Tatort Internet: Wie Unternehmen sich vor Cyber- und Wirtschaftskriminalität schützen können

Das sogenannte Phishing bezeichnet einen Betrugsversuch bei dem eine echt wirkende E-Mail vom Angreifer an das Opfer verschickt wird mit dem Ziel persönliche und finanzielle Daten vom Empfänger zu erlangen. Hierzu gibt sich der Angreifer als vertrauter Absender aus (z. B. Chef oder Kooperationspartner), um legitim zu erscheinen. Meist enthält die E-Mail einen Link oder einen Anhang, der vom Empfänger angeklickt werden soll.

Wer schon einmal irrtümlicherweise auf einen bösartigen Link oder Anhang einer E-Mail geklickt hat, ist bereits mit Malware in Kontakt gekommen. Denn hinter dem Begriff Malware versteckt sich eine Schadsoftware in Form von Viren oder Ransomware. Die Infizierung mit Schadsoftware gehört mit 31 % zu der häufigsten Art von Cyberangriffen auf Unternehmen.

Sobald sich Malware auf dem Computer befindet, kann sie allerlei Schaden anrichten. So hat der Angreifer mit der Schadsoftware z. B. die Möglichkeit die Kontrolle über den Rechner zu übernehmen oder unbemerkt vertrauliche Daten weiterzuleiten.

Das Ziel eines DoS-Angriffs ist es, den Server des Unternehmens so stark zu überlasten, dass dieser die Anfragen bzw. den Datenverkehr nicht mehr bearbeiten kann und dadurch außer Betrieb gesetzt wird. Wenn mehrere DoS-Angriffe von vielen Computern gleichzeitig auftauchen, wird dies als Distributed Denial-of-Service (DDoS) bezeichnet. Meist ist solch ein Angriff nur schwer zu bewältigen, da die Angreifer über verschiedene IP-Adressen weltweit operieren und somit nur mühsam ausfindig zu machen sind.

Wenn ein Angreifer versucht unbemerkt an einer Kommunikation zwischen zwei oder mehreren Personen teilzunehmen, um Information abzufangen oder zu verfälschen, dann handelt es sich in der Regel um einen Man-in-the-Middle-Angriff. Indem der Angreifer die Sitzungs-ID beider Kommunikationspartner erfasst, kann dieser sich als die jeweils andere Partei ausgeben und Informationen in beide Richtung aufnehmen und verändern.