In dieser Podcast-Episode spreche ich mit Wolfgang Müller, Bereichsleiter Recht, Personal und Compliance bei der IDEAL Versicherung, über ein Thema, das wichtiger ist denn je: Cybersecurity. Wir beleuchten die Herausforderungen, denen Unternehmen heute gegenüberstehen, und wie man die Balance zwischen umfassenden Schutzmaßnahmen und der Aufrechterhaltung der Produktivität findet.

Hier sind fünf Highlights aus unserem Gespräch:

1. Social Engineering als größte Gefahr: Wir stellen fest, dass klassische Hackerangriffe immer weniger erfolgreich sind. Der Mensch ist die Schwachstelle! Social Engineering, also das Ausnutzen menschlicher Schwächen und des Vertrauens, ist die bevorzugte Methode der Angreifer. Sie täuschen ihre Opfer mit raffinierten E-Mails, Anrufen oder anderen Tricks, um an sensible Daten zu gelangen.

2. Praktische Beispiele für Social Engineering: Wolfgang beschreibt konkrete Angriffsvektoren, wie beispielsweise gefälschte E-Mails von der Bank oder vermeintliche Gewinnbenachrichtigungen, und erklärt, wie leicht man darauf hereinfallen kann. Wir diskutieren auch den "CEO-Betrug", bei dem Angreifer sich als Führungskraft ausgeben, um Mitarbeiter zu hohen Überweisungen zu bewegen.

3. Schutzmaßnahmen: Training und Prozesse: Um sich vor Social Engineering zu schützen, ist ständige Schulung der Mitarbeiter unerlässlich. Wir sprechen über effektive Trainingsmethoden, Test-E-Mails und die Wichtigkeit eines Meldesystems für verdächtige Aktivitäten. Starre Prozesse, wie das Vier-Augen-Prinzip bei hohen Überweisungen, sind ebenfalls unverzichtbar.

4. Die Rolle der Cloud und Datensicherheit: Die Nutzung von Cloud-Diensten wie Google Drive und Microsoft OneDrive birgt Risiken. Wolfgang erklärt, warum ein kontrollierter Umgang mit diesen Diensten wichtig ist und welche Maßnahmen man ergreifen kann, um Datenverluste zu vermeiden. Die Überwachung des Datenverkehrs und das Erkennen von ungewöhnlichen Aktivitäten sind zentrale Aspekte.

5. Die Zukunft des Social Engineering und KI: Wir wagen einen Blick in die Zukunft und diskutieren, wie Künstliche Intelligenz das Social Engineering weiter beeinflussen wird. KI-generierte E-Mails und -Videos werden immer realistischer und erschweren die Unterscheidung zwischen echt und falsch. Wir besprechen die Herausforderungen, die sich daraus ergeben und mögliche Gegenmaßnahmen.

Links in dieser Ausgabe
Zur Homepage von Jonas Piela
Zum LinkedIn-Profil von Jonas Piela
Zum LinkedIn-Profil von Wolfgang Müller

Whitepaper: KI verantwortungsvoll einsetzen

Das Einzige, was riskanter ist als KI, ist sie zu ignorieren. Ladet euch jetzt das Whitepaper von Thoughtworks herunter und setzt KI verantwortungsvoll ein.