Oktober, der europäische Monat der Cybersicherheit.

Neue Technologien setzen uns stärker Cyberangriffen aus!
Phishing ist zum häufigsten Ausgangsvektor von Cyberangriffen geworden. Er ist der beliebteste Angriffsweg, um sich Zugang zu einer Organisation zu verschaffen. Sobald Cyberangreifer Zugang zu einer Organisation haben, können weitere Angriffe, wie z. B. Ransomware, durchgeführt werden.

Zum Start des Europäischen Monats zur Cybersicherheit hat die ENISA (Europäische Agentur für Cybersicherheit) im September 2023 einen Artikel veröffentlicht, der auf die erhöhten Phishing-Risiken im Zusammenhang mit neuen Technologien hinweisen soll. Diese dürften bis 2030 weiter zunehmen.

Emerging technologies make it easier to phish - ENISA (europa.eu)

Social Engineering ist eine Technik zur psychologischen Manipulation in der Informationssicherheit, die zu Betrugszwecken genutzt wird. In diesem Zusammenhang wird Phishing eingesetzt, und laut ENISA kann die verstärkte Sammlung von Verhaltensdaten zu gezielteren Phishing-Angriffen führen. Durch den Einsatz neuer Technologien wie künstliche Intelligenz und Automatisierung durch maschinelles Lernen können Angreifer das Verhalten der Nutzer analysieren und gezielte Angriffe starten. Cyberangreifer wollen durch eine verbesserte Angriffsmethodik ihre Gewinne maximieren.

Die Reaktion von DEEP

Vor diesem Hintergrund hat DEEP 2022 DNS Protector eingeführt, eine zusätzliche Sicherheitsoption für ihr Angebot ConnectedOffice für Geschäftskunden. Die Herausforderung für DEEP besteht darin, illegalen und potenziell bösartigen Datenverkehr zu verhindern, da dieser die Computersysteme von Geschäftskunden beeinträchtigen könnte.

DNS Protector schützt vor bösartigen Websites, Phishing-Sites und verringert die Verbreitung der neuesten Generation von Malware, die den Zugriff auf Kundengeräte einschränkt, indem sie Lösegeld für die Aufhebung dieser Einschränkungen verlangt. Die Option wirkt auf der Ebene des Domainnamens (DNS). Wenn ein Domainname als bösartig eingestuft wird, wird die Weiterleitung auf die Website blockiert und eine Seite angezeigt, die den Nutzer über den Grund der Blockierung informiert.

Sicherere, einfachere, unaufdringliche und unsichtbare Verbindung

Um die Sicherheit der luxemburgischen Unternehmen zu gewährleisten, entschied sich DEEP für eine Sicherheitslösung von Cisco Umbrella. Die Partnerschaft mit Cisco ermöglicht es DEEP, eine für die Kunden kaum invasive Lösung einzusetzen: Sie müssen keine Anwendung installieren oder einen Link herunterzuladen.

Diese Lösung ermöglicht auch den Aufbau von Statistiken über blockierte bösartige Domainnamen, wobei die Vertraulichkeit der Daten jedes einzelnen Kunden gewahrt bleibt.

Über den sichtbaren Datenverkehr der Nutzer hinaus kann die DNS-Analyse auch unsichtbare Interaktionen, zwischen zwei Servern oder zwischen Anwendungen, verhindern. Bei einem Ransomware-Angriff z. B. wird eine Malware in eine IT-Umgebung eingesetzt, um eine Verschlüsselung von außen herbeizurufen. Dies geschieht ohne das Wissen der Nutzer. Aber indem der Datenverkehr auf DNS-Ebene blockiert wird, wird automatisch verhindert, dass ein Eindringling die Verschlüsselung aufbauen kann, sodass die Daten und Systeme vor einem Angriff geschützt werden können.

Seit Januar 2023: DNS Protector, das bedeutet 780.576 geblockte Malware-Anfragen und 55.679 geblockte Phishing-Anfragen.

Eine Schutzlösung, die auf einer DNS-Analyse vor jedem Verbindungsversuch aufbaut, ist zwar nicht unfehlbar, bildet aber einen bedeutenden Bestandteil der Sicherheitsvorkehrungen jedes Unternehmens.

Um mehr über unsere ConnectedOffice-Angebote zu erfahren, besuchen Sie unsere Webseiten oder rufen Sie uns unter der kostenlosen Nummer 8002 4000 an.

Gesicherter Internetzugang für Unternehmen und WLAN