Phishing as a Service
Harden your Human Firewall
Technologische Schutzmaßnahmen alleine reichen nicht aus, um Ihr Unternehmen vor Hackern zu schützen. Heutzutage rückt der Mensch immer mehr ins Visier von Angreifern. Einer der häufigsten Angriffe besteht in der Täuschung von Mitarbeitern, um an vertrauliche Informationen zu gelangen. Solche „Phishing-Angriffe“ werden zunehmend zielgerichteter und raffinierter.
Wir bieten Ihnen die Möglichkeit, Phishing-Kampagnen durchzuführen, um die Reaktion Ihrer Mitarbeiter auf verschiedene Angriffsszenarien zu evaluieren. Durch kontinuierliche Schulungs- und Sensibilisierungsmaßnahmen erreicht Ihr Unternehmen ein erheblich höheres Informationssicherheitsniveau.
Gefahren durch Phishing-Angriffe
Phishing-Angriffe sind eine ernstzunehmende Gefahr für das gesamte Unternehmen. Betrüger gehen oft sehr zielgerichtet vor und für Mitarbeiter ist es daher schwierig, legitime E-Mails von Phishing-Mails zu unterscheiden.
 |
Diebstahl von Nutzerdaten
- Aufforderung zur Änderung von Zugangsdaten (häufig bei Banken oder Zahlungsplattformen)
- Weiterleitung auf vermeintliches Kundenportal (Website der Betrüger) durch modifizierten Link
- Diebstahl der eingegebenen Informationen
|
 |
Ausführung von Malware
- Senden von E-Mails mit unauffälligem Anhang
- Anhang enthält Schadprogramme, die beispielsweise als PDF oder Excel-Datei getarnt sind
- Ausführen der Schadprogramme durch Öffnen der „Dateien“ ermöglicht dem Angreifer beispielsweise Zugang zum System und zu sensiblen Daten
|
Zielgruppen
Abhängig von der Art der Phishing-Mails unterscheiden sich auch ihre Zielgruppen. Es ist daher sinnvoll, unterschiedliche Szenarien für die einzelnen Zielgruppen zu entwickeln, um einen möglichst realitätsnahen Eindruck hinsichtlich der Awareness der Mitarbeiter zu gewinnen.
Häufige Zielgruppen von Phishing-Angriffen
- Geschäftsführung
- Ausgewählte Mitarbeiter oder bestimmte Abteilungen
- Alle Mitarbeiter mittels Massenmail
Wir bieten Ihnen die Möglichkeit, Phishing-Kampagnen genau an Ihre Bedürfnisse anzupassen und verschiedene Angriffsszenarien zu definieren. Dabei können die E-Mails ausgewählte Personen, Fachbereiche oder auch alle Mitarbeiter ansprechen, wodurch die umfassende Awareness des gesamten Unternehmens ermittelt werden kann.
