Der Faktor Mensch in der IT-Sicherheit Wenn der Mitarbeiter zum Insider Threat wird

Anbieter zum Thema

KnowBe4 Germany GmbH

Fsas Technologies GmbH

Hyland Software Germany GmbH

Cloudgermany.de GmbH

Der Berliner Anbieter der cloudnativen Security-Plattform KnowBe4 will den Faktor Mensch in der Gefahrenabwehr stärken und offeriert dafür Training, Coaching und die Zusammenarbeit mit führenden anderen Sicherheitsexperten an. Er hat bereits selbst schlechte Erfahrungen gemacht.

Auf der it-sa in Nürnberg hat Dr. Martin Krämer, Security Awareness Advovate bei KnowBe4, dazu aufgerufen, bei der Cybersicherheit den Faktor Mensch nicht zu vernachlässigen. Krämer weiß aus eigener Erfahrung, welche Brisanz das Thema hat: Sein Unternehmen hat als eine der ersten Firmen öffentlich gemacht, dass es einen Hacker aus Nordkorea eingestellt hatte.

Dabei wurde kein illegaler Zugriff erlangt, auch gingen keine Daten auf KnowBe4-Systemen verloren. Die Alarmsysteme und Notfallprozesse des Unternehmens verhinderten das Schlimmste. Der Angreifer führte „nur“ verschiedene Aktionen aus, um Sitzungsverlaufsdateien zu manipulieren, potenziell schädliche Dateien zu übertragen und nicht autorisierte Software auszuführen. Die Person habe ein hohes Maß an Raffinesse bei der Schaffung einer glaubwürdigen Tarnidentität, der Ausnutzung von Schwächen im Einstellungs- und Hintergrundüberprüfungsprozess und dem Versuch, in den Systemen der Organisation Fuß zu fassen, bewiesen. Im konkreten Fall habe eine gut organisierter und staatlich geförderter Verbrecherring mit umfangreichen Ressourcen dahinter gestanden.

Der Fall unterstreiche die dringende Notwendigkeit robusterer Prüfprozesse und zeige, dass der menschliche Faktor ein Risiko bleibt. Unternehmen müssten ganzheitlich in Technologie, Prozesse und Menschen investieren, um sich vor Cyberangriffen zu schützen, so Krämer. Das menschliche Risikomanagement sollte ein Kernelement jeder Cybersicherheitsstrategie sein: „Unternehmen brauchen einen Plan!“

Seine Tipps gegen Insider Threats lauten:

• Remote-Geräte scannen, um sicherzustellen, dass niemand aus der Ferne darauf zugreifen kann.

• Eine generelle Überprüfung, um sicherzustellen, dass sich der Nutzer physisch dort befindet, wo er sein sollte.

• Abgleich des Lebenslaufs auf Unstimmigkeiten im beruflichen Werdegang.

• Die Leute vor laufender Videokamera nach deren Arbeit befragen.

• Eine andere Lieferadresse für den Laptop als der Wohn-/Arbeitsort ist ein Warnzeichen.

KnowBe4 stellt eine Cloud-Plattform zur Verfügung, die Security Awareness- und Compliance-Trainings, Tests, Phishing-Simulationen, Echtzeit-Coaching und Sicherheitsorchestrierung kombiniert, um eine nachhaltig positive Sicherheitskultur im Unternehmen zu etablieren. Dafür arbeitet die in Deutschland in Berlin ansässige Firma mit führenden Anbietern von IT- und Cybersicherheitslösungen zusammen und integriert deren Offerings auf der KnowBe4-Plattform mit vorhandenen Systemen und Anbietern.

Security Awareness

Darum melden Mitarbeiter Sicherheitsvorfälle nicht

„In der Security ist und bleibt der Mensch der kritischste Faktor. Unternehmen müssen ganzheitlich in Technologie, Prozesse und Menschen investieren, um sich vor Cyberangriffen zu schützen. Das menschliche Risikomanagement sollte ein Kernelement jeder Cybersicherheitsstrategie sein“, so Krämer. „Ohne Investition in das Human Risk Management läuft IT-Personal Gefahr, im Kontakt mit den Benutzern nicht jederzeit die richtigen Sicherheitsentscheidungen zu treffen. Dies ist keine einmalige Angelegenheit. Kontinuierliche Schulungen und simuliertes Phishing sind notwendig, um die Mitarbeiter als Ihre letzte Verteidigungslinie zu mobilisieren.“

KI verstärkt Echtzeit-Coaching und Phishing-Abwehr

KnowBe4 nutzt die jüngsten Vorstöße in Sachen Künstliche Intelligenz (KI), um New-School Security Awareness Training und Phishing-Simulationen auf Belegschaften maßzuschneidern. Damit können Unternehmen Mitarbeiter sensibilisieren, Verhaltensänderungen herbeiführen und eine profunde Sicherheitskultur aufbauen, die auch dem allgemeinen Social Engineering widerstehen kann. Für das „KnowBe4 Security Awareness Training“ gibt es abhängig von der Abonnementstufe drei Trainingszugriffsarten, die verschiedene Sprachen nutzen und Content auch für Mobilgeräte optimal aufbereitet.

Die Plattform von KnowBe4 offeriert mit dem „SecurityCoach“ ein Echtzeit-Sicherheitscoaching, das riskantes Verhalten von Nutzern erkennt und sofort Feedback bereitstellt. Auch hier steht der Faktor Mensch im Fokus, denn mithilfe von Human Detection and Response (HDR) lassen sich die durch Menschen verursachte Risiken minimiert.

Phishing-Angriffe, die es durch E-Mail-Sicherheitsfilter geschafft haben, werden dank der Funktion „PhishER Plus“ automatisch abgewehrt. Dabei handelt es sich um eine proaktive Phishing-Abwehr, die ganz auf durch Crowdsourcing gewonnene Einsichten in Bedrohungsdaten sowie KI-gestütztes Blocklisting setzt.

Effektives Compliance-Training fußt auf stets aktuellem, ansprechendem und anpassbarem Content. Genau diesen dürfen Belegschaften von der KNowBe4-Platform erwarten. Mitarbeiter halten sich mit „Compliance Plus“ ganz automatisch an gesetzliche Vorgaben und schützen den guten Ruf Ihres Unternehmens.

Zusätzlich kostenlose IT-Sicherheitstools

Die Plattform von KnowBe4 wird flankiert von kostenlosen IT-Sicherheitstools, die beim Aufdecken und Lösen von Probleme im Zusammenhang mit Social-Engineering-, Spear-Phishing- und Ransomware-Angriffen helfen:

• Der Phishing Security Test verrät, wie anfällig Mitarbeiter für Phishing sind. Die Phish-Prone-Percentage (PPP) gibt darüber hinaus Auskunft, wie Sie im Vergleich zu anderen Wettbewerbern abschneiden.

• Die Ransomware-Simulator RanSim simuliert 24 Ransomware- und 1 Cryptomining-Infektionsszenarien und liefert so Aufschluss über die tatsächliche Effektivität des Netzwerkschutzes. Dateien dafür bleiben vom Test unberührt, es werden stattdessen simulierte Daten aus dem Internet heruntergeladen. Die Ergebnisse liegen in wenigen Minuten vor.

• Im E-Mail-Programm kann ein Phish Alert Button geklickt werden, sollte dort eine verdächtige E-Mail eingehen. Die Mail wird dann automatisch an das IT-Sicherheitsteam weitergeleitet und aus dem Posteingang des Mitarbeiters entfernt. Der Button lässt sich über EXE-Paketdateien für Outlook sowie über Google Workspace für Gmail (Chrome) bereitstellen.

Die Phishing-Plattform von KnowBe4 ist mit dem KnowBe4-ModStore verknüpft – eine der weltweit größten Bibliotheken mit Inhalten für Security Awareness Training mit über 1.500 interaktiven Modulen, Videos, Spielen, Postern und Newslettern. Dafür unterhält der Anbieter Partnerschaften mit den Experten anderer Unternehmen, aber auch aus Forschung und Lehre. Anwender erhalten Zugang zur ModStore-Vorschau, mit dem sie die komplette Bibliothek mit Security Awareness Content einsehen können.

(ID:50216451)