Phishing Protection-Lösungen gegen moderne Bedrohungen in E-Mail- und Collaboration-Umgebungen

Häufig gestellte Fragen (FAQs)

• Was ist Phishing?

  Phishing ist eine Angriffstechnik, bei der Cyberkriminelle gefälschte E-Mails, Webseiten, Collaboration-Applikationen, SMS-Nachrichten und andere Kommunikationswege nutzen, um Benutzer:innen dazu zu verleiten, Anmeldedaten, Finanzdaten oder andere vertrauliche Informationen preiszugeben.

• Worin unterscheiden sich BEC-Angriffe (Kompromittierung von Firmen-E-Mail-Adressen) von Phishing-Angriffen?

  BEC-Angriffe sind eine gezielte Form des Phishings, die vor allem auf vorgetäuschte Identitäten und Social Engineering setzt statt auf schädliche Links oder Anhänge. Cyberkriminelle geben sich häufig als Führungskräfte, Lieferunternehmen, Kund:innen oder vertraute Kolleg:innen aus, um Mitarbeitende dazu zu bewegen, Geld zu überweisen, Zahlungsdaten zu ändern oder vertrauliche Informationen weiterzugeben.

• Was ist QR-Code-Phishing?

  Beim QR-Code-Phishing (auch Quishing genannt) verbergen Cyberkriminelle schädliche Ziele in QR-Codes, die Benutzer:innen auf Seiten zum Abgreifen von Anmeldedaten, zu Malware-Downloads oder zu anderen gefälschten Webseiten führen. Da die Ziel-URL in einem Bild eingebettet ist, kann QR-Code-Phishing herkömmliche Sicherheitskontrollen für E-Mails umgehen.

• Wie verändert KI die Bedrohungslage beim Phishing?

  Mithilfe von KI können Cyberkriminelle überzeugendere Phishing-Nachrichten erstellen, und zwar schneller und in größerem Umfang. KI-generierte E-Mails ahmen häufig den Stil legitimer Kommunikation nach. Dadurch lassen sich Phishing-Versuche sowohl von Benutzer:innen als auch von herkömmlichen Filtern schwerer erkennen.

• Warum lassen sich Phishing-Angriffe immer schwerer erkennen?

  Moderne Phishing-Angriffe nutzen zunehmend KI-generierte Inhalte, kompromittierte Benutzerkonten, QR-Codes und Collaboration-Plattformen, um herkömmliche Sicherheitskontrollen zu umgehen. Diese Techniken nehmen Benutzer:innen und älteren Filtertechnologien genau die Warnsignale, an denen sie schädliche Nachrichten früher erkennen konnten.

• Schützt Microsoft 365 bereits vor Phishing-Angriffen?

  Microsoft 365 verfügt über native E-Mail-Sicherheitsfunktionen, die dazu beitragen, Spam und bekannte Bedrohungen zu reduzieren. Moderne Phishing-Kampagnen nutzen jedoch zunehmend KI-generierte Inhalte, Techniken zur Vortäuschung von Identitäten, QR-Codes und bislang unbekannte Angriffsmethoden, die herkömmliche Filterverfahren umgehen können.

• Reicht DMARC aus, um Phishing zu stoppen?

  DMARC (ein Standard zur Absender-Authentifizierung bei E-Mails) ist eine wichtige Sicherheitskontrolle, um Domain-Spoofing einzudämmen. Alle Phishing-Angriffe verhindert es jedoch nicht. Cyberkriminelle können weiterhin kompromittierte Benutzerkonten, täuschend ähnliche Domains und Social-Engineering-Techniken einsetzen, um Benutzer:innen in die Irre zu führen.

• Können Phishing-Angriffe zu Ransomware-Infektionen führen?

  Ja. Phishing-E-Mails sind nach wie vor einer der häufigsten Verbreitungswege für Ransomware. Ein einziger Klick auf einen schädlichen Link oder Anhang kann dazu führen, dass Malware installiert wird, Daten verschlüsselt werden und der Betrieb gestört wird.

• Was ist zu tun, wenn Mitarbeitende auf einen Phishing-Link klicken?

  Isolieren Sie umgehend das betroffene Benutzerkonto oder Gerät, setzen Sie die Anmeldedaten zurück und prüfen Sie, ob es Hinweise auf unbefugte Zugriffe gibt. Anschließend sollten Unternehmen das Ausmaß des Vorfalls analysieren, eine weitere Ausbreitung eindämmen, betroffene Daten bei Bedarf wiederherstellen und die Sicherheitskontrollen überprüfen, um das Risiko künftiger Kompromittierungen zu senken.

• Können Managed Service Provider (MSPs) den Phishing-Schutz über mehrere Kundenumgebungen hinweg verwalten?

  Ja. MSPs benötigen häufig über mehrere Kundenumgebungen hinweg einen zentralen Überblick, eine einheitliche Verwaltung von Richtlinien und effiziente Wiederherstellungs-Workflows. Ein Ansatz, der den gesamten Lebenszyklus des Phishing-Schutzes abdeckt, unterstützt MSPs dabei, viele Kundenumgebungen parallel zu schützen und gleichzeitig die betriebliche Komplexität zu verringern.

• Warum stellt Phishing für Managed Service Provider eine besondere Herausforderung dar?

  Managed Service Provider sind dafür verantwortlich, mehrere Kundenumgebungen gleichzeitig zu schützen. Sind mehrere Kundenunternehmen von einem Phishing-Angriff betroffen, müssen MSPs schnell reagieren, um den Vorfall zu untersuchen und den Schaden einzudämmen. MSPs benötigen daher einen Phishing-Schutz, der einen zentralen Überblick, eine einheitliche Verwaltung von Richtlinien und eine effiziente Reaktion auf Vorfälle unterstützt.

• Worauf sollten MSPs bei einer Phishing Protection-Lösung achten?

  MSPs sollten auf einen Phishing-Schutz achten, der eine mehrschichtige Bedrohungserkennung, eine zentrale Verwaltung, Wiederherstellungsfähigkeiten und Unterstützung für den Betrieb mehrerer Mandanten miteinander verbindet. Eine einheitliche Durchsetzung von Richtlinien, Transparenz über alle Kundenumgebungen hinweg und schnelle Wiederherstellungen können MSPs dabei helfen, die betriebliche Komplexität zu verringern und Kundenumgebungen zugleich vor immer neuen Phishing-Bedrohungen zu schützen.

• Können sich Phishing-Angriffe über mehrere Kundenumgebungen ausbreiten?

  Da Phishing-Angriffe häufig Teil groß angelegter Kampagnen sind, kann eine einzelne Phishing-E-Mail an Tausende, mitunter sogar an Millionen von Empfänger:innen zugestellt werden. Wenn mehrere Kundenunternehmen eines MSP eine solche E-Mail erhalten und auf einen darin enthaltenen Link oder Anhang klicken, können sich Betriebsstörungen über mehrere Mandanten hinweg ausbreiten. Deshalb sind für Managed Service Provider eine mandantenfähige Verwaltung der E-Mail-Sicherheit sowie die Fähigkeit zur schnellen Erkennung, Eindämmung und Wiederherstellung wichtig.