COMPUTERWOCHE warnt: Risiko durch Phishing steigt

München, 16. Juni 2006 - Der Datenklau via Web greift immer weiter um sich. Zunehmend gezielter gehen die Hacker vor, um an vertrauliche Daten von Unternehmen und Privatpersonen zu gelangen. Das berichtet die IT-Wochenzeitung COMPUTERWOCHE in ihrer aktuellen Ausgabe (24/2006, EVT: 16. Juni).

Als besonders tückisch stufen Sicherheitsexperten das immer häufigere "Spear Phishing" ein: Bei dieser Methode verschicken Angreifer fingierte E-Mails nicht mehr massenweise, sondern gezielt an eine bestimmte Gruppe von Empfängern - etwa die gesamte Belegschaft eines Unternehmens. Die gefälschten Nachrichten sehen dabei aus wie interne Mails. Ziel der Phisher ist es, die Mitarbeiter zur Herausgabe von Benutzernamen und Kennwörtern zu verleiten, um sich Zugriff auf das Firmennetz zu verschaffen. Laut Internet Security Systems (ISS) werden derart gezielte Angriffe den via Massen-Mails verbreiteten Bedrohungen auf absehbare Zeit den Rang ablaufen.

Primäres Motiv für Phishing-Aktionen ist die finanzielle Bereicherung durch den Diebstahl vertraulicher Daten, Erpressung oder Betrug. Im Zuge immer gezielterer Attacken kann es künftig aber auch darum gehen, Unternehmen etwa aus Wettbewerbsgründen Schaden zuzufügen. Neben finanziellen Einbußen und der Verunsicherung der eigenen Kunden kann ein Phishing-Angriff auch Imageschäden, Produktivitätsverluste sowie mögliche Rechtsstreitigkeiten nach sich ziehen.

Was können Unternehmen gegen diese Bedrohung tun? Eine der wichtigsten Schutzmaßnahmen besteht laut COMPUTERWOCHE darin, die Belegschaft über die Gefahren des Online-Datenklaus aufzuklären und eindeutige Regeln im Umgang mit E-Mails zu definieren. Auf technischer Seite ist die Überwachung mittels Filter- und Schutzlösungen am Zugang des Computernetzes unerlässlich, um verdächtige Aktivitäten zu erkennen und abzuwehren.