Die voranschreitende Digitalisierung bringt natürlich nicht nur Vorteile mit sich, sondern sie birgt auch einige Gefahren. Zu oft wurden Unternehmen oder auch Privatpersonen bereits Opfer einer digitalen Attacke auf ihre IT-Systeme (informationstechnische Systeme). Hierbei werden entweder die Systeme stark beeinträchtigt oder auch komplett lahmgelegt und wichtige Daten oder Informationen landen in den falschen Händen Dritter, die sie womöglich verkaufen oder anderweitig missbrauchen. Im Folgenden stellen wir Ihnen die bekanntesten Cyber-Angriffe vor, für welche Unternehmen und Mitarbeitende in Unternehmen anfällig sind und wir zeigen auf, wie diese am ehesten verhindert werden können:

Social Engineering
Unter dem Begriff Social Engineering versteht man das Manipulieren des menschlichen Verhaltens und Handelns. Das Ziel der Kriminellen, die sich diese Masche angeeignet haben, besteht darin, Menschen dazu zu bringen, etwas zu tun, was sie unter normalen Umständen nicht tun würden. Das kann zum Beispiel das Überweisen eines großen Geldbetrags sein oder auch das Herausgeben von Passwörtern. Oft wird sich einfach als mitarbeitende Person eines Telekommunikationsunternehmens oder als Systemintegrator: in des eigenen Unternehmens ausgegeben, um so an vertrauliche Informationen des Opfers zu gelangen. 

 

Phishing
Diesen Begriff kann man für seine Erklärung nahezu wörtlich nehmen, denn bei diesem Vorgehen geht es darum, bestimmte Informationen (zum Beispiel Passwörter oder Log-In-Daten von Banken) abzugreifen. Man könnte auch sagen, dass man sich diese Informationen „angeln“ oder „abfischen“ möchte. Cyber-Kriminelle senden in diesen Fällen einfach eine sehr echt aussehende E-Mail oder eine SMS und fordern Nutzende auf, ihre Zugangsinformationen einzugeben. So wird den Kriminellen Tür und Tor geöffnet. Sie können Konten leerräumen oder im Namen der geschädigten Personen Einkäufe tätigen. 

 

Denial-of-Service-Angriff
Bei den sogenannten Denial-of-Service-Attacken (DoS-Attacken) geht es hauptsächlich darum, bestimmten Systemen oder Servern die Erreichbarkeit zu nehmen. Durch das „Bombardieren“ eines Netzwerkes wird dieses überlastet und seine übliche Funktion kann nicht mehr ausreichend gewährleistet werden. Opfer solcher Angriffe sind häufig große Unternehmen. Ziel ist es, einen größtmöglichen wirtschaftlichen Schaden herbeizuführen. 

 

Malware
Sicher haben Sie schon einmal von Malware gehört. Hierhinter verbergen sich allgemein erklärt Programme, welche eigenständig Viren oder auch Trojaner auf Computer-Systemen installieren. Die große Gefahr bei Malware besteht darin, dass Nutzende die Installation meist nicht wahrnehmen, da diese unbemerkt im Hintergrund abläuft. Folgen von Malware können funktionsuntüchtige Systeme oder auch der Verlust von wichtigen Daten und Informationen sein.  

 

Ransomware
Cyber-Kriminelle nutzen dieses Vorgehen häufig, um mit Hilfe von Schadsoftware (zum Beispiel Kryptotrojaner) einzelne Daten oder auch komplette Systeme zu verschlüsseln. Um wieder Zugriff darauf zu erlangen, werden die Opfer aufgefordert, ein Lösegeld (Englisch: ransom) zu zahlen. Diese Angriffs-Methode ist sozusagen eine Form von digitaler Erpressung. 

 

Angreifende entwickeln immer cleverere und raffiniertere Methoden, um ihre Ziele zu erreichen und ihre Opfer zu schädigen. Um sich vor solchen Attacken zu schützen, ist es vor allem wichtig, eine aktuelle Anti-Viren-Software zu nutzen. Außerdem sind regelmäßige Sicherungen von wichtigen Daten und Informationen unumgänglich. Ein weiteres Stichwort im Zusammenhang mit dem Schutz vor Cyber-Attacken heißt „Sensibilisierung“. Seien Sie immer wachsam und überlegen Sie zwei Mal, ob Sie Ihre persönlichen Daten preisgeben. Für Unternehmen ist es auch von großer Wichtigkeit, seine Mitarbeitenden regelmäßigen Datenschutz-Fortbildungen zu unterziehen und sie so für dieses Thema zu sensibilisieren.