Cybersecurity Anatomie einer Cyberattacke: Wie sich Unternehmen vor Hackern schützen

In einer immer stärker vernetzten Welt wachsen auch die Cyberrisiken. Dabei stellen viele Firmen ein leichtes Ziel dar, weil sie nicht einmal die einfachsten Cybersecurity-Basics berücksichtigen. Wer weiß, wie ein Cyberangriff abläuft, kann Gegenmaßnahmen ergreifen.

Künstliche Intelligenz, Industrie 4.0 und das Internet of Things versprechen eine Zukunft, in der alles online und miteinander vernetzt ist. Doch die immer stärkere Vernetzung bringt nicht nur Vorteile mit sich: Das Risiko für Cyberangriffe steigt beinahe exponentiell. Das belegen auch Zahlen des Branchenverbands Bitkom. Der Schaden durch Ausfall, Diebstahl oder Schädigung von Informations- und Produktionssystemen oder Betriebsabläufen in Deutschland lag 2021 bei 61,9 Milliarden Euro. Innerhalb der letzten sechs Jahre ist die Schadenssumme um fast 760 Prozent gestiegen. Noch immer sind Unternehmensnetzwerke eine leichte Beute für Cyberkriminelle, die mit professionellen Methoden nach amateurhaft gesicherten Geräten oder Netzwerken suchen.

Mit einem Klick ins Unternehmensnetzwerk

Immer noch gelingt es Cyberkriminellen, über Phishingmails PCs und Netzwerke zu kompromittieren. Bevor sie allerdings eine gefälschte Nachricht versenden, kundschaften sie im Vorfeld das Unternehmen und deren Mitarbeitende genau aus. Dabei recherchieren sie beispielsweise, welche Konferenzen ausgewählte Angestellte besuchen. Auf dieser Basis versenden sie dann präparierte und personalisierte Phishingmails, die sich auf die Veranstaltung beziehen. Solche sogenannten Spearphishing-Mails sind deutlich schwerer von echten Geschäftsmails zu unterscheiden. Die Folge: Mitarbeitende tappen in die Falle – sie öffnen infizierte Anhänge, geben Zugangsdaten preis oder klicken Links an, mit der gefährliche Malware heruntergeladen wird.