datenschutztechnologien von Becrypt Um Ihre digitale Umgebung zu sichern, können Sie dem Teufel das Leben sehr schwer machen. Egal wie eindrucksvoll seine Tarnung ist.

Ok, das ist eine miese Verkleidung

Für weitere Informationen zu KnowBe4 Sicherheitsschulung oder eine der oben genannten Technologien, kontaktieren Sie uns bitte oder klicken Sie darauf, um unsere detaillierten Seiten darüber anzuzeigen.

WAGE ES SIE KONTAKT AUFNEHMEN?