KI ist zweifellos das beherrschende Thema unserer Zeit. Doch zu den positiven Aspekten dieser neuartigen Technologie gesellen sich selbstverständlich auch ein paar negative. Denn: Mit der sogenannten generativen KI wird es leichter, immer effektivere Phishing-Angriffe zu starten. Schließlich spart die KI auch auf diesem Gebiet Manpower ein und führt darüber hinaus zu immer besseren Ergebnissen. Die damit erstellten Fake-Rechnungen, E-Mails und sogar Anrufe sind von echten kaum noch zu unterscheiden. Zeit für eine Anti-Phishing-Kampagne auch in Ihrem Unternehmen!
das abc-magazin
WIE UNTERNEHMEN WACHSEN&WAS UNTERNEHMER INTERESSIERT
Phishing-Attacken auf Ihr Unternehmen erfolgreich abwehren
Lesezeit: 4 Min
Neue Bedrohung: Phishing-as-a-Service
Besonders beliebt bei Angriffen auf Unternehmen ist das sogenannte Phishing – also der Diebstahl persönlicher Daten mit Hilfe gefälschter Webseiten, E-Mails oder Kurznachrichten. Klassiker sind dabei gefälschte Rechnungen oder die „schnelle Mail vom Chef“ mit der Bitte um eine Überweisung oder mit der unbürokratischen Frage nach Passwörtern. Neu ist jetzt das sogenannte Phishing-as-a-Service, bei dem potenzielle Angreifer nicht mehr selber arbeiten müssen. Sie erhalten vielmehr von einem Dienstleister Zugang zu umfassenden Phishing-Kampagnen, ohne diese selbst einrichten zu müssen.
Auch dies wird erst möglich durch den umfassenden Einsatz von KI. Insbesondere sollen dabei Angreifer angelockt werden, die nicht wissen, wie sie ihre eigene Phishing-Kampagne einrichten sollen. Heißt: Zu den professionellen Hackern kommen jetzt noch ambitionierte Kriminelle, die dies als attraktives Geschäftsfeld empfinden. Höchste Zeit also für Gegenmaßnahmen. Die Frage ist nämlich nicht, ob Sie in Zukunft Ziel eines Angriffs werden – sondern nur wann.
Anti-Phishing-Kampagnen in Ihrem Unternehmen
Wirkungsvolle Maßnahmen gegen Cyberkriminalität sollten im Jahre 2024 so selbstverständlich sein wie Versicherungen oder Arbeitssicherheit. Die Maßnahmen gegen Phishing sind dabei je nach Unternehmensgröße durchaus skalierbar. Ob Sie mit einem Task-Team selbstständig ein Training für Ihre Mitarbeiter ausarbeiten oder lieber einen professionellen Dienstleister damit beauftragen, ist Ihrem eigenen Sicherheitsbedürfnis überlassen. Unternehmen, die mit Microsoft arbeiten, können auch auf dasAngriffssimulationstraining zurückgreifen. Weitere nützliche Tools und Insights gibt es hier. Von intelligenter Phishing-Erkennung über personalisierte Lernpfade bis hin zu forschungsbasierten Schulungen ist alles dabei. In diesem Sinne: Warten Sie nicht auf den ersten Angriff und agieren Sie jetzt! Die Zukunft Ihres Unternehmens sollte in sicheren Händen liegen.
