Verhindern Sie Bedrohungen durch Business Email Compromise

Business Email Compromise (BEC) ist eine ausgeklügelte Cyberbedrohung, bei der sich Angreifer als vertrauenswürdige Personen innerhalb eines Unternehmens ausgeben. Anschließend verleiten sie die Mitarbeiter zu schädlichen Handlungen. Dazu können die Initiierung einer Finanztransaktion, das Klicken auf einen bösartigen Link oder die Preisgabe sensibler Daten gehören. Im Gegensatz zu herkömmlichem Spam stützt sich ein BEC-Betrug stark auf Social Engineering anstatt auf Malware.

Angreifer verwenden bei einem BEC-Versuch eine Mischung aus Täuschung, Technologie und Psychologie. Diese Kampagnen sind in der Regel gut recherchiert und hochgradig zielgerichtet. Angreifer nutzen öffentlich verfügbare Informationen oder gestohlene personenbezogene Daten, um ihre Glaubwürdigkeit zu erhöhen.

Zu den üblichen Methoden gehören:

• Kompromittierung von E-Mail-Konten: Erlangung der Kontrolle über das Postfach einer Führungskraft oder eines Lieferanten, um E-Mail-Konversationen zu überwachen und zu manipulieren.
• Phishing-E-Mail-Kampagnen: Zustellung bösartiger E-Mails, die legitim erscheinen und oft die Identität eines vertrauenswürdigen Kontakts oder einer Marke vortäuschen.
• Gefälschte E-Mail-Adressen: Nachahmung vertrauenswürdiger Domains mit subtilen Änderungen, um den Empfängern vorzugaukeln, dass die Nachricht sicher ist.
• Gefälschte Domainregistrierung: Registrierung von Domains, die der echten Domain des Unternehmens nahezu identisch sind.
• Social Engineering: Einen gezielten Mitarbeiter davon überzeugen, Authentifizierungsprotokolle zu umgehen oder schnell und ohne Überprüfung zu handeln.

Diese Methoden umgehen häufig traditionelle Filter, was das Bewusstsein für Cybersicherheit und einen mehrschichtigen Schutz unerlässlich macht.

Ein BEC-Schema zielt häufig auf Einzelpersonen ab, die Zugriff auf Finanzsysteme oder vertrauliche Daten haben. Zu diesen gezielt angesprochenen Mitarbeitern könnten gehören:

• Führungskräfte oder C-Level-Führungskräfte (häufige Ziele von CEO-Betrug)
• Teams der Finanzabteilung und Kreditorenbuchhaltung (zuständig für die Bearbeitung von Zahlungen)
• HR-Personal (mit Zugang zu personenbezogenen Informationen und Mitarbeiterunterlagen)
• Beschaffungspersonal (Verwaltung von Lieferantenbeziehungen und Rechnungen)

Angreifer passen ihre Nachrichten an die Verantwortlichkeiten und die Zugriffsebene jedes Empfängers an. Dadurch wird die Wahrscheinlichkeit eines erfolgreichen Angriffs erhöht. In einigen Fällen kann eine verdächtige E-Mail unbemerkt bleiben, da sie Routineanfragen imitiert, was sie umso gefährlicher macht.

Die Abwehr von BEC-Angriffen (Business Email Compromise) erfordert einen proaktiven, mehrschichtigen Ansatz, der technische Schutzmaßnahmen mit der Wachsamkeit der Benutzer kombiniert. Im Folgenden sind wichtige Tools und Technologien aufgeführt, die Ihr Unternehmen vor den sich entwickelnden Methoden von BEC-Betrügern schützen:

1. E-Mail-Authentifizierungsprotokolle (SPF, DKIM, DMARC): Diese grundlegenden Authentifizierungsprotokolle verifizieren die Identität des Absenders und helfen bei der Erkennung gefälschter E-Mail-Adressen. Bei richtiger Konfiguration verringern sie das Risiko von E-Mail-Spoofing, einer häufig bei BEC-Betrug und Phishing-Angriffen verwendeten Methode.
2. Fortschrittliche E-Mail-Filter und Secure Email Gateways (SEGs): Moderne Secure Email Gateways nutzen KI-gestützte Erkennung, um bösartige E-Mails, Phishing-E-Mails und andere verdächtige Inhalte zu blockieren, bevor sie den betroffenen Mitarbeiter erreichen. Diese Filter analysieren die Metadaten, den Kontext und die Muster von Nachrichten, um Bedrohungen frühzeitig zu stoppen.
3. Managed Detection and Response (MDR): Verwaltete Erkennungsdienste bieten eine Echtzeitüberwachung der internen und externen Kommunikation, um Anzeichen eines kompromittierten Kontos oder eines laufenden BEC-Versuchs zu erkennen. MDR-Tools helfen Sicherheitsteams, schnell zu handeln, um Schäden einzudämmen und unbefugte Finanztransaktionen oder Datenverluste zu verhindern.
4. Schulung des Sicherheitsbewusstseins: Menschliche Fehler sind oft die Schwachstelle. Fortlaufende Schulungen helfen Mitarbeitern bei der Erkennung verdächtiger E-Mails, der Überprüfung ungewöhnlicher Anfragen und der Vermeidung der Weitergabe sensibler Daten. Simulierte Phishing-Angriffe können die Achtsamkeit im gesamten Unternehmen weiter erhöhen.
5. Multi-Faktor-Authentifizierung (MFA) und Zero-Trust-Prinzipien

Das Hinzufügen von MFA stellt sicher, dass der Zugriff auf Systeme auch dann geschützt bleibt, wenn die Anmeldedaten gestohlen werden. In Kombination mit einem Zero-Trust-Framework begrenzt dieser Ansatz den Schaden eines BEC-Angriffs, indem er die laterale Bewegung von einem kompromittierten Konto zu hochwertigen Systemen oder sensiblen Daten minimiert.

Tools zum BEC-Schutz funktionieren am besten im Rahmen eines größeren Cybersicherheitssystems. Der BEC-Schutz von Mimecast analysiert den Nachrichtenkontext, das Benutzerverhalten und die Domainlegitimität, um BEC-Betrüger zu stoppen, bevor ihre Nachrichten die Posteingänge erreichen.

Tipps zur optimalen Nutzung Ihrer Tools:

1. Passen Sie die Erkennungsregeln kontinuierlich an, um den sich entwickelnden Bedrohungen gerecht zu werden
2. Kombinieren Sie automatisierte Warnmeldungen mit menschlicher Analyse durch verwaltete Erkennung
3. Wenden Sie Richtlinienkontrollen an, die sich je nach Absender, Empfindlichkeitsstufe und Wahrscheinlichkeit der Nachahmung anpassen
4. Unterstützt durch KI und ergänzt durch menschliches Urteilsvermögen verringert dieser mehrschichtige Ansatz die Abhängigkeit der Entscheidungen von Endbenutzern. Außerdem verschafft es den Sicherheitsteams einen besseren Einblick in jeden BEC-Versuch.

Doch selbst die besten KI-gestützten Lösungen können neue Angriffsmethoden übersehen. Deshalb ist für einen wirksamen Schutz vor E-Mail-Kompromittierungen in Unternehmen mehr erforderlich als nur KI.