Noch Fragen?
Sprechen Sie uns auf Ihre individuelle IT-Sicherheit im Unternehmen an.
Auf Anweisung vom Chef eine Überweisung tätigen, denn Vorgesetzten widerspricht man nicht.
Doch Vorsicht ist geboten, denn der Chef muss nicht der Chef sein.
Fact – Was ist ein CEO-Fraud
Der CEO-Fraud ist eine Cyber-Betrugsmasche, bei der Ihre Mitarbeiter angeblich eine E-Mail vom Chef, CEO oder leitenden Angestellten erhalten und zur Überweisung von Geld manipuliert werden.
Die Mitarbeiter erhalten eine E-Mail und werden angewiesen, eine dringende Überweisung zu tätigen. Bereits im Vorfeld haben die Cyber-Betrüger Zugriff auf Ihre sensiblen Daten im Unternehmen und haben genauen Einblick Ihrer Unternehmensstruktur.
Bereits 2017 hat ICT CHANNEL den Security Trend CEO-Fraud vorgestellt. Man kann ganz klar sagen, dass diese Betrugsmasche die am meisten unterschätze, Cyberbedrohung darstellt. Denn gegen diese Cyberbedrohung kann keine Technologie schützen, sondern nur der gesunde Menschenverstand und die dazugehörige Mitarbeitersensibilisierung.
Doch gerade der Menschenverstand wird außer Acht gelassen, wenn die Chef-Autorität ins Spiel kommt. Denn dann wird genau das gemacht, was man zugesendet bekommt, ohne zu hinterfragen, ob das wirklich sein kann, dass der Chef von unterwegs eine E-Mail schreibt und mitteilt, dass man 25.000 Euro überweisen soll.
Der CEO-Fraud steht nicht ohne Grund an der Spitze der Schadenssummen durch Cyber-Betrüger.
Wir haben es doch bereits alle mehrfach gehört, dass bei der IT-Sicherheit der Mensch das schwächste Glied in der Kette ist und dadurch in der Unternehmenssicherheit der verwundbarste Punkt ist. Die Mitarbeitersensibilisierung ist gerade dafür da, damit solche Vorangehens Weisen von Cyber-Betrügern hinterfragt werden und Ihre Mitarbeiter dahingehend unterstützt werden.
Gerade zur Pandemie-Zeit wurden CEO-Frauds gemeldet, da die Mitarbeiter der Buchhaltung im Homeoffice waren und sich nichts bei solchen E-Mail-Anweisungen gedacht haben.
Tipps gegen den CEO-Fraud
- Größere Zahlungsvorgänge sollten immer durch zwei Mitarbeiter freigegeben werden.
- Achten Sie darauf, welche Informationen von Ihrem Unternehmen öffentlich sind.
- Führen Sie regelmäßige Mitarbeitersensibilisierungen durch.
Wenn Sie professionelle Unterstützung im Bereich IT-Sicherheit benötigen oder Sie Fragen haben, wenden Sie sich gerne an unsere Experten.