ANWENDUNGSFALL

Schutz vor Kontoübernahme

Verhindern Sie Angriffe auf Anmeldedaten, erkennen Sie kompromittierte Konten in Echtzeit und schränken Sie Bedrohungen ein, bevor diese Ihren Geschäftsbetrieb zum Erliegen bringen.

Demo anfordern

Warum der Schutz vor Kontoübernahmen für Ihr Unternehmen wichtig ist

99.% e der Organisationen sind mit Versuchen konfrontiert, ihre Konten zu kapern, und bereits ein **single** erfolgreicher Angriff kann dazu führen, dass Rechnungsstellungen, Support-Abläufe und kritische Vorgänge in E-Mail- und Kollaborationstools zum Erliegen kommen. Sobald Angreifer Zugriff auf ein vertrauenswürdiges internes Konto erlangt haben, umgehen sie herkömmliche Perimeter-Abwehrmaßnahmen und agieren ungehindert als Insider.

Das Problem

Übernahme von Konten ermöglicht es Angreifern, betrügerische Überweisungen zu autorisieren, geistiges Eigentum zu entwenden und Partner ins Visier zu nehmen – isolierte Tools erkennen die systemübergreifenden Muster nicht, die nur eine unified Übersicht aufdecken kann.

Unsere Lösungen

Mimecast vereint Prävention, KI-gestützte Echtzeit-Erkennung und Abhilfemaßnahmen und korreliert dabei das Verhalten von E-Mail-Konten mit Identitätssignalen, um kompromittierte Konten zu erkennen und das Risiko zu minimieren.

Die Auswirkungen

Unternehmen erkennen Sicherheitsverletzungen schneller, wehren Bedrohungen ab, bevor Gelder transferiert werden oder Daten das Unternehmen verlassen, und stellen sicher, dass der Geschäftsbetrieb auch während eines aktiven Angriffs unterbrechungsfrei weiterläuft.

Warum Mimecast

Als führendes Unternehmen im Gartner Magic Quadrant für E-Mail-Sicherheit 2025 kombiniert Mimecast Gateway-Filterung mit verhaltensbasierter Erkennung auf API-Ebene für E-Mail, Teams, Slack und Identitätsanbieter wie Entra.

Prävention vor dem Auftreten von Kompromittierungen

Der KI-gestützte Targeted Threat Protection blockiert Identitätsbetrugsversuche, bösartige Links und Anhänge, bevor Nutzer ihre Zugangsdaten preisgeben, während die Domänenauthentifizierung Angriffe durch so genannte „Lookalike“-Seiten verhindert, bei denen Zugangsdaten abgegriffen werden sollen.

Erkennung von Verhaltensabweichungen

Kombiniert E-Mail-Aktivitäten mit optionalen Identitätsdaten von Identitätsanbietern, um Abweichungen wie ungewöhnliche Anmeldestandorte, umfangreiche Downloads oder Sitzungen, die aufgrund der Entfernung unmöglich wären, zu erkennen.

Überwachung ausgehender Bedrohungen

Überwacht ausgehende E-Mails kontinuierlich auf Anzeichen dafür, dass ein kompromittiertes Konto damit begonnen hat, Malware oder interne Phishing-Nachrichten zu verbreiten.

Sanierungs & ch der Risikominderung für den Menschen

Durch die Integration von SIEM- und SOAR-Systemen lassen sich über ein einziges Dashboard automatisierte Passwortzurücksetzungen, Sitzungsbeendigungen und die Aussetzung des ausgehenden E-Mail-Verkehrs vornehmen – verbunden mit gezielten Schulungen, die risikobehaftete Verhaltensweisen reduzieren.

Unser Ansatz

Die Folgen einer Vernachlässigung des Schutzes vor Kontoübernahmen

Finanzielle Auswirkungen

Übernommene Konten ermöglichen betrügerische Überweisungen, leiten Zahlungen an Lieferanten um und verbreiten Ransomware – was durch Strafen gemäß DSGVO und CCPA noch verschärft wird.

Reputationsschaden

Ein gehacktes Konto, über das Phishing-Angriffe auf Kunden und Partner erfolgen, führt zu einem Imageverlust und einer Abwanderung, deren Behebung Jahre dauern kann.

Rechtliches & Compliance-Risiko

Der heimliche Zugriff auf Konten ermöglicht die Entwendung von Geschäftsgeheimnissen, wobei eine verspätete Meldung von Sicherheitsverletzungen das Risiko von Sammelklagen gemäß der DSGVO, dem HIPAA und dem PCI-DSS mit sich bringt.

Direkte Vorteile und Geschäftsergebnisse

Finanzielle Verluste verringern

Die Unterbindung betrügerischer Überweisungen und Rechnungen bereits an der Quelle schützt Ihre Einnahmen, während automatisierte Korrekturmaßnahmen den Zeitaufwand für forensische Untersuchungen nach einem Sicherheitsvorfall minimieren.

Die Verweildauer des Angreifers minimieren

Eine KI zur kontinuierlichen Verhaltensüberwachung erkennt Anomalien, sobald sie auftreten, und verhindert so, dass Angreifer wochenlang unentdeckt agieren können – automatische Sperrungen und Widerrufsmaßnahmen verhindern, dass sich der Schaden ausbreitet.

Sicherheitssilos beseitigen

Durch die Zusammenführung von Identitäts- und E-Mail-Telemetriedaten in einem Dashboard erhalten Teams einen unified Überblick, wobei hochpräzise Warnmeldungen Fehlalarme ausschließen.

Nachweis von Vorfällen & zur Gewährleistung der Compliance

Eine den Compliance-Anforderungen entsprechende Archivierung, unveränderliche Prüfpfade und E-Discovery-Tools rekonstruieren den zeitlichen Ablauf von Angriffen und liefern damit die Nachweise, die Aufsichtsbehörden und Versicherer gemäß HIPAA, DSGVO und PCI-DSS benötigen.

Über 42.000 Kunden vertrauen auf uns

Mimecast ist stolz darauf, seit 2003 mehr als 42.000 Organisationen weltweit zu schützen und zu unterstützen und ihnen dabei zu helfen, sich in der ständig wachsenden Bedrohungslandschaft zurechtzufinden.

Wie verhindert Mimecast die Übernahme von Konten sowohl vor als auch nach dem Zustellen bösartiger E-Mails?

Mimecast blockiert bekannte und neu auftretende Bedrohungen am Perimeter der E-Mail- & - und Kollaborationsanwendungen mithilfe einer sicheren Gateway-Filterung und wendet anschließend nach der Zustellung Verhaltensüberwachung und Anomalieerkennung an, um kompromittierte Konten zu identifizieren, laterale Bewegungen einzudämmen und gefährliche Nachrichten zu entfernen.

Inwiefern unterscheidet sich der Schutz von Mimecast von herkömmlichen MFA-Verfahren oder Spamfiltern?

Mimecast geht über MFA und Spamfilter hinaus, indem es KI-gestützte Verhaltensanalysen, URL-Prüfungen und Domänenauthentifizierung einsetzt, um Identitätsbetrug, den Missbrauch von Anmeldedaten und verborgene Anomalien zu erkennen, die von anderen Tools übersehen werden. Dadurch werden Kontoübernahmen verhindert, bevor Angreifer die Kontrolle erlangen, anstatt lediglich den Zugriff auf Konten zu sperren, bei denen die Authentifizierung fehlgeschlagen ist.

Inwiefern ermöglicht Mimecast Sicherheitsteams die Kontrolle über Richtlinien zur Kontoübernahme?

Administratoren können detaillierte Kontrollmaßnahmen nach Benutzer, Gruppe und Risikostufe festlegen, die Erkennungsempfindlichkeit anpassen und bedingte Aktionen mit vollständiger Transparenz hinsichtlich der Entscheidungen anwenden, wodurch starre, pauschale Richtlinien durch ein transparentes und anpassungsfähiges Kontrollrahmenwerk ersetzt werden.

Inwiefern unterstützt Mimecast regulierte Unternehmen dabei, Vorfälle von Kontoübernahmen gegenüber Wirtschaftsprüfern nachzuweisen?

Mimecast kombiniert detaillierte Ereignisprotokollierung, unveränderliche Prüfpfade und E-Discovery-Tools, um den zeitlichen Ablauf von Angriffen zu rekonstruieren, aufzuzeigen, welche Nachrichten und Konten betroffen waren, und die Durchsetzung von Richtlinien für Aufsichtsbehörden und Versicherer zu dokumentieren.

Schutz vor Kontoübernahme