Spear-Phishing
Unter Spear-Phishing versteht man einen Cyberangriff, der das Ziel hat Zugang zu einem IT-Netzwerk zu erhalten.
Anders als bei „einfachen“ Phishing-Attacken, versuchen die Angreifer gezielt Mitarbeiter:innen eines Unternehmens zur Preisgabe von sensiblen Daten, wie bspw. Benutzerdaten und Passwörtern, zu bewegen.
Üblicherweise werden dazu E-Mails oder SMS an die Opfer versandt, die den Eindruck vermitteln aus vertrauten und seriösen Quellen zu stammen.
Phishing-Attacken sind eine Art von Social Engineering. Hier stellt der Mensch die „Schwachstelle“ dar, da man sich die Leichtgläubigkeit des virtuellen Gegenübers und den unbedarften Umgang mit sensiblen Informationen zu Nutze macht.
Ein wichtiger Schutz gegen solche Angriffe ist ein umfassendes Schulungskonzept, das aufklärt und sensibilisiert.
Dieser Beitrag wurde mit Unterstützung der COGITANDA Dataprotect AG erstellt.
