Phishing in Zeiten der Corona-Krise
Das Home Office ist für viele Arbeitnehmer jetzt der Arbeitsplatz. Das haben auch die Cyber-Kriminellen bemerkt. Sie fluten das Internet mit Phishing-Angriffen und Fake-Sites zu Corona und nutzen dabei aus, dass das Home-Office in der Regel weniger geschützt ist als der Arbeitsplatz im Büro. Es kommt hinzu, dass im Home Office die gewohnten Abläufe und Ansprechpartner fehlen.
Da zeigt sich in tragischer Weise, dass das Training für sicheres Verhalten im Cyberspace bisher zu dürftig war. Die mangelnde Sicherheit und mangelnde Widerstandsfähigkeit der IT-Infrastruktur und ihrer Nutzer wird mit einem Schlag deutlich. Infrastruktur kann gestresst sein.
Verzehnfachung der Phishing-Mails seit Ausbruch der Corona-Krise
Seit dem Ausbruch der CoviD-19-Pandemie hat sich die Menge der Phishing-Mails verzehnfacht. Es gibt noch keine belastbaren Daten, aber es ist zu erwarten, dass die Phisher mit ihren Angriffen recht erfolgreich sind.
Dagegen kann man etwas tun!
Lucy Security, unser Partner im Bereich Informationssicherheit, hat als Maßnahme in der aktuellen Situation eine Auswahl von Inhalten seiner Schulungs- und Trainingsplattform zum Thema „Sicheres Home-Office“ öffentlich zur Verfügung gestellt.
Die Website https://workfromhome.education zeigt, was möglich und nötig ist, um den Digitalisierungsschub ins Home Office weniger gefahrgeneigt zu machen.
Lucy Security Awareness Suite
Die Lucy Security Awareness Suite ist eine flexibel konfigurierbare Sicherheitsplattform mit den Funktionen
- Test des Sicherheitsverhaltens von Mitarbeitern (Phishing Simulation)
- Test der Infrastruktur (Schwachstellen in der Mail- und Webinfrastruktur)
- LMS (Lern Management System) mit anpassbaren Inhalten aller Art
- Berichtssystem zur Einbeziehung der Mitarbeiter in den Sicherheitsprozess (Notfallknopf)
Die Lucy Security Awareness Suite lässt sich im aktuellen Kontext insbesondere als vollständige Schulungs- und Trainingsplattform dazu verwenden, den Mitarbeitern im Home Office Trainingsinhalte und andere Informationen über einen kontrollierten Kanal zur Verfügung zu stellen.
Code and Concept
Code and Concept als zertifizierter Exosystem-Partner unterstützt Sie bei der
- Einrichtung und Konfiguration der Plattform als OnPremise Lösung in Ihrer IT-Infrastruktur,
- Konzeption und Durchführung von Sensibilisierungs-Kampagnen,
- Konzeption, Einrichtung und Evaluation von Lernumgebungen und bei der
- Konzeption und Durchführung von Penetrationstests.
Weiterführende Informationen: