Latest / Cyber-Tango – der echte TRUST Podcast / Phishing. Gähn. Schon wieder?

Transcript

Phishing. Gähn. Schon wieder? · Cyber-Tango – der echte TRUST Podcast

• 0:06
  Speaker 0: Hallo liebes
• 0:08
  Speaker 1: Publikum,
• 0:09
  Speaker 0: da sind wir wieder mit dem Cybertango.
• 0:12
  Speaker 0: Dem echten Trast Podcast.
• 0:16
  Speaker 0: Lieber Axel du bist am anderen Ende der Leitung.
• 0:18
  Speaker 0: Hi!
• 0:19
  Speaker 1: So ist es hallo Stefan ja wie geht's dir?
• 0:25
  Speaker 1: schön dass das heute morgen mal wieder geklappt hat.
• 0:30
  Speaker 1: Es
• 0:30
  Speaker 0: geht mir gut.
• 0:32
  Speaker 0: ich hatte nur... warum noch was?
• 0:36
  Speaker 0: gestern oder vor mir.
• 0:37
  Speaker 0: Gestern Abend war das und letzte Woche auch schon mal so ein Vorfall, ich hatte etwas wie nennt man das Blumenbruch wegen einer Mail die reingekommen ist, die genau das getan hat was man immer gelehrt bekommt lass dich an der Stelle nicht beeinflussen.
• 0:58
  Speaker 0: also Druck ausgeübt schnelle Handlungen Fast schon erzwungen und tatsächlich etwas erreicht bei mir, was fast zu einer Fehlhandlung geführt hat.
• 1:12
  Speaker 0: Also eine plastische relativ aggressive und gut gemachte Fishing-Mail
• 1:19
  Speaker 1: ist eher...
• 1:19
  Speaker 0: Ja
• 1:20
  Speaker 1: ich weiß genau was du meinst denn diese E-Mails habe ich ja auch bekommen.
• 1:26
  Speaker 1: die ist ja in der Tat an die halbe Vertriebsmannschaft verschickt
• 1:29
  Speaker 0: worden
• 1:30
  Speaker 1: Und mir sagte in dem Fall der konkrete Ansprechpartner nicht ganz so viel, weil ich wusste dass das Thema bei dir lag.
• 1:38
  Speaker 1: Aber ich habe mich wohl auch gefragt unter dem Motto hat Stefan jetzt gepennt was musst du jetzt tun?
• 1:46
  Speaker 1: Explodiert gleich unsere Webseite oder keine Ahnung aber
• 1:52
  Speaker 0: abzuholen es kann.
• 1:53
  Speaker 0: dann in den Abendstunden kam eine Mail die wirklich sehr gut gemacht war von einem unserer externen, die uns beim Betrieb der Website unterstützen.
• 2:07
  Speaker 0: Da werden ja immer wieder entsprechende Patches eingespielt, manchmal geht es um Schnittstellen wo noch mal was nachjustiert wird.
• 2:16
  Speaker 0: und also da beim Betriebe einer Webseite ist nun mal immer etwas zu tun das ganz normal.
• 2:22
  Speaker 0: Eben von diesem Dienstleister kam eine Mail wo auch alles stimmte Signatur auf die Tonation dessen, weil wir da öfters eben mit zu tun haben mit Dingen, die mal betan werden müssen.
• 2:37
  Speaker 0: Das war jetzt allerdings so aggressiv, dass man jetzt dann schnell eine Handlung erzwingen wollte und wenn diese nicht erfolgen würde, würde dann die Webseite auch sofort... Aufleihgesetzwählen.
• 2:51
  Speaker 0: Also etwas, wo man schon auch in den Abendstunden dann mal ziemlich gerüttelt wird und zweimal rausschaut was ich zum Glück gemacht habe und das dann
• 3:01
  Speaker 1: auch
• 3:02
  Speaker 0: über einen Wohnkabel klären können aber mein Gott das kann schnell gehen ist mit
• 3:07
  Speaker 1: der Wiederauszeit.
• 3:08
  Speaker 1: also das ist ja eigentlich auch genau Teil der Angriffsmethodik.
• 3:14
  Speaker 1: Ich meine auch, der Zeitpunkt ist hier sicher nicht zufällig gewählt gewesen.
• 3:18
  Speaker 1: Man hängt dann schon etwas ermüdet bei dieser sommerlichen Hitze sicher auch bedingt noch am Rechner denkt Ja, meine Güte ich könnte jetzt auch die Füsse mal ins kalte Wasser halten oder so und Dann kommt sowas Der Aufmerksamkeitslevel ist einfach schon abgesenkt und dann geht es schief.
• 3:40
  Speaker 1: Aber du hast das, glaube ich wirklich eigentlich dann doch vorbildlich in den Griff gehabt.
• 3:46
  Speaker 1: Das muss man schon sagen.
• 3:48
  Speaker 0: War aber knapp!
• 3:49
  Speaker 0: Was ehrlich auf Weise gestehen.
• 3:51
  Speaker 0: Weil Verteiler stimmte wie gesagt inhaltlich... war es ein bisschen merkwürdig.
• 3:56
  Speaker 0: ab dem ersten Moment weil ich so ein bisschen geschockt auch war was da jetzt schief gegangen war hätte das ganz schnell gehen können und das muss man ja auch sagen Verteiler stimmte haltwegs.
• 4:07
  Speaker 0: Das bedeutet aber auch, ich war ja nicht der Einzige, der diese Mail bekommen hat.
• 4:10
  Speaker 0: also wir hätten noch ein paar mehr Leute auch klicken können die es zum Glück nicht getan haben, die erstmal quasi das zu mir wieder weitergeleitet hatten und zu klären was ist denn da schief gegangen?
• 4:24
  Speaker 0: Da stimmt doch etwas nicht!
• 4:25
  Speaker 0: Also das kann natürlich ganz schnell anders ausgehen und da ist mir auch nochmal bewusst geworden Das ist ja nicht die einzige Abteilung Vertrieb und Marketing, die gerade mit solchen Dingen beglückt wird.
• 4:39
  Speaker 0: Wir hatten letzte Woche oder vor zwei Wochen hat mir den Sascha ja auch hier im Kanal der aus der Buchhaltung und Kontrolling berichtete was da so passiert Mit Rechnungen die Ja mit falschen I-Bahns etc.
• 4:53
  Speaker 0: dann Ausgestattet sind wo auch ganz schnell oft zu geringen beträgen aber dann eben häufig etwas kriminell generiert werden kann.
• 5:04
  Speaker 0: Also das ist schon massiv, was da im Moment so passiert?
• 5:09
  Speaker 1: Das ist um das vielleicht gerade noch ein bisschen zu dramatisieren ja auch kürzlich.
• 5:13
  Speaker 1: Da ging auch etwas durch die Presse in Norddeutschen Raum passiert und ich meine es wäre eine öffentliche Behörde gewesen wo jemand sich in einen Mailverkehr rein gehackt hat und auf einer Rechnung schlicht und ergreifend die Kontonummer verändert hat.
• 5:33
  Speaker 1: Und dann einen Geldstrom zu sich umgelenkt hat, in dem Fall auch durchaus erfolgreich.
• 5:40
  Speaker 1: Punkt ist natürlich immer erst mal sind Geldströme dann entsprechend nachverfolgen.
• 5:44
  Speaker 1: Das ist vielleicht nicht ganz so einfach aber ja manchmal hat man dann ja auch noch Mittelsmänner, die man einschaltet, denen man ein kleines Taschengeld gibt, die dann kriminalisiert werden oftmals ansonsten unbescheultene Mitbürger.
• 5:57
  Speaker 1: Auch so was wird genutzt an der Stelle, also wie du schon sagst.
• 6:01
  Speaker 1: Das kann durchaus weitreichende Folgen haben und ich glaube man kann wirklich überhaupt keine Abteilung im Unternehmen an der Stelle ausnehmen.
• 6:12
  Speaker 0: Und das sind dann eine ganze Menge Menschen, noch größere Mails die täglich zu bearbeiten sind wo auch nur ein geringer Prozentanteil solcher Akkursieberfishingmails dazu führen kann dass man Unternehmen echt in Schieflage bringt.
• 6:29
  Speaker 0: Das Gemeine an der Geschichte ist ja auch, man muss ja nicht glauben das wenn dann einer entsprechend klickt dann direkt irgendwas passiert.
• 6:38
  Speaker 0: es ist gar nicht der Fall.
• 6:40
  Speaker 0: was dann passiert ist sehr häufig dass dann eben irgendwo im System etwas eingepflanscht wird was zu einem beliebigen oder verengesteuerten Zeitpunkt aktiv wird.
• 6:52
  Speaker 0: Und deswegen kann man sich auch tatsächlich zu keinem Zeitpunkt wirklich sicher sein, dass dann nicht gerade etwas schlummert.
• 7:01
  Speaker 0: Was plötzlich hochpoppt und was was ich im Verschlüsselungsalgorithmus startet oder was auch immer.
• 7:11
  Speaker 1: Genau das muss man sich wirklich vor Augen führen.
• 7:17
  Speaker 1: Ein echter Markt im Darknet, das kann ja durchaus sein.
• 7:21
  Speaker 1: Ich meine wenn du da jetzt draufgeklickt hättest dass man da ein kleines Schadprogramm bei uns in der Infrastruktur eingepflanzt hätte erst mal nichts macht.
• 7:33
  Speaker 1: Also ich will es nicht ins lächerliche ziehen, aber schon wirklich verrückt.
• 7:37
  Speaker 1: Wenn man dann wirklich mal im Darknet das beobachtet und es gibt ja Dienstleistern die da in positiven Sinne unterwegs sind um auch Unternehmen zu informieren hey hier werden vielleicht auch Daten von Unternehmen angeboten dass da vielleicht irgendwann mal auftaucht Möchtest du gerne in die Infrastruktur des TÜV Austria eindringen, wir können dir hier gerade einen Zugang anbieten.
• 8:05
  Speaker 1: Kostet keine Ahnung x tausend Euro.
• 8:09
  Speaker 1: Also ist schon wirklich verrückt.
• 8:11
  Speaker 1: lass uns aber vielleicht gerade nochmal.
• 8:13
  Speaker 1: ich könnte mir vorstellen der ein oder andere Zuhörer Ich glaube bei allen ist das Thema angekommen.
• 8:19
  Speaker 1: Aber der eine oder andere zuhörer wird sich jetzt wahrscheinlich schon noch mal fragen wenn man vielleicht nochmal zusammenfassen Wenn ich jetzt so was habe Wie gehe ich dann vielleicht geschickt damit um?
• 8:30
  Speaker 1: Also, ja.
• 8:33
  Speaker 0: Bei uns ist es so, wir werden ja tatsächlich geschult auch sehr regelmäßig.
• 8:38
  Speaker 0: Wir überliegen auch wenn man so will einen permanenten Training.
• 8:44
  Speaker 0: deswegen ist allein von der Erwähnisseite Es bei uns würde ich mal behaupten schon mal relativ gut aufgestellt und dann ist es eben wichtig dann auch entsprechend so zu handeln, dass man wenn man solche verdächtige E-Mail hat auch weiß wo man die in schieben kann.
• 9:04
  Speaker 0: Das ist bei uns der Fall.
• 9:05
  Speaker 0: ja.
• 9:06
  Speaker 0: also wir haben da Prozess der auf den Kollegen und Kolleginnen wirklich gewahr ist wie man wie man mit so einem Verdachtsfall eben umgehen kann.
• 9:16
  Speaker 0: und da fängt es auch an.
• 9:18
  Speaker 0: das darf nicht in irgendeiner Form Reglementiert sein oder sanktioniert sein, oder dass jemand vielleicht auch
• 9:26
  Speaker 1: nicht.
• 9:28
  Speaker 0: Sagen wir mal im Misskredit kommt weil er sehr häufig etwas meldet oder sowas.
• 9:32
  Speaker 0: Genau das darf nicht sein.
• 9:34
  Speaker 0: Häufiges Melden ist genau gut.
• 9:36
  Speaker 0: Lieber einmal zu viel melden als einmal zu wenig melden ist super und diese Kultur ja diese Vorsicht auch wirklich zu leben ist immens wichtig.
• 9:47
  Speaker 0: ich glaube das gelingt uns ganz gut.
• 9:50
  Speaker 0: Gut, wie es dann technisch weitergeht was dann gemacht wird um vielleicht auch mal zu recherchieren.
• 9:56
  Speaker 0: Wie forensisch analysiert wird was da eigentlich genau geladen wurde?
• 10:02
  Speaker 0: Was wohl liegen könnte das ist natürlich eine andere Frage.
• 10:05
  Speaker 0: dass findet bei uns statt ist aber glaube ich dann schon größere Nummer sowas in der Organisation hinterlegen.
• 10:13
  Speaker 1: Genau, ich finde einen anderen Punkt noch wichtig.
• 10:18
  Speaker 1: Und zwar muss das wirklich nochmal sagen du hast dich ja wirklich vorbildlich an der Stelle verhalten nämlich wenn man eine solche E-Mail vielleicht von einem bekannten Dienstleister Geschäftspartner wie auch immer hat die dann auch unmittelbaren Handlungsdruck erzeugt Dann ist es durchaus ja auch empfehlenswert, erst mal einen anderen Kommunikationskanal zu wählen.
• 10:44
  Speaker 1: Wenn's dringend ist also zum Telefon übergreifen und denjenigen einfach mal anrufen.
• 10:50
  Speaker 1: du ich hab von dir hier eine Nachricht bekommen Und ich glaube dann kann man auch so ein Thema ganz schnell klären.
• 10:56
  Speaker 1: Ich meine vielleicht wäre ja wirklich auch was mit unserer Webseite an der Stelle gewesen.
• 11:01
  Speaker 1: Dann kann man sich ja nochmal weitere Infos reinholen und das thema auch intern priorisieren.
• 11:07
  Speaker 0: Und ich kann grundsätzlich zum Thema, wie kann man sich aufstellen oder was kann man tun um die Gefahr zumindest stark zu minimieren?
• 11:16
  Speaker 0: Erwärmestraining haben wir gerade genannt.
• 11:18
  Speaker 0: Man kann Red Teamings ausführen lassen also wirklich ganz gezielt über einen längeren Zeitraum.
• 11:27
  Speaker 0: Jemanden beauftragen, wer immer mal wieder probiert solche Dinge, solche Übermeinheiten im Guten auszuführen damit man daraus lernt die offenen Punkte und schonen Tore, die man hat dann entsprechend schließen kann.
• 11:42
  Speaker 0: Da gibt es schon eine ganze Menge was man tun kann um das vorzubereiten auch natürlich in dem Bereich der Management Strukturen.
• 11:52
  Speaker 0: Hier ist im Esset-Heterat, da gibt es ja auch viele Dinge die man verankern kann sich genau an dieser Stelle besser aufzustellen.
• 11:59
  Speaker 1: Richtig!
• 12:00
  Speaker 1: Jetzt möchte ich doch noch einen konkreten Ratschlag auch nochmal loslassen, weil im Prinzip dieser Angriff nennt man ja ein Stück weit auch Spearfishing.
• 12:09
  Speaker 1: Weil es ein gezielter Fishing-Angriff war der nicht so in die Breite zielt und was ich erfreulicherweise wenn ich's mal anspreche auch schon bei vielen Unternehmen vorgefunden habe dass man zumindest mal auf Geschäftsleitung oder Vorstandsebene dann was weiß ich mit den entsprechenden Assistenten, in der Tat dann auch irgendeinen, also entweder eine Art Codewort oder sowas vereinbart hat.
• 12:37
  Speaker 1: Wenn wirklich mal irgendwelche ganz plötzlichen dringenden und mit wesentlichen Auswirkungen versehene Aufträge auf den Tisch kommen die vielleicht etwas komisch anbuten womit man das hinterfragen kann.
• 12:50
  Speaker 1: Also Da empfiehlt es sich so was vielleicht wirklich auch zu vereinbaren.
• 12:57
  Speaker 1: Ich glaube das haben sicher noch nicht alle gemacht, aber das ist sicher ein gutes Thema.
• 13:03
  Speaker 1: Also man kann Flosor getreiben
• 13:05
  Speaker 0: und dann nehmen wir uns auch schon den ganzen BCM-Thematik.
• 13:11
  Speaker 0: Man kann auch für den Fall der Fälle wo etwas schon zugeschlagen hat oder dabei ist zuzuschlagen, kann man auch Dinge tun um die Sache nicht allzu dramatisch ausgestalten zu lassen.
• 13:24
  Speaker 0: Also da gibt es durchaus gute Methoden, bewährte Methoden die man verwenden kann wie man so schön sagt resilient mit sowas auch umgehen zu können.
• 13:37
  Speaker 1: Ja aber das ist genau das Thema Resilienz und Wir haben es auch schon öfter gepredigt und werden immer wieder darauf zurückkommen.
• 13:46
  Speaker 1: Die digitale Souveränität, dass ich glaube die Bedeutung dieser Vokabeln wird noch enorm zu nehmen.
• 13:54
  Speaker 1: Ja
• 13:55
  Speaker 0: leider wird man manchmal spüren was er bedeutet
• 13:59
  Speaker 1: wenn man da nicht
• 14:00
  Speaker 0: gut aufgestellt ist.
• 14:01
  Speaker 0: aber das war ja nochmal dazu.
• 14:04
  Speaker 1: Genau.
• 14:07
  Speaker 0: Da wird zunehmend in allen Organisationen was in die Hand genommen, um sich da besser wären zu können und eben ganz normal den Geschäft nachzugehen.
• 14:17
  Speaker 0: Was ja eigentlich das Ziel ist.
• 14:20
  Speaker 1: Eigentlich will man sicher auf dein ursprüngliches Geschäft konzentrieren und nicht permanent auf irgendwelchen Nebenkriegsschauplätzen unterwegs sein.
• 14:29
  Speaker 1: aber Mindestmarschanschutz ist einfach notwendig Und Aufmerksamkeit ist schon mal ein Eckpfeiler.
• 14:37
  Speaker 0: Das ist das schönste Schlusswort ever.
• 14:39
  Speaker 0: und dann würde ich sagen, belassen wir es einfach mal dabei.
• 14:45
  Speaker 0: Hat Blutdruck verursacht aber ist ja gut ausgegangen.
• 14:50
  Speaker 1: Ja also wenn wir da einen kleinen Beitrag wieder leisten konnten wirds mich freuen und vielleicht mag er auch der ein oder andere Hörer mal schildern wie er vielleicht auch so was schon einmal erlebt hat.
• 15:01
  Speaker 1: Wir würden uns über Euro rücken in einem Freund
• 15:04
  Speaker 0: oder auch in einem der Arbeitskreise.
• 15:08
  Speaker 0: Du warst zum Fall durchaus mal erörternd, kann auch eine gute Lernkurve liefern
• 15:12
  Speaker 1: für alle.
• 15:14
  Speaker 0: Also, danke fürs Zuhören!
• 15:16
  Speaker 1: Danke euch, macht's gut, tschüss!