Nachrichten zum Thema IT-Auditierung und IT-Sicherheit

"Social Engineering"-Angriffe nehmen zu

(29.05.2007)  •  „Social Engineering“-Angriffe werden in den nächsten zwei bis drei Jahren weiter zunehmen, sagt die schweizerische Melde- und Analysestelle Informationssicherung (MELANI)  in Ihrem neuesten Lagebericht 2006/II voraus. Je stärker Betriebssysteme und Applikationen auf technischer Ebene abgesichert werden, desto einfacher bleibt oft ein Angriff über den Menschen.

Unter „Social Enginineering“ werden zwischenmenschliche Beeinflussungen verstanden, die das Ziel haben, unberechtigt an Daten gelangen. Unter Ausnutzung der Hilfsbereitschaft, Gutgläubigkeit oder Unsicherheit des Angegriffenen werden vertrauliche Daten abgefragt oder die Opfer zur Ausführung bestimmter Aktionen verleitet.

MELANI empfiehlt, leicht verständliche und einprägsame Verhaltensregeln zum Schutz vertraulicher Daten einzuführen sowie regelmäßige, den aktuellsten Trends angepasste Schulungen und Tests durchzuführen, um die Angestellten zu sensibilisieren. Natürlich gehören auch technische Maßnahmen zum Grundschutz, um möglichst viele Angriffsmuster im Vorfeld abfangen zu können.

Halbjahresbericht 2006/II 

[  zurück  ]