Spear-Phishing und CEO-Fraud: In der Praxis versagen die meisten Mail-Security-Systeme

PR-Gateway schreibt "Mail-Security-Experten testen Schutz vor Spear-Phishing und CEO-Fraud in mehreren Live-Hackings auf der IT-Security-Conference. Unnötigerweise versagen die meisten Systeme.

Paderborn, 24. Oktober 2017 - Net at Work GmbH, der Hersteller der modularen Secure-Mail-Gateway-Lösung NoSpamProxy aus Paderborn, zieht ein ernüchterndes Resümee aus einer Folge von Live-Hacking-Workshops im Rahmen der diesjährigen IT-Security-Konferenzreihe der Vogel Business Akademie.

Die meisten getesteten Systeme versagten bei CEO-Fraud- oder Spear-Phishing-Attacken - obwohl solche Attacken mit wenig Aufwand und den richtigen Technologien vergleichsweise einfach abgewehrt werden könnten.

Live-Hacking-Workshops offenbaren Schwachstellen

In den Workshops zeigten die Mail-Security-Experten von Net at Work, wie einfach gängige Mail-Security-Systeme zu überlisten sind und welche Gegenmaßnahmen jedes Unternehmen treffen sollte. Dazu wurden in den Workshops - natürlich nicht schädliche - Angriffe auf die von Teilnehmern freiwillig bereitgestellten E-Mail-Adressen durchgeführt. Obwohl der angreifende Security-Experte von Net at Work keinerlei Kenntnis über die eingesetzten Mail-Security-Lösungen der Betroffenen hatte, waren die Angriffe in kurzer Zeit erfolgreich.

Nur mit einer E-Mail-Adresse und zwei oder drei weiteren Angaben, die jeder über XING oder andere Online-Quellen schnell recherchieren kann, haben die Experten von Net at Work eine täuschend echt aussehende Spear-Phishing-Mail erstellt, die für den Angegriffenen in seiner Mailbox so aussah, als sei diese von seiner Bank gekommen. Eine zweite Variante täuschte im klassischen CEO-Fraud-Muster vor, von einem Kollegen oder Vorgesetzten zu stammen. Innerhalb von Minuten drangen die Angriffe zu den Nutzern durch. Besonders auffällig war, dass alle cloudbasierten Security-Lösungen sofort beim ersten Versuch überwunden wurden.

Die Workshop-Teilnehmer waren von den frappierenden Erkenntnissen des Workshops und den wertvollen Praxistipps so begeistert, dass sie Stefan Cink, Produktmanager von NoSpamProxy, zum besten Workshop-Speaker im Bereich IT-Security der diesjährigen Veranstaltungsreihe gewählt haben.

BSI betont die Bedrohungslage und empfiehlt technische Verifizierung der Absenderadresse

Für Angreifer ist es heute - auch mittels der durch Social Media erzeugten Transparenz - sehr einfach, täuschend echt wirkende Mails zusammenzubauen. Vor dem Hintergrund der stetig wachsenden Bedrohungslage ist es unverständlich, warum dieser Sicherheitslücke nicht viel mehr Aufmerksamkeit gewidmet wird. Nicht umsonst weist das Bundesamt für Sicherheit in der Informationstechnik (BSI) auf die akute Gefährdungslage durch CEO-Fraud hin. "CEO Fraud ist ein einträgliches Geschäftsmodell für die organisierte Kriminalität, auf das wir als nationale Cyber-Sicherheitsbehörde schon seit Jahren hinweisen", sagte Arne Schönbohm, Präsident des BSI in einer Pressemitteilung vom 10.7.2017.

Das BSI empfiehlt - neben diversen organisatorischen Maßnahmen - als technische Maßnahme explizit die gründliche Verifizierung der Absenderadresse. Dazu existieren bereits seit längerem die notwendigen technischen Grundlagen, die Net at Work in einem kostenlosen Praxisleitfaden zusammengefasst hat.

Net at Work gibt Praxistipps zur Nutzung von Senderreputation

Im Praxisleitfaden beschreiben die Entwickler von NoSpamProxy die verfügbaren Standards und geben praktische Hinweise zur Umsetzung, die unter anderem auch vom TeleTrusT-Verband unterstützt werden. Im Detail wird beschrieben, wie Verwaltungen, Organisationen und Unternehmen auch ohne teure Werkzeuge die relevanten Funktionen DMARC, DKIM, SPF und DANE zur besseren Absicherung des E-Mail-Verkehrs nutzen können und sich damit besser vor Spear-Phishing und CEO-Fraud schützen können.

Dazu ist es notwendig, dass die Mail-Security-Lösungen diese Informationen auch gewissenhaft auswerten, was leider - wie der Test gezeigt hat - bei vielen gängigen Produkten im Markt nicht erfolgt. NoSpamProxy von Net at Work geht sogar noch einige Schritte weiter und verwendet ein sehr umfangreiches Prüfsystem zur Senderreputation.

Den Praxisratgeber mit Schritt-für-Schritt-Anleitungen können Interessenten kostenlos unter folgendem Link anfordern: https://www.nospamproxy.de/de/ratgeber-dmarc-dkim-spf-dane

Weitere Informationen über die integrierte Mail-Security-Suite NoSpamProxy erhalten Sie hier:

https://www.nospamproxy.de
Die 1995 gegründete Net at Work GmbH ist Softwarehaus und Systemintegrator mit Sitz in Paderborn. Gründer und Gesellschafter des Unternehmens sind Geschäftsführer Uwe Ulbrich und Frank Carius, der mit www.msxfaq.de eine der renommiertesten Websites zu den Themen Exchange und Skype for Business betreibt.
Als Softwarehaus entwickelt und vermarktet Net at Work mit NoSpamProxy eine integrierte Gateway-Lösung für Secure E-Mail. NoSpamProxy bietet sichere Anti-Malware-/Anti-Spam-Funktionen, eine automatisierte E-Mail-Verschlüsselung sowie einen praxistauglichen Large File Transfer auf einer technischen Plattform. So garantiert der modulare Ansatz von NoSpamProxy eine vertrauliche und rechtssichere E-Mail-Kommunikation. Die Experton Group sieht NoSpamProxy als Product Challenger für E-Mail- und Web-Kollaboration. Zu den mehr als 2.000 Unternehmen, die die Sicherheit ihrer Mail-Kommunikation NoSpamProxy anvertrauen, gehören u.a. DaimlerBKK, Deutscher Ärzte-Verlag, Hochland, Komatsu Mining, das Kommunale RZ Minden-Ravensberg/Lippe und SwissLife. Weitere Informationen zur E-Mail Security Suite NoSpamProxy finden Sie unter www.nospamproxy.de.
Im Servicegeschäft bietet Net at Work ein breites Lösungsportfolio rund um die digitale Kommunikation und die Zusammenarbeit im Unternehmen mit einem besonderen Schwerpunkt auf dem Portfolio von Microsoft. Als Microsoft Gold Partner für Messaging, Communications, Collaboration and Content, Cloud Productivity und Application Development gehört Net at Work zu den wichtigsten Systemintegratoren für Microsoft Exchange, SharePoint und Skype for Business. Das erfahrene Team von langjährigen IT-Experten verfügt über umfassendes Know-how bei der Umsetzung individueller Kundenanforderungen und berücksichtigt bei Projekten neben der Skalierbarkeit, Flexibilität und Sicherheit der Lösung auch die Einhaltung der definierten Zeit- und Budgetziele. Kunden finden somit bei allen Fragen kompetente Ansprechpartner, die ihnen helfen, modernste Technologien effizient und nahtlos in bewährte Geschäftsprozesse zu integrieren. Zu den Kunden im Servicegeschäft gehören u.a. Claas, Miele, die Spiegel Gruppe, die Universität Duisburg-Essen sowie Diebold-Nixdorf.
Weitere Informationen zum Unternehmen Net at Work und dem Serviceangebot finden Sie unter www.netatwork.de.
Net at Work GmbH
Aysel Nixdorf
Am Hoppenhof 32 A
33104 Paderborn
+49 5251 304627

www.netatwork.de

Pressekontakt:
bloodsugarmagic GmbH & Co. KG
Bernd Hoeck
Gerberstr. 63
78050 Villingen-Schwenningen
bernd.hoeck@bloodsugarmagic.com
0049 7721 9461 220
http://www.bloodsugarmagic.com

(Weitere interessante Gold News & Gold Infos gibt es hier.)

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!
"

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Abo's bei TopAbo.de
Beschreibung: TopAbo.de bietet von "Art" über "Focus" und "Spiegel" bis hin zu "Die Zeit" über 200 unterschiedliche Zeitungen und Zeitschriften aus allen Bereichen. Wählen Sie eins von über 400 unterschiedlichen Abos, spezielle Tarife auch für Studenten!
Hinzugefügt am: 20.07.2002 Besucher: 376 Link bewerten Kategorie: Seiten für weitere Gruppen

Arbeitsgemeinschaft Behinderte und Medien e.V.
Beschreibung: Die "Arbeitsgemeinschaft Behinderte in den Medien e.V." wurde 1983 gegründet, um Behindertenverbänden die Möglichkeit zu geben, ihre Anliegen im neu geschaffenen Medium Privatfernsehen einer größeren Öffentlichkeit bekannt zu machen. Anfänglich beteiligten sich vor allem Vereinigungen der Schwerhörigen und Gehörlosen an diesem Zusammenschluss, nach und nach erkannten jedoch auch andere Gruppierungen von Selbsthilfeorganisationen die Chancen, die mit der Gestaltung eigener Sendungen verbunden waren. Heute zählt die "Arbeitsgemeinschaft Behinderte in den Medien e.V." sechzehn Mitgliedsverbände, die fast das gesamte Spektrum der Behinderungsarten abdecken. Neben kleineren Elternvereinigungen gehören große, mehrere tausend Mitglieder umfassende Organisationen wie der VdK Bayern, die LAG "Hilfe für Behinderte" in Bayern und die LEBENSHILFE, Landesverband Bayern der Vereinigung an.
Hinzugefügt am: 12.05.2001 Besucher: 459 Link bewerten Kategorie: Soziales

Asian Fine Arts Berlin Prüss & Ochs Galery
Beschreibung: Die auf Südostasien spezialisierte Programm-Galerie zeigt in ihren Räumen Künstlerinnen und Künstler aus Japan, Korea und der VR China, aus Hong Kong, Vietnam, Indonesien und Indien!
Hinzugefügt am: 05.05.2001 Besucher: 635 Link bewerten Kategorie: Häuser und Kultur

Bier-selbstgebraut.de
Beschreibung: Unter der Rubrik "Das Malz" erfährt man mehr über die Malzherstellung, Aufbereitung, Lagerung, Malztypen, Spezialmalze... Außerdem gibt es hier einige "Bauanleitungen", die für den Hobbybrauer interessant sein dürften. Es wird auch beschrieben, wie ein Würzesiphon zum Hopfenseihen und ein Würzebelüfter selbst hergestellt wird. Im "Online-Forum" hat man die Möglichkeit, sich auszutauschen. Hier kann über alles gefachsimpelt werden, was mit Bierbrauen zu tun hat. In der Rubrik "Literatur" werden die meisten für den Haus- und Hobbybrauer interessanten Bücher vorgestellt. In der "Rezept-Datenbank" sind einige Rezepte zum Nachbrauen hinterlegt. Bei den "Bierlinks" findet man eine Auswahl an deutschsprachigen Links rund um das Bierbrauen zu Hause. Die Liste der "Bezugsquellen" soll denjenigen helfen, die noch auf der Suche nach einem Händler in ihrer Nähe sind.
Hinzugefügt am: 19.05.2001 Besucher: 558 Link bewerten Kategorie: Freizeit

Esprit
Beschreibung: Esprit steht für Damen-, Herren-, und Kinderbekleidung in hoher Qualität, gutem Preis-Leistungs-Verhältnis und mit jungem natürlichem Image. Die Esprit Kollektion umfaßt ein sehr breites Spektum für Damen, Herren und Kinder inclus. Accessories und Schmuck!
Hinzugefügt am: 02.07.2002 Besucher: 376 Link bewerten Kategorie: Marken-Homepages

FC Rot-Weiß Erfurt bei Nur-Der-RWE.de
Beschreibung: Fanpage zum FC Rot-Weiß Erfurt, das Anti-FC-Carl-Zeiss-Jena-Special dürfte jeden eingefleischten Fan der Rot-Weißen aus Erfurt in den Bann ziehen!
Hinzugefügt am: 04.05.2001 Besucher: 527 Link bewerten Kategorie: Sport

Finanz-Infos bei THE-BULLS.de
Beschreibung: THE-BULLS.de betreibt eine Finanzseite mit kostenlosem Börsenbrief. Auf THE-BULLS.de findet man alles zum Neuen Markt, News, Kurstabellen, Spezialreports und auch kostenlose Realtimekurse!
Hinzugefügt am: 04.07.2002 Besucher: 1006 Link bewerten Kategorie: Ökonomie/ Wirtschaft

Friesische Rezepte
Beschreibung: z.B. Birnen, Bohnen und Speck oder Apfel - Kartoffeltorte!
Hinzugefügt am: 10.05.2001 Besucher: 388 Link bewerten Kategorie: Nützliches

Gewinnspiele bei Jaxx.de
Beschreibung: Mit jaxx.de eröffnete das Unternehmen fluxx.com 1998 Deutschlands erstes Online-Gambling-Portal. Das große Spektrum an Glücks- und Gewinnspielangeboten umfasst inzwischen acht verschiedene Gambling-Kanäle: Lotto, GlücksSpirale, Toto, ODDSET - Die Sportwette, Pferdewetten, Gewinnspiele, Klassenlotterien und WettJAXX - den Wett-Channel!
Hinzugefügt am: 02.07.2002 Besucher: 929 Link bewerten Kategorie: Kostenlos & Gewinnen

Handy sperren!
Beschreibung: Hier kann im Fall der Fälle die Sperrung des Handys veranlaßt werden.
Hinzugefügt am: 22.04.2001 Besucher: 375 Link bewerten Kategorie: Nützliches

Diese Forum-Threads bei Links-im-Internet.de könnten Sie auch interessieren:

Bitte seit nett und respektvoll zueinander! (Leipzig-News, 25.11.2011)

Diese Forum-Posts bei Links-im-Internet.de könnten Sie auch interessieren:

Und auch wenn man nicht alles weiß, sollte man zumindest wissen wo es steht. Zur Unterhaltung schaue ich morgens immer im Reportermagazin STERN nach dem neusten Klatsch, den Klatsch erwärmt die S ... (Ralphi-K, 21.01.2019)

Stimmt, jetzt fehlt nur noch ein prosperierender Mittelstand und es wäre die Stadt wo jeder hin will. Und alles begann mit Dr. Jürgen Schneider. Er hat sofort das Potential dieser Stadt erkannt. Abe ... (DaveD, 15.04.2014)

Die Leipziger Buchmesse ist der wichtigste Frühjahrstreff der Buch- und Medienbranche und hat sich zu einer Marke mit deutschlandweiter und europäischer Ausstrahlung entwickelt. Anliegen der Buchmes ... (DaveD, 02.02.2012)

Die Leipziger Küche unterschied sich beträchtlich von derjenigen des unmittelbaren Umlandes. Beeinflussend zeigt sich hier der historisch begründete bürgerliche Reichtum der damaligen Messestadt. Es s ... (Gourmet2, 13.12.2011)

Diese News bei Links-im-Internet.de könnten Sie auch interessieren:

Zukunftsforscher Janszky stetzt auf chinesische Technik (PR-Gateway, 12.04.2019)
China ist führend im 5G - Netzausbau

Der chinesische Konzern Huawei sorgt beim Ausbau des europäischen Mobilfunknetzes für Diskussionen und spielt eine strittige Rolle. Kritiker fürchten Datenspionage beim geplanten Netzwerkaufrüstung auf 5G, allerdings ist die Technologie des Unternehmens weltweit marktbestimmend. Zukunftsforscher und 5 Sterne Redner Guidewire-Ökosystem fördert Innovation bei Versicherern (PR-Gateway, 11.04.2019)
Das Guidewire Versicherungsforum in Köln bietet Einblicke in Erfolgsfaktoren für Versicherer

München, 11. April 2019 - Guidewire Software, Inc. (NYSE: GWRE), Anbieter einer Industrieplattform für Schaden- und Unfallversicherer, richtete kürzlich sein jährliches Guidewire Versicherungsforum in Köln aus. Unter den Teilnehmern waren Kunden und Partner der Guidewire-Community sowie Besucher der gesamten Versicherungsbranche der DACH-Region. Im Fokus der Konferenz standen die Weiterentwicklung ...

Salone de Mobile & Euroluce 2019: Interior- & Lichtdesign de luxe - Trendblick aus Mailand (PR-Gateway, 10.04.2019)
Mit der Salone de Mobile und der Euroluce finden in Mailand gleich zwei Messe-Highlights parallel statt, die sich zugleich perfekt ergänzen. Die Salone de Mobile umfasst neue Produktkonzepte von über 2.500 führenden Möbel- und Interior-Herstellern aus aller Welt. Die Euroluce ist seit 1976 die internationale Leitmesse für wegweisendes Lichtdesign mit in diesem Jahr mehr als 420 renommierten Ausstellern und zahlreichen Newcomer. Innovative Design-Beleuchtungskonzepte und Smart-Home-Lösungen für d ...

Superpräzise Laser Maus, Lautsprecher und Headsets: Trust Gaming rüstet Gaming Umgebungen weiter auf (PR-Gateway, 10.04.2019)
Dordrecht, Niederlande (April 2019) - Gute Nachrichten für Gamer und Zocker. Trust Gaming startet mit neuer Hardware in den Frühling. Damit auch wirklich jeder Schuß sitzt und kein gegnerischer Schritt überhört wird, stellt der Gamingspezialist eine Lasermaus mit 4.200 dpi, zwei neue Headsets und ein neues Speaker Set vor.

GTX 178 Ludox Gaming Laser Mouse

Mit einem Lasersensor, der eine Auflösung von satten 4.200 dpi bietet, ermöglicht Trust Gaming seinen Kunden nun ultimative ...

Verleihung des Life Achievement Awards 2019 (PR-Gateway, 09.04.2019)
Neurobiologe Gerhard Roth erhält höchste Auszeichnung der Weiterbildungsbranche

Wie veränderbar ist der Mensch? Zu dieser Frage, die für Personalentwicklung, Führung und Management von zentraler Bedeutung ist, forscht Professor Dr. Dr. Gerhard Roth seit vielen Jahren. Für seine Erkenntnisse rund um die Persönlichkeits- und Verhaltensforschung erhielt der Neurobiologe am 5. April 2019 auf den Petersberger Trainertagen den Life Achievement Award der Weiterbildungsbranche.

Der Preis f ...

DBPLUS auf dem mbuf Jahreskongress 2019 am 7. /8. Mai in Karlsruhe (prseiten, 08.04.2019)
Der mbuf Jahreskongress hat seit vielen Jahren einen hervorragenden Ruf bei IT-Verantwortlichen und ist nicht nur die zentrale Zusammenkunft seiner rund 200 Mitgliedsunternehmen und eine gern genutzte Networking Plattform. Der mbuf Jahreskongress bietet in rund 50 Vorträgen, Präsentationen, Diskussionen ebenfalls jede Menge Informationen rund um den Einsatz von Microsoft Lösungen und den einschlägigen Add-On's der Drittanbieter. Dabei steht der Praxisbezug ganz oben auf der Werteskala dieser Ver ...

Thomas M. Stein: Chancen werden oft nicht erkannt (PR-Gateway, 04.04.2019)
Autobauer machen ähnliche Fehler wie Musikbranche

Letztes Jahr meldete der Autobauer Audi einen Absatzeinbruch von 3,5 Prozent. Dieses Jahr wird es laut Prognosen nicht besser. Für 5 Sterne Redner Thomas M. Stein ist dies ein klares Zeichen dafür, dass die Autobauer, wie viele weitere Industriezweige auch, aus den Fehlern der Musikbranche nicht gelernt haben. Er selbst leitete als CEO von

Best Practice Leadershit (PR-Gateway, 04.04.2019)
Absurde Wahrheiten aus den Chefetagen

Der alltägliche Management-, Führungs- und Kommunikations-Wahnsinn lässt grüßen. Nicht immer bemerkt, manchmal belächelt und häufig unter den Teppich gekehrt. Auf und abseits der Chefetage bietet der Business-Comedian und Autor Stefan Häseli in seinem neuen Buch "Best Practice Leadershit" http://www.businessvillage.de/bl/1060) (ISBN: 978-3-86980-454-5) feinsinnige Satire. Die Geschich ...

werdewelt auf den Petersberger Trainertagen 2019 (PR-Gateway, 02.04.2019)
Mit Vortrag von Benjamin Schulz "Mindset Personal Branding: Wie Unternehmertum Selbstständige zum Erfolg bringt"

Die Petersberger Trainertage sind mittlerweile zum Gipfeltreffen der Weiterbildung geworden. Unter dem Motto "Mindset X.0 - Neues Denken. Neues Lernen." kommen am 05. und 06. April im Steigenberger Grand Hotel Petersberg Besucher voll auf ihre Kosten. Benjamin Schulz, Geschäftsführer der Personal-Branding-Agentur werdewelt, wird mit seinem Vortrag "Mindset Personal Branding: Wi ...

OMF Online Marketing Festival München 2019 sucht Speaker (PR-Gateway, 29.03.2019)
Deutschlands neues Online Marketing Festival

12.000 Fachbesucher - Zenith Kulturhalle München - Konferenz Bühnen - bis 10.000 m² Veranstaltungsfläche - 300 Speaker und Aussteller.

Die Marketer Welt trifft sich vom 24. - 26. September 2019 in München. Nach der dmexco Köln und den OMR Rockstars Hamburg bekommt Deutschlands Marketingwelt ein neues Festival.

Nach einer Standortanalyse in 2017 wurde die Stadt München für das jährliche Festival ab 2019 auserkoren. Der Veranstal ...

Werbung bei Links-im-Internet.de:

Spear-Phishing und CEO-Fraud: In der Praxis versagen die meisten Mail-Security-Systeme


Links im Internet @ Home	LogIn/Neuanmeldung	FLIRTEN & DATEN deutschlandweit, kostenlos und chancenreich: Flirten & Daten bei Flirting-Town.de

Links im & zum Internet - Qualität ausgesucht geprüft & bewertet - ausgesuchte geprüfte & bewertete WebLinks !