Bekannte Phishing-Angriffe und Datenlecks: Lehren für IT-Teams zum Thema E-Mail-Sicherheit

Datenschutzverletzungen und Phishing-Angriffe decken weiterhin eine gemeinsame Schwachstelle in vielen Unternehmen auf: Angreifer nutzen häufig Lücken bei der Identitätsprüfung, den Zugriffsrechten und der E-Mail-Vertrauenswürdigkeit aus. Für CISOs, IT-Manager, Systemadministratoren und MSPs geht es bei der Analyse dieser Vorfälle darum, herauszufinden, wo Kontrollmaßnahmen wie DMARC, SPF, DKIM, MFA, Absenderüberprüfung und Echtzeit-Berichterstattung das Risiko mindern können, bevor ein Angriff zu einer Betriebsstörung führt. Im Jahr 2023 wurden rekordverdächtige 3.205 Datenkompromittierungen gemeldet, was einem Anstieg von 78 % gegenüber dem Vorjahr entspricht.

Viele der unten aufgeführten Vorfälle standen im Zusammenhang mit dem Diebstahl von Anmeldedaten, Identitätsbetrug, unzureichenden Zugriffskontrollen oder Social Engineering. Keine einzelne Sicherheitsmaßnahme kann jeden Sicherheitsverstoß verhindern, doch E-Mail-Authentifizierungsprotokolle wie DMARC, SPF und DKIM tragen dazu bei, einen der am häufigsten ausgenutzten Angriffswege zu schließen: die unbefugte Nutzung vertrauenswürdiger Domains. Mit der richtigen Berichtsplattform können Sicherheitsteams erkennen, wer im Namen ihrer Domains E-Mails versendet, Fehler schnell identifizieren und die Durchsetzung von Sicherheitsmaßnahmen zielstrebig vorantreiben.

Was ist eine Datenpanne?

Ein Datenleck ist ein Sicherheitsvorfall, bei dem unbefugt auf vertrauliche, personenbezogene, finanzielle, gesundheitsbezogene oder geschäftliche Daten zugegriffen wird, diese offengelegt, gestohlen oder preisgegeben werden. Datenlecks können Einzelpersonen und Organisationen jeder Größe und aus allen Branchen betreffen. Zu den häufigsten Arten von offengelegten Daten gehören:

• Passwörter und Anmeldedaten
• Sozialversicherungsnummern und amtliche Ausweise
• Zahlungskarten- und Bankdaten
• Krankenakten und Angaben zur Krankenversicherung
• Geschäftliche Referenzen, geistiges Eigentum und interne Kommunikation

Datenpanne vs. Phishing vs. Ransomware vs. Diebstahl von Zugangsdaten

Bekannte Beispiele für Datenschutzverletzungen und was wir daraus lernen können

In diesem Abschnitt werden schwerwiegende Sicherheitsvorfälle sowie die daraus zu ziehenden Lehren in Bezug auf Zugriffskontrolle, „Privacy by Design“, Reaktion auf Sicherheitsvorfälle und vertrauenswürdige Kommunikationskanäle beleuchtet.

Zusammenfassung bekannter Datenlecks

1. Datenpanne bei Facebook (2019)

Der Facebook-Datenschutzverletzung von 2019 führte zur Offenlegung der persönlichen Daten von 533 Millionen Facebook-Nutzern. Die Daten wurden von böswilligen Akteuren aus Facebook-Profilen abgegriffen, die vor September 2019 die Kontaktimport-Funktion der Plattform nutzten. Von der Datenschutzpanne waren Nutzer aus 106 Ländern betroffen, darunter 32 Millionen Datensätze aus den USA, 11 Millionen aus Großbritannien und 6 Millionen aus Indien.

Lehre für die Sicherheit: Dieser Vorfall hat deutlich gemacht, wie wichtig es ist, die Offenlegung von Daten durch Anwendungsfunktionen zu begrenzen, den Missbrauch öffentlich zugänglicher Funktionen zu überwachen und „Privacy-by-Design“-Kontrollen durchzusetzen. Er hat zwar die Risiken des Data Scrapingaufgedeckt, können Unternehmen dieses Risiko jedoch verringern, indem sie visuelle Daten aus einem lizenzierten Datensatz zu beziehen, anstatt sich auf ungeprüfte öffentliche Quellen zu verlassen.

2. Hackerangriff auf das Sony PlayStation Network (2011)

Im Zusammenhang mit dem Hackerangriff auf das Sony PlayStation Network im Jahr 2011 wurden personenbezogene Daten von etwa 77 Millionen Konten offengelegt, und die Nutzer konnten nicht mehr auf ihre PlayStation-3- und PlayStation-Portable-Konsolen zugreifen.

Lehre in Sachen Sicherheit: Gegen Sony wurden rechtliche Schritte eingeleitet, und das Unternehmen musste den Nutzern Schadenersatz leisten. Der Vorfall unterstrich, wie wichtig eine rechtzeitige Benachrichtigung über Datenschutzverletzungen und der Schutz von Zahlungskartendaten vor unbefugter Nutzung sind.

3. Ransomware-Angriff auf Colonial Pipeline (2021)

Am 7. Mai 2021 wurde Colonial Pipeline, der größte Betreiber von Kraftstoffpipelines in den Vereinigten Staaten, Opfer eines Ransomware-Angriff , der das Unternehmen dazu zwang, sein gesamtes Netzwerk abzuschalten. Der Angriff kompromittierte die IT-Systeme von Colonial und führte zum Diebstahl von 100 Gigabyte an Daten. Die Abschaltung beeinträchtigte 45 % der Kraftstoffversorgung an der Ostküste. Die Pipeline blieb vom 7. bis zum 12. Mai 2021 außer Betrieb; der normale Betrieb wurde erst am 15. Mai wieder aufgenommen. Colonial zahlte ein Lösegeld in Höhe von 75 Bitcoin, was etwa 4,4 Millionen US-Dollar entspricht.

Lehre in Sachen Sicherheit: Der Vorfall hat gezeigt, wie entscheidend der Multi-Faktor-Authentifizierung bei der Abwehr passwortbasierter Angriffe.

4. Datenpanne bei Equifax (2017)

Im Jahr 2017 wurde Equifax, eine große Kreditauskunftei, Opfer eines massiven Datenpanne , bei dem die persönlichen Daten von 147 Millionen Amerikanern offengelegt wurden. Equifax wurde zur Zahlung von 700 Millionen US-Dollar an Einzelentschädigungen und zivilrechtlichen Strafen sowie weiterer 275 Millionen US-Dollar an 48 Bundesstaaten, Washington, Puerto Rico und das Consumer Financial Protection Bureau verurteilt. Den Betroffenen wurde eine kostenlose Kreditüberwachung für 10 Jahre oder eine Auszahlung in Höhe von 125 US-Dollar angeboten.

Lehre in Sachen Sicherheit: Dieser Vorfall hat bestätigt, dass die rechtzeitige Umsetzung von Sicherheitsmaßnahmen, insbesondere das Schließen von Sicherheitslücken, unerlässlich ist, um groß angelegte Cyberangriffe zu verhindern.

5. Datenpanne bei Marriott International (2018)

Im Jahr 2018 stellte Marriott International einen Datenverstoß in seiner Starwood-Gästereservierungsdatenbank fest. Durch diese Sicherheitslücke, die bereits 2014 begann, führte zur Offenlegung der persönlichen Daten von bis zu 500 Millionen Gästen, darunter 327 Millionen, deren Passnummern kompromittiert wurden. Marriott sah sich einer Sammelklage und einem Kursrückgang von 5,6 % gegenüber, verbunden mit einem geschätzten Umsatzverlust von rund 1 Milliarde US-Dollar.

Sicherheitshinweis: Führen Sie Verschlüsselung, Netzwerksegmentierung und regelmäßige Sicherheitsaudits durch. Unternehmen der Hotellerie stellen für raffinierte Angreifer besonders attraktive Ziele dar.

Bekannte Beispiele für Phishing-Angriffe im Zusammenhang mit Datenlecks

Die folgenden Phishing-Vorfälle veranschaulichen, wie E-Mail-basierte Angriffe unmittelbar zu unbefugtem Datenzugriff, finanziellen Verlusten und Reputationsschäden führen.

1. Betrugsfälle durch die CEOs von Google und Facebook (2013 bis 2015)

Bei diesem Angriffgab sich der 48-jährige Evaldas Rimasauskas als Mitarbeiter des asiatischen Herstellers Quanta Computer aus und betrog Facebook und Google über mehrere Jahre hinweg. Von 2013 bis 2015 wurden Mitarbeiter und Vertreter beider Unternehmen dazu verleitet, rund 100 Millionen US-Dollar auf seine Bankkonten zu überweisen, wodurch beide Unternehmen einen Reputationsschaden erlitten.

Lehre in Sachen Sicherheit: Führen Sie strenge Verifizierungsverfahren für große Transaktionen ein. Dieser Fall unterstrich zudem, wie wichtig der Einsatz von DKIM, SPF und DMARC ist, um Domain-Spoofing zu verhindern und die E-Mail-Sicherheit.

2. Der Hackerangriff auf das Democratic National Committee (DNC) (2016)

Der E-Mail-Leak der DNC aus dem Jahr 2016 betraf E-Mails, die von einem oder mehreren Hackern unter dem Pseudonym „Guccifer 2.0“ gestohlen wurden; dabei wurden 19.252 E-Mails und 8.034 Anhänge veröffentlicht. Der Datenleck deckte interne Voreingenommenheit im Vorwahlprozess auf und löste hochkarätige Rücktritte aus, darunter den der DNC-Vorsitzenden Debbie Wasserman Schultz.

Sicherheitshinweis: Der Missbrauch von Zugangsdaten und Phishing können weitreichende politische Folgen haben, weshalb MFA, die Meldung von Phishing-Vorfällen und die DMARC-Überwachung auch für politische Organisationen von Bedeutung sind.

3. Vorfall im Zusammenhang mit einem Insider und dem Zugriff auf die Cloud bei Ubiquiti Networks (2021)

Im Dezember 2020 kam es bei Ubiquiti zu einem Sicherheitsvorfall durch einen leitenden Cloud-Ingenieur des Unternehmens. Diese Person verschleierte ihre Identität über ein VPN, klonte das GitHub-Repository des Unternehmens und manipulierte Protokolle in AWS, um ihre Spuren zu verwischen. Nachdem falsche Angaben zu dem Sicherheitsvorfall an einen Sicherheitsblogger weitergegeben worden waren, verlor die Ubiquiti-Aktie zwischen dem 30. und 31. März 2021 rund 4 Milliarden US-Dollar an Wert und gab um etwa 20 % nach.

Lehre für die Sicherheit: Dieser Vorfall, der am besten als Insider-Bedrohung und Missbrauch von Cloud-Zugriffen eingestuft werden kann, hat deutlich gemacht, wie wichtig eine kontinuierliche Überwachung der Administratorrechte, gründliche Hintergrundüberprüfungen und das Prinzip der geringsten Berechtigungen für Cloud-Umgebungen sind.

4. Bitcoin-Betrug auf Twitter (2020)

Am 15. Juli 2020 wurden 130 hochkarätige Twitter-Konten, darunter die von Elon Musk, Bill Gates und Barack Obama, wurden Berichten zufolge von Dritten gehackt, um für einen Bitcoin-„Giveaway“-Betrug zu werben. Von rund 400 Opfern wurden Bitcoin im Wert von fast 118.000 US-Dollar gestohlen, und der Aktienkurs von Twitter fiel nach dem Hack um 4 %.

Sicherheitshinweis: Strenge interne Sicherheitsprotokolle können Insider-Bedrohungen eindämmen, der Zugriff der Mitarbeiter auf interne Tools muss sorgfältig kontrolliert werden, und die Nutzer müssen über Kryptowährungsbetrug und die Unumkehrbarkeit von Bitcoin-Transaktionen aufgeklärt werden.

5. Phishing-Angriffe auf Krypto-Börsen (2023 bis 2024)

Im Laufe des Jahres 2023 und zu Beginn des Jahres 2024 nahmen Phishing-Angriffe auf Krypto-Börsen erheblich zu. Die Angreifer setzten gefälschte Anmeldeseiten für beliebte Börsen sowie bösartige Browser-Erweiterungen ein, die legitime Krypto-Wallets imitierten. Durch „Wallet-Drainer“-Malware wurden Kryptowährungs-Vermögenswerte im Wert von fast 300 Millionen US-Dollar von über 324.000 Opfern gestohlen.

Sicherheitstipp: Überprüfen Sie immer die Website-Adresse, bevor Sie Anmeldedaten eingeben oder eine Wallet verbinden.

Aktuelle Beispiele für Datenlecks und neue Phishing-Fälle

Krankenhaus Sisters Health System (2023)

Das Hospital Sisters Health System (HSHS) hat 882.000 Patienten über einen Datenverstoß infolge eines Cyberangriffs im August 2023. Durch den Datenverstoß wurden Namen, Geburtsdaten, Adressen, Sozialversicherungsnummern, Führerscheinnummern, Krankenaktennummern und Angaben zur Krankenversicherung offengelegt.

MGM Resorts International (2023)

MGM Resorts wurde Opfer eines schwerwiegenden Cyberangriff im September 2023. Der Angriff, der „Scattered Spider“ zugeschrieben wird, nutzte ausgefeilte Voice-Phishing-Taktiken und setzte einen sekundären Identitätsanbieter ein. Dies zeigt, dass Social Engineering technische Kontrollmaßnahmen umgehen kann, wenn Helpdesk- und Identitäts-Workflows nicht ausreichend gesichert sind.

Datenschutzvorfall bei Grubhub (2025)

Im Februar 2025 kam es zu einem Datenpanne bei Grubhub betraf eine unbekannte Anzahl von Kunden, Campus-Gästen, Fahrern und Händlern. Der Angriff ging von einem kompromittierten Konto eines Drittanbieters aus und führte zur Offenlegung teilweiser Zahlungskartendaten – ein deutliches Beispiel für das Risiko durch Drittanbieter.

Finastra (2025)

Finastra, ein britisches Fintech-Unternehmen, meldete einen Sicherheitsvorfall, der sich zwischen dem 31. Oktober und dem 8. November 2024 ereignete. Ein unbefugter Dritter verschaffte sich Zugriff auf die Secure File Transfer Platform (SFTP) und hat dabei sensible Kundendaten kompromittiert.

Casio UK (2025)

Der Online-Shop von Casio UK wurde zwischen dem 14. und 24. Januar 2025 durch bösartige Skripte kompromittiert, die Kreditkarten- und Kundendaten stahlen. Der Angriff war Teil einer größeren Kampagne, von der mindestens 17 E-Commerce-Websitesbetraf.

Was diese Vorfälle gemeinsam haben

Trotz der Unterschiede hinsichtlich Branche, Unternehmensgröße und Vorgehensweise weisen diese Vorfälle wiederkehrende Schwachstellen auf, die durch E-Mail-Authentifizierung und Zugriffskontrollen direkt behoben werden können.

Warum Datenlecks und Phishing-Angriffe weiterhin erfolgreich sind

Die meisten erfolgreichen Angriffe basieren nicht nur auf einer einzigen Schwachstelle. Sie nutzen eine Kombination aus vertrauenswürdigen Identitäten, gestohlenen Zugangsdaten, der Komplexität von Anbietersystemen, schwachen Verifizierungsabläufen und eingeschränkter Transparenz. Die E-Mail-Authentifizierung trägt dazu bei, einen der häufigsten Missbrauchspfade einzudämmen: Angreifer, die vorgeben, von einer vertrauenswürdigen Domain aus zu senden.

Warum kommt es zu Datenschutzverletzungen?

• Gestohlene Zugangsdaten: die Hauptursache für moderne Sicherheitsverletzungen, die durch Phishing, Credential Stuffing oder Brute-Force-Angriffe erlangt werden.
• Phishing und Social Engineering: Betrügerische E-Mails verleiten Mitarbeiter dazu, Zugangsdaten preiszugeben oder betrügerische Überweisungen durchzuführen.
• Nicht gepatchte Software: Sicherheitslücken in veralteten Systemen bieten Angreifern einen sicheren Einstiegspunkt.
• Fehlerhafte Cloud-Konfigurationen: Falsch konfigurierte Speicher, Datenbanken oder Zugriffsrichtlinien machen Daten im öffentlichen Internet zugänglich.
• Sicherheitslücken bei Drittanbietern: Angreifer nehmen Anbieter ins Visier, die Zugang zu größeren Unternehmen haben, wie in den unten aufgeführten Fällen von Grubhub und Finastra.
• Interne Bedrohungen: Mitarbeiter oder Auftragnehmer missbrauchen ihre Zugriffsrechte zum persönlichen Vorteil oder unter Zwang.
• Fehlende Überwachung: Ohne Einblick in Authentifizierungsfehler oder ungewöhnliches Versandverhalten bleiben Sicherheitsverletzungen monatelang unentdeckt.

Der Lebenszyklus einer Sicherheitsverletzung

1. Erkundung: Angreifer identifizieren Ziele, erstellen eine Übersicht über E-Mail-Systeme und suchen nach schwachen Authentifizierungsdaten.
2. Erster Zugriff: Zugang über Phishing, Credential Stuffing oder die Ausnutzung einer Sicherheitslücke.
3. Erweiterung von Zugriffsrechten: Erlangung von Zugriff auf sensiblen Systemen und Datenspeichern auf höherer Ebene.
4. Seitliche Bewegung: Bewegung quer durch das Netzwerk, um wertvolle Daten zu lokalisieren.
5. Datenexfiltration: das Kopieren oder Übertragen von Daten auf eine vom Angreifer kontrollierte Infrastruktur.
6. Monetarisierung: Verkauf von Daten, Erpressung des Opfers oder Nutzung der Zugangsdaten für Folgeangriffe.

Häufige Angriffsvektoren

Aktuelle Trends bei Datenschutzverletzungen und Phishing

Auf der Grundlage der oben beschriebenen Vorfälle und aktueller Forschungsergebnisse im Bereich Cybersicherheit zeichnen sich folgende Muster ab, die das Bedrohungsbild für IT- und Sicherheitsteams prägen.

• Phishing ist nach wie vor einer der häufigsten Angriffspunkte, wobei Angreifer häufig vertrauenswürdige Marken und Domains missbrauchen. Fast 3,4 Milliarden Spam-E-Mails werden täglich versendet; allein Google blockiert jeden Tag etwa 100 Millionen Phishing-E-Mails.
• Der Diebstahl von Zugangsdaten und Social Engineering sind nach wie vor die Hauptursachen für schwerwiegende Sicherheitsverletzungen, weshalb MFA und die Meldung von Vorfällen durch Mitarbeiter unverzichtbare Abwehrmaßnahmen darstellen.
• Unternehmen setzen zunehmend auf SaaS-Absender, was das Risiko von Fehlern aufgrund von SPF-Lookup-Limits und falsch konfigurierten Authentifizierungsdatensätzen erhöht. Daher benötigen Teams ein automatisiertes SPF-Management, um die Zuverlässigkeit zu gewährleisten.
• Regulatorische Vorgaben und Anforderungen von Google, Microsoft, PCI DSS und der DSGVO erhöhen den Druck auf Unternehmen, eine ordnungsgemäße E-Mail-Authentifizierung sicherzustellen.
• Sicherheitsteams benötigen einen zentralen Überblick über DMARC, SPF, DKIM, MTA-STS, TLS-RPT und BIMI, um Probleme schnell zu erkennen und die Einhaltung der Vorschriften auch bei sich ändernden Anforderungen zu gewährleisten.
• Angriffe auf Drittanbieter und Dienstleister werden immer häufiger, wie die Sicherheitsvorfälle bei Grubhub und Finastra zeigen.
• Die Gesundheitsbranche ist aufgrund der Sensibilität von Patientendaten und der veralteten Infrastruktur nach wie vor ein bevorzugtes Angriffsziel.

So verhindern Sie Datenlecks: Lehren für CISOs, IT-Teams und MSPs

Stärken Sie die E-Mail-Authentifizierung mit DMARC, SPF und DKIM

Da sich die Angriffsmuster bei E-Mails ständig weiterentwickeln, benötigen Unternehmen Kontrollmechanismen, die die Absenderüberprüfung, den Domänenschutz und die Transparenz bei der Authentifizierung verbessern. DMARC spielt eine entscheidende Rolle bei der Verringerung des Risikos von Domänen-Spoofing, wenn es in Verbindung mit SPF, DKIM, Überwachung und Durchsetzung eingesetzt wird.

DMARC hilft Domain-Inhabern dabei, festzulegen, wie empfangende Mailserver mit Nachrichten umgehen sollen, die die Authentifizierungs- und Übereinstimmungsprüfungen nicht bestehen. In Kombination mit SPF, DKIM und Berichtsfunktionen verschafft es Sicherheitsteams einen Überblick über legitime und nicht autorisierte Absender, sodass sie Durchsetzungsmaßnahmen ergreifen können, ohne den geschäftlichen E-Mail-Verkehr zu stören. Mithilfe einer Durchsetzungsrichtlinie können Unternehmen empfangende Server anweisen, nicht konforme Nachrichten zurückzuweisen, wodurch das Risiko verringert wird, dass Angreifer die Domain fälschen.

DMARC-Transparenz nach der Durchsetzung aufrechterhalten

Unternehmen benötigen auch nach Erreichen des Status „p=reject“ Einblick in fehlgeschlagene Authentifizierungen, neue Absenderquellen, Anbieterwechsel und Probleme bei der Zustellbarkeit. Ein DMARC-Berichtsanalysator wandelt rohe, aggregierte Berichte in verwertbare Absenderinformationen um und hilft Teams dabei, nicht autorisierte Absender zu identifizieren und Fehler schnell zu beheben.

Verhindern Sie SPF-Fehler angesichts wachsender Absender-Ökosysteme

Da Unternehmen zunehmend SaaS-Plattformen, CRM-Systeme, Marketing-Tools und externe E-Mail-Versender einsetzen, kann es vorkommen, dass die Anzahl der SPF-Einträge die Grenze von 10 DNS-Lookups überschreitet. Durch SPF-Flattening und die Verwaltung von gehosteten SPF-Einträgen können Teams die Zuverlässigkeit der Authentifizierung gewährleisten, ohne die Einträge jedes Mal manuell neu erstellen zu müssen, wenn ein Anbieter seine Infrastruktur ändert. PowerSPF vereinfacht die SPF-Verwaltung und verringert das Risiko von Fehlern aufgrund von Lookup-Limits.

Verwenden Sie MTA-STS und TLS-RPT für die Transportsicherheit

MTA-STS erzwingt die Verwendung von TLS -Verschlüsselung für eingehende SMTP-Verbindungen und verhindert so Downgrade-Angriffe. TLS-RPT bietet täglich Einblick in Fälle, in denen die TLS-Aushandlung fehlschlägt, sodass Teams unbemerkte Verschlüsselungsfehler erkennen können, die andernfalls unbemerkt bleiben würden. Zusammen stärken sie die Transportschicht für Unternehmen in regulierten Branchen.

Überwachung von Domains, die der eigenen ähneln, und Markenmissbrauch

Angreifer registrieren häufig Domains, die vertrauenswürdigen Marken sehr ähnlich sind, um Phishing-Kampagnen durchzuführen. Durch die Überwachung auf Lookalike- und Typosquatting-Domains können Sicherheitsteams Bedrohungen erkennen, bevor sie Mitarbeiter oder Kunden erreichen. BIMI stärkt zudem das Vertrauen in die Marke, indem es unterstützten E-Mail-Anbietern ermöglicht, verifizierte Logos anzuzeigen, sobald die Authentifizierungsanforderungen erfüllt sind.

Schulen Sie Ihre Mitarbeiter darin, Phishing und Social Engineering zu erkennen

Eine häufig auftretende Ursache für erfolgreiche Phishing-Angriffe und Datenlecks ist die unzureichende Schulung der Mitarbeiter. Phishing-Angriffe nutzen zunehmend ausgefeilte Social-Engineering-Methoden, die technische Filter umgehen. Regelmäßige Sensibilisierungsschulungen in Verbindung mit klaren Meldeverfahren helfen den Mitarbeitern, Bedrohungen zu erkennen und zu eskalieren, bevor sie Schaden anrichten.

Unternehmen sollten zudem Handbücher für die Reaktion auf Vorfälle sowie Simulationsübungen auf der Grundlage anerkannter Rahmenwerke wie den NIST- oder CISA-Leitlinien bereitstellen, um ihre Teams auf Szenarien wie Phishing, Diebstahl von Zugangsdaten und Datenlecks vorzubereiten.

Manche Teams nutzen Software zur Szenarioplanung , um mögliche Sicherheitsverletzungen oder Phishing-Szenarien im Voraus durchzuspielen. Dies hilft ihnen, Reaktionsmaßnahmen zu durchdenken und Schwachstellen zu erkennen, bevor ein tatsächlicher Vorfall eintritt.

MFA, Zugriffskontrollen und die Reaktion auf Sicherheitsvorfälle stärken

Der Angriff auf Colonial Pipeline hat gezeigt, welch erhebliches Risiko der Betrieb kritischer Systeme ohne Multi-Faktor-Authentifizierung (MFA) birgt. Unternehmen sollten die MFA für alle Benutzerkonten vorschreiben, das Prinzip der geringstmöglichen Zugriffsrechte anwenden, regelmäßige Zugriffsprüfungen durchführen und die Zugangsrechte ehemaliger Mitarbeiter und Lieferanten umgehend sperren.

Schließen Sie Sicherheitslücken und halten Sie Ihre Software auf dem neuesten Stand

Die regelmäßige Aktualisierung von Anti-Spyware-, Antiviren- und Anwendungssoftware ist von entscheidender Bedeutung, da Cyberkriminelle aktiv nach Netzwerken suchen, in denen veraltete oder nicht gepatchte Software zum Einsatz kommt. Regelmäßige Schwachstellenanalysen helfen Unternehmen dabei, Schwachstellen zu identifizieren und zu beheben, bevor Angreifer diese ausnutzen können.

Daten verschlüsseln und regelmäßig sichern

Durch Verschlüsselung wird Klartext in ein Format umgewandelt, das Cyberkriminelle ohne den Schlüssel nicht entschlüsseln können, wodurch Daten sowohl im Ruhezustand als auch während der Übertragung geschützt werden. Datensicherungssysteme schützen Unternehmensdaten vor Ransomware, menschlichen Fehlern und Stromausfällen, indem sie Kopien kritischer Daten erstellen.

Sicherungs- und Wiederherstellungspläne sollten regelmäßig getestet werden, damit Unternehmen kritische Systeme nach einem Ransomware-Angriff, einer versehentlichen Löschung oder einem Infrastrukturausfall schnell wiederherstellen können.

Wenn Backups unvollständig oder nicht verfügbar sind, kann Datenwiederherstellungssoftware kann dabei helfen, verlorene oder beschädigte Dateien wiederherzustellen und Betriebsunterbrechungen zu minimieren.

Firewalls einrichten und Netzwerksegmentierung vornehmen

Eine Firewall fungiert als „Torwächter“, der den ein- und ausgehenden Netzwerkverkehr überwacht und steuert. Durch die Netzwerksegmentierung wird die Fähigkeit eines Angreifers, sich innerhalb des Netzwerks seitlich auszubreiten, weiter eingeschränkt, wodurch der Ausbreitungsradius eines möglichen Sicherheitsvorfalls verringert wird.

Reaktion auf Sicherheitsvorfälle: Was ist nach einer Datenpanne zu tun?

Wenn Sie den Verdacht haben, dass es in Ihrem Unternehmen zu einer Datenpanne gekommen ist, befolgen Sie bitte umgehend die folgenden Schritte.

1. Den Vorfall eindämmen: Betroffene Systeme isolieren, um weiteren Datenverlust zu verhindern.
2. Kompromittierte Passwörter zurücksetzen: Ändern Sie alle potenziell offengelegten Zugangsdaten und erzwingen Sie eine Zurücksetzung für die betroffenen Konten.
3. Aktivieren oder erzwingen Sie die MFA für alle Konten, sofern dies noch nicht geschehen ist.
4. Beweismaterial sichern: Erfassen Sie Protokolle und forensische Abbilder, bevor diese durch die Behebung des Problems überschrieben werden.
5. Benachrichtigen Sie die betroffenen Nutzer gemäß den geltenden Vorschriften wie der DSGVO, dem HIPAA und den staatlichen Gesetzen zur Meldung von Datenschutzverletzungen.
6. Wenden Sie sich an die Rechts- und Sicherheitsabteilungen, darunter Rechtsberater, Ihr Incident-Response-Team und Berater für Cybersicherheit.
7. Berichten Sie den Aufsichtsbehörden innerhalb der vorgeschriebenen Fristen.
8. Überprüfen Sie die DMARC- und Authentifizierungsprotokolle, um etwaige Domain-Spoofing-Aktivitäten im Zusammenhang mit dem Sicherheitsvorfall zu identifizieren.
9. Nach der Genesung sollten die Kontrollmaßnahmen verstärkt werden, um ein Wiederauftreten zu verhindern.

Wie PowerDMARC dazu beiträgt, das Risiko von Domain-Spoofing und Phishing zu verringern

PowerDMARC hilft Unternehmen dabei, Transparenz und Kontrolle über die E-Mail-Authentifizierung über alle Domains hinweg zu erlangen. Anstatt XML-Rohberichte manuell zu überprüfen oder DNS-Einträge in verschiedenen Tools zu analysieren, können Teams DMARC, SPF, DKIM, BIMI, MTA-STS und TLS-RPT von einer einzigen Plattform aus überwachen.

• Zentralisierte DMARC-Überwachung und -Berichterstellung: Wandeln Sie komplexe Sammelberichte in übersichtliche Dashboards um, die legitime Absender, fehlgeschlagene Authentifizierungen und die unbefugte Nutzung von Domains aufzeigen.
• SPF-Flattening und automatisierte SPF-Verwaltung: Umgehen Sie die Beschränkung auf 10 DNS-Abfragen pro SPF, wenn Sie SaaS-Tools, Marketingplattformen und Absender von Drittanbietern hinzufügen.
• Hosted DKIM, MTA-STS, TLS-RPT und BIMI: Verwalten Sie Authentifizierungs- und Transportschicht-Sicherheitsprotokolle, ohne jeden DNS-Eintrag manuell pflegen zu müssen.
• DMARC-Durchsetzung: Richtlinien implementieren und verwalten, die unbefugte Nachrichten blockieren, bevor sie die Empfänger erreichen.
• KI-gestützte Bedrohungsanalyse: Liefert umsetzbare Erkenntnisse, identifiziert neue Angriffsmuster und empfiehlt Maßnahmen zur Verbesserung der Sicherheitslage.
• Vereinfachte Compliance: klare Berichterstattung, strukturierte Vorgehensweisen bei der Durchsetzung und Transparenz bei der Einhaltung der Vorschriften für Google, Microsoft, PCI DSS und DSGVO.
• Weltweiter technischer Support rund um die Uhr: Reaktionsschnelle Unterstützung bei der Einarbeitung und der Umsetzung in Bezug auf Authentifizierung, DNS und Zustellbarkeit.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einer Datenpanne und einem Phishing-Angriff?

Ein Phishing-Angriff ist eine Methode, bei der eine betrügerische Nachricht versendet wird, um Zugangsdaten zu stehlen. Eine Datenpanne ist das Ergebnis, nämlich der unbefugte Zugriff auf geschützte Informationen. Phishing ist ein häufiger Weg zu einer Datenpanne, doch Datenpannen können auch durch Ransomware und Missbrauch durch Insider verursacht werden.

Wie kann ich feststellen, ob ich von einer Datenpanne betroffen bin?

Möglicherweise erhalten Sie eine Benachrichtigung von dem betroffenen Unternehmen. Sie können außerdem Dienste wie „Have I Been Pwned“ nutzen, um zu überprüfen, ob Ihre E-Mail-Adresse in bekannten Datenpannen-Datenbanken aufgeführt ist, Ihre Finanzkonten auf ungewöhnliche Aktivitäten überwachen und auf Anzeichen für Identitätsdiebstahl achten.

Was soll ich tun, wenn mein Passwort bei einem Datenleck offengelegt wurde?

Ändern Sie das offengelegte Passwort unverzüglich überall dort, wo Sie es verwendet haben, aktivieren Sie die Zwei-Faktor-Authentifizierung (MFA) und verwenden Sie mithilfe eines Passwort-Managers für jeden Dienst ein einzigartiges, sicheres Passwort. Überwachen Sie Ihre Konten auf unbefugte Aktivitäten und erwägen Sie die Einrichtung einer Betrugswarnung, falls Finanzdaten betroffen waren.

Kann DMARC Datenlecks verhindern?

DMARC kann zwar nicht jeden Angriff verhindern, trägt jedoch dazu bei, Domain-Spoofing und Markenmissbrauch einzudämmen, indem es Domain-Inhabern die Durchsetzung von Authentifizierungsmaßnahmen ermöglicht. Wenn Angreifer keine E-Mails unter dem Deckmantel Ihrer Domain versenden können, wird einer der häufigsten Einstiegspunkte für Phishing-Angriffe geschlossen. Für einen umfassenden Schutz sind jedoch weiterhin MFA, Patches und Überwachung erforderlich.

Wie tragen SPF, DKIM und DMARC dazu bei, Phishing zu verhindern?

SPF überprüft, ob der sendende Server autorisiert ist, DKIM validiert die Integrität der Nachricht anhand einer Signatur, und DMARC überprüft die Übereinstimmung und weist Empfänger an, fehlerhafte Nachrichten unter Quarantäne zu stellen oder abzulehnen. Zusammen verringern sie das Risiko von Domain-Spoofing und Phishing.

Warum benötigen Unternehmen auch nach Erreichen von „p=reject“ weiterhin eine DMARC-Überwachung?

E-Mail-Umgebungen ändern sich ständig. Teams müssen kontinuierlich auf fehlgeschlagene Authentifizierungen, neue Absenderquellen, Änderungen an der Infrastruktur der Anbieter sowie Probleme bei der Zustellbarkeit achten, da nur durch eine kontinuierliche Überwachung die Einhaltung der Richtlinien gewährleistet werden kann, ohne dass legitime E-Mails beeinträchtigt werden.

Worauf sollten MSPs bei einer DMARC-Plattform achten?

Legen Sie den Schwerpunkt auf die Verwaltung mehrerer Mandanten, Berichterstellung auf Kundenebene, rollenbasierten Zugriff, White-Label-Optionen, automatisierte SPF-Verwaltung und schnelles Onboarding. Die Fähigkeit, Probleme mit Kundendomänen zu erkennen, ohne XML-Berichte manuell auswerten zu müssen, ist für die Bereitstellung von E-Mail-Sicherheitsdiensten in großem Maßstab unerlässlich.

• Über
• Neueste Beiträge

Milena Baghdasaryan

Content-Spezialist bei PowerDMARC

Milena ist eine erfahrene Autorin und Inhaltserstellerin mit mehr als 7 Jahren Erfahrung in der Erstellung ansprechender Inhalte über IT, Cybersicherheit, virtuelle Veranstaltungen und mehr. Sie hat eine nachgewiesene Erfolgsbilanz bei der Erstellung hochwertiger Arbeiten für internationale Magazine und ist Absolventin renommierter Institutionen wie der New York University Abu Dhabi, UWC China und dem College of Europe.

Neueste Beiträge von Milena Baghdasaryan (alle anzeigen)

• Die 5 besten Tools gegen Business-E-Mail-Betrug (BEC) im Jahr 2026 – 31. Juli 2026
• Kostenlose DMARC-Tools: Prüfprogramme, Generatoren und Überwachung (2026) – 30. Juli 2026
• Die 7 besten E-Mail-Sicherheitstools für MSPs im Jahr 2026 – 28. Juli 2026