Beitrag von NeoMINT GmbH

⚠ Triggerwarnung: Wenn du eine Frau in der Cybersecurity bist, kann es sein, dass du deine Jobwahl jetzt noch mal überdenkst. 😈 Mich interessiert eure Meinung, also schreibt sie gern in die Kommentare ⬇ Was tut ihr konkret, um Frauen in der Personalauswahl anzusprechen und dann nicht zu benachteiligen? Wie können wir Frauen für die Cyber Security Branche gewinnen? Was können wir uns von der Cyber Crime Branche eventuell abschauen? 🙊

Einfallstor Bewerbung: Achte auf die Sicherheitsrisiken für Dein KMU Bewerbungen per E-Mail sind für viele kleine und mittlere Unternehmen (KMUs) in Deutschland ganz normal. Doch was oft übersehen wird: Bewerbungsunterlagen können auch ein Einfallstor für Cyberkriminelle sein. 📊 Eine aktuelle Studie des Digitalverbands Bitkom zeigt, dass 84 % der deutschen Unternehmen im letzten Jahr Opfer von Cyberangriffen wurden, darunter viele KMUs. Der entstandene Schaden wird auf 202,7 Milliarden Euro geschätzt, wovon allein 11 Milliarden Euro auf Ransomware-Angriffe entfallen. ❗ Warum sind Bewerbungen ein Risiko? Schadsoftware kann sich in vermeintlich harmlosen PDF- oder Word-Dateien verstecken. Wenn Du solche Dateien öffnest, können sie unbemerkt Dein Unternehmensnetzwerk infizieren – eine Gefahr, die viele unterschätzen. Wie kannst Du Dein Unternehmen schützen? ✔️ Scanne E-Mail-Anhänge automatisch mit aktueller Antivirensoftware. ✔️ Nutze gesicherte Online-Plattformen für Bewerbungen. ✔️ Sorge für Schulungen, damit Deine Mitarbeitenden verdächtige E-Mails und Anhänge erkennen. ✔️ Im Ernstfall: Ziehe die Zentrale Ansprechstelle Cybercrime (ZAC) und die Behörden frühzeitig hinzu. Möchtest Du mehr erfahren und Dein Unternehmen besser schützen? 📚 Dann lies unseren Artikel: https://lnkd.in/ekndU4ya Sorge dafür, dass das Einfallstor „Bewerbung“ gut gesichert ist und Cyberangriffe bei Dir keine Chance haben. 🔐 #Cybersecurity #KMU #ITSecurity #Datenschutz #DigitaleSicherheit #Bewerbungsprozess #Cybercrime #Wirtschaftsschutz

#LIDL hat sie, die aktuellen Zahlen – und sie sind kritisch! Deswegen die folgerichtige Feststellung: #Cybersecurity gehört auf jede #Vorstandsagenda – aber natürlich auch auf jede #Aufsichtsratsagenda, weshalb ich ab Herbst dieses Jahres auch entsprechende #Schulungen speziell für diesen Interessentenkreis anbieten werde. Der mir vorliegende aktuelle Cyber Security Report 2024 der #Schwarz-Gruppe bewertet die Bedrohungslage aus einer multidimensionalen Perspektive: #KI, #Quantencomputing, psychische Auswirkungen auf #Führungskräfte, #Ausbildung und #Fachkräftemangel, #Prävention – hochinteressant und zur Lektüre empfehlenswert. Die Publikation gibt es hier zum Download: https://lnkd.in/dekrhGqD #cyberintelligence

Die Cyberkriminalität bleibt in Deutschland auf einem hohen Niveau, wie ein Blick auf die Statista-Grafik zeigt. Laut BKA ist die Zahl der Angriffe aus dem Ausland aufgrund des Ukraine-Konflikts im Jahr 2023 um rund 28 Prozent gestiegen. Unternehmen müssen ihre Mitarbeitenden gezielt sensibilisieren, damit sie nicht Opfer solcher Angriffe werden. Geeignete Lerninhalte vermitteln relevantes Wissen, um mögliche Risiken zu erkennen und abzuwehren. So investieren Sie in die Weiterbildung und stärken Ihr Unternehmen gegen digitale Bedrohungen. #humanresources #personaldevelopment #education #datasecurity #cybersecurity

Wie ich es auch gerne in meinen Security Awareness Trainings betone: Ich möchte die Illusion zerstören, dass sich Angreifer via kryptischer Commandline-Befehle auf grüne schimmernden Terminals in Unternehmen hacken oder Einzelpersonen attackieren. Wie der aktuelle SANS Threat Report es auch wieder bestätigt: die gängigste Form der Angriffe ist weiterhin Phishing - über eine simple Email, via SMS oder noch einfacher: einen Anruf. Case in Point: Ich habe in den letzten Tagen zwei Anrufe "meiner Bank" erhalten - angeblich wurden ungewöhnliche Aktivitäten festgestellt. Ich müsse meine Daten angeben damit dies verifiziert bzw. richtiggestellt wird. Als jemand, der damit ständig zu tun hat lege ich natürlich leicht schmunzelnd auf und ignoriere dies. Aber macht das auch die Mutter, der Großvater oder jemand, der nicht damit rechnet, dass dies Fake ist? 𝐈𝐜𝐡 𝐤𝐚𝐧𝐧 𝐧𝐮𝐫 𝐚𝐧 𝐚𝐥𝐥𝐞 "𝐖𝐢𝐬𝐬𝐞𝐧𝐝𝐞𝐧" 𝐚𝐩𝐩𝐞𝐥𝐥𝐢𝐞𝐫𝐞𝐧, 𝐯.𝐚. 𝐯𝐮𝐥𝐧𝐞𝐫𝐚𝐛𝐥𝐞 𝐏𝐞𝐫𝐬𝐨𝐧𝐞𝐧 𝐰𝐢𝐞 ä𝐥𝐭𝐞𝐫𝐞 𝐌𝐢𝐭𝐦𝐞𝐧𝐬𝐜𝐡𝐞𝐧 𝐢𝐦𝐦𝐞𝐫 𝐰𝐢𝐞𝐝𝐞𝐫 𝐳𝐮 𝐰𝐚𝐫𝐧𝐞𝐧 𝐮𝐧𝐝 𝐚𝐮𝐟𝐳𝐮𝐤𝐥ä𝐫𝐞𝐧. Hier ist es mal umgekehrt: die Erfahrung der Jüngeren schützt die Älteren. #BacherIstMehr #Security #Awareness

Cyberkriminelle setzen immer häufiger auf Pretexting und Multichannel-Strategien, um ihre Opfer zu täuschen und an sensible Daten zu gelangen. Beim Pretexting geben sich Angreifer als vertrauenswürdige Personen aus und nutzen überzeugende Geschichten, um ihre Ziele zu erreichen. Diese Methode macht mittlerweile über 50% der Social-Engineering-Angriffe aus. Angreifer sammeln detaillierte Informationen über ihre Zielpersonen aus sozialen Medien, Blogs und Webseiten, um ihre Geschichten noch glaubwürdiger zu gestalten. Phishing bleibt dabei eine häufige Methode, jedoch breiten sich Angriffe zunehmend auch auf Social Media und Messaging-Apps wie WhatsApp und Microsoft Teams aus. So sind beispielsweise 61% der Unternehmen von Phishing per E-Mail betroffen, und 34% der Angriffe erfolgen über Social Media. Besonders besorgniserregend ist der Einsatz von Künstlicher Intelligenz (KI), die Angriffe noch überzeugender macht. Ein Beispiel zeigt, wie Cyberkriminelle eine KI-gestützte Stimme nutzen, um einem Mitarbeiter einen einmaligen Bestätigungscode zu entlocken und so Zugang zu wertvollen Kundenkonten zu erhalten. Unternehmen müssen wachsam bleiben und sichere Verhaltensweisen verinnerlichen, um sich gegen diese zunehmend ausgeklügelten Bedrohungen zu schützen. Sensibilisierung und Schulung der Mitarbeiter sind dabei entscheidend, um das Risiko erfolgreicher Angriffe zu minimieren. 🛡️👩💻👨💻 #itsicherheit #datenschutz #cybersecurity #informationssicherheit

Cyberkriminalität trifft uns alle: Warum es an der Zeit ist, die Augen zu öffnen und zu handeln. In meinen letzten Posts zu den Glaubenssätzen kam immer wieder das Thema Cyberkriminalität auf.   Kriminelle haben, seit es sie gibt, stets versucht, andere zu schädigen, um sich selbst zu bereichern. Viele verstehen noch nicht, dass hinter den sogenannten Cyberangriffen tatsächlich organisierte Kriminalität steckt.   Bei Cyberkriminalität geht es oft um gut organisierte und hochspezialisierte Gruppen, die Hand in Hand arbeiten.   Die Realität: Man kann mittlerweile Cybercrime-as-a-Service kaufen.   Das bedeutet, dass jemand ohne viel Fachwissen Schadsoftware oder Zugangsdaten erwerben kann, um als Cyberkrimineller aufzutreten.   Jeder kann Opfer werden!   Kriminelle infiltrieren Systeme, begehen Identitätsdiebstahl und verursachen Schäden in Milliardenhöhe.   Was also tun?   Als Unternehmer könnt ihr etwas verändern, indem ihr veraltete Glaubenssätze über Bord werft und der Tatsache ins Auge seht, dass niemand sicher vor Cyberangriffen ist.   Es geht nicht darum, ob dein Unternehmen groß oder klein ist.   Es geht darum, ob du vorbereitet bist.   Die Frage, die du dir stellen solltest: Welche Maßnahmen solltest du treffen, um dein Unternehmen zu schützen?   Mache gern meinen Cyber Check, um zu erfahren welche Maßnahmen du noch treffen kannst. Klicke auf "Zur Website" unter meinem Namen.   Lerne mehr über Cybersicherheit, teile meine Beiträge, folge mir @Daniel Manzer und aktiviere die 🔔. #Informationssicherheit #Cybersicherheit

Erkennen Sie jede Phishing-Email in ihrem Postfach? Ist diese Nachricht wirklich von Ihrem Vorgesetzten? Sind sie zu 100% sicher, dass der Ort, an dem Sie gerade Ihre Credentials eingeben, wirklich autorisiert ist? Cyberkriminalität ist heute Alltagskriminalität. Der effektivste Weg in ein Unternehmen ist für Hacker immer noch der Mitarbeitende. Regelmäßige Cybersicherheits-Schulungen bleiben essenziell und müssen sich an die geänderten Umstände anpassen. Zusätzlich sollten regelmäßige Phishing-Tests durchgeführt werden, die einen Überblick darüber geben, wie gut Trainingsinhalte von der Belegschaft umgesetzt werden. #Cybersicherheit #Training #Mitarbeitende

Stellen Sie sich vor, Sie erhalten eine Nachricht auf Ihrem Geschäftscomputer: „Ihr Passwort läuft in einem Tag ab.“ Wie würden Sie reagieren? In unserem neuesten Blogbeitrag erzählen wir die Geschichte von Norbert, der auf eine solche Nachricht hin einem Phishing-Angriff zum Opfer fiel. Diese Erzählung reflektiert typische Vorfälle, die Hacker im Arbeitsumfeld regelmässig ausnutzen. ⚠️ Erfahren Sie, warum es entscheidend ist, dass jedes Teammitglied fähig ist, solche Bedrohungen zu erkennen und zu bekämpfen. Unser Artikel zeigt, wie effektives Phishing-Awareness-Training Ihr Team zur ersten Verteidigungslinie gegen Cyberangriffe macht. 🔒 ➡️ Lesen Sie den vollständigen Beitrag, um praktische Tipps zu erhalten und zu verstehen, warum Phishing-Schulungen kein "Nice-to-Have", sondern ein "Must-Have" sind. https://hubs.la/Q02Km_7d0

Man denkt sich doch oft, dass viele Cyber Security Themen surreal sind. „Warum sollte mein Unternehmen ein Ziel von Angriffen sein?“ „Bei uns gibts nichts zu holen, die paar Daten..“ Was denken Sie sich, wenn ich innerhalb einiger Social Engineering Methoden, einigen ungepatchten Dosen am Empfang und einem einfachen gut gemeinten Besuch ihr Active Directory auf Links drehen kann? Spoiler: Die Entra ID ist auch nicht sicher 😎 Achja, die kostenlose AntiVir Lösung um „Kosten zu sparen für andere Projekte“ wird KO geschlagen. Sollte dann nicht die Frage gestellt werden: „Wer kann mich beraten und unterstützen!?“ Antwort meinerseits: „Hello, is it me you′re looking for?“ Gut, vielleicht sehe ich nicht so gut aus wie Lionell Ritchie aber genauso gut kann ich diese Frage beantworten! Daher ein Aufruf mich gerne zu kontaktieren und für ein unverbindliches Gespräch zu verabreden! #securityfirst #security #isms #informationssicherheit #adlon #endpointprotection