Phishing
Unter Phishing versteht man einen Cyberangriff, der das Ziel hat Zugang zu einem IT-Netzwerk zu erhalten.
Bei solchen Attacken versuchen die Angreifer zufällige Mitarbeiter:innen eines Unternehmens zur Preisgabe von sensiblen Daten, wie bspw. Benutzerdaten und Passwörtern, zu bewegen.
Üblicherweise werden dazu E-Mails oder SMS an die Opfer versandt, die den Eindruck vermitteln aus vertrauten und seriösen Quellen zu stammen.
Phishing-Attacken sind eine Art von Social Engineering. Hier stellt der Mensch die „Schwachstelle“ dar, da man sich die Leichtgläubigkeit des virtuellen Gegenübers und den unbedarften Umgang mit sensiblen Informationen zu Nutze macht.
Ein wichtiger Schutz gegen solche Angriffe ist ein umfassendes Schulungskonzept, das aufklärt und sensibilisiert. Werden die Opfer gezielt von den Angreifern ausgewählt, spricht man von „Spear-Phishing„.
Dieser Beitrag wurde mit Unterstützung der COGITANDA Dataprotect AG erstellt.
