Arten von DDoS-Angriffen und wie man sie verhindern kann

Von allen Cyber-Bedrohungen gehören DDoS-Angriffe (Distributed Denial of Service) und ihre Arten zu den heimtückischsten und am weitesten verbreiteten. Einem Bericht zufolge gab es 2022 einen 74 % Anstieg die Zahl der DDoS-Angriffe im Vergleich zu den Vorjahren. Selbst im Anfangsstadium sollten Unternehmen Maßnahmen ergreifen, um DDoS-Angriffe zu verhindern. DDoS-Schutz ist wichtig, da er es böswilligen Akteuren ermöglicht, ein Netzwerk mit Datenverkehr zu überfluten und es dadurch dauerhaft oder vorübergehend lahmzulegen. Die Überlastung des Datenverkehrs unterbricht die Konnektivität und verhindert, dass legitime Nutzer Ihre Website besuchen können.

Bei einem DDoS-Angriff (Distributed Denial of Service) handelt es sich um ein Cyberverbrechen, bei dem Hacker versuchen, ein Netzwerk oder einen Server zum Absturz zu bringen, indem sie es mit gefälschtem Datenverkehr überlasten. Die unvorhergesehene Flut von Nachrichten, Verbindungsanfragen oder Datenpaketen überfordert das Zielsystem und führt dazu, dass es langsamer wird oder sich abschaltet. Das Motiv der Täter oder Hacktivisten bei den verschiedenen Arten von DDoS-Angriffen besteht häufig darin, das Netzwerk oder System des Ziels mit Anfragen zu überfluten, um den Geschäftsbetrieb zu behindern oder die Website/Anwendung für die vorgesehenen Nutzer unzugänglich zu machen.

Andere Motive können darin bestehen, Ziele zu manipulieren, damit sie ein hohes Lösegeld zahlen, den Dienst aus beruflichen Gründen zu unterbrechen, das Markenimage zu schädigen oder das Reaktionsteam abzulenken, um einen größeren Angriff zu starten. Diese Angriffe haben sich im Laufe der Jahre weiterentwickelt und sind daher schwieriger abzuwehren. Mit der richtigen Strategie und einem umfassenden Verständnis dieser Angriffe können Sie jedoch ihre Auswirkungen abschwächen. Dies kann auch zu anderen Formen der Cyberkriminalität wie Phishing und Spoofing führen, die durch die Verwendung von SPF, DKIM und DMARC abgeschwächt werden können.

In diesem Artikel stellen wir Ihnen verschiedene Arten von DDoS-Angriffen und Strategien vor, mit denen Sie Ihre digitalen Ressourcen schützen und einen ununterbrochenen Geschäftsbetrieb in der heutigen hypervernetzten Welt aufrechterhalten können. Die Auswirkungen eines IP-DDoS-Angriffs können erheblich sein, einschließlich Umsatzeinbußen, Rufschädigung und sogar rechtlicher Haftung. Darüber hinaus nehmen Häufigkeit und Intensität dieser Angriffe zu, so dass es für Netzwerkadministratoren und Sicherheitsexperten von entscheidender Bedeutung ist, deren Art und Folgen zu verstehen.

Verschiedene Arten von DDoS-Angriffen

Während die Grundprämisse aller DDoS-Angriffe die gleiche ist, nämlich die IT-Infrastruktur des Opfers mit Datenverkehr zu verstopfen und den Betrieb zu behindern, können sie auf unterschiedliche Weise ausgeführt werden. Diese verschiedenen Arten von DDoS-Angriffen werden nach den Netzwerkverbindungsschichten klassifiziert, auf die sie abzielen, was die Art und Weise, wie sie erkannt und abgewehrt werden, erheblich verändern kann. Sie lassen sich in der Regel in drei Hauptkategorien einteilen: Volumetrische Angriffe, Protokollangriffe und Angriffe auf der Anwendungsschicht.

• Volumetrische Angriffe: Diese zielen darauf ab, die gesamte verfügbare Bandbreite zwischen dem Ziel und dem breiteren Internet zu verbrauchen. Sie verringern die Bandbreite Ihrer Website durch Verstärkungstechniken. Es ist schwer, dies zu erkennen, da der Datenverkehr von mehreren IP-Adressen zu kommen scheint. Beispiele hierfür sind UDP-Floods und ICMP-Floods.
• Protokoll-Angriffe: Diese Angriffe zielen darauf ab, Serverressourcen oder die Ressourcen zwischengeschalteter Kommunikationseinrichtungen wie Firewalls und Lastausgleichsvorrichtungen zu verbrauchen. Beispiele hierfür sind SYN-Floods und Ping-of-Death-Angriffe.
• Angriffe auf der Anwendungsebene: Sie zielen auf bestimmte Anwendungen oder Dienste ab, indem sie Schwachstellen ausnutzen (z. B. SIP, Sprachdienste, BGP) oder sie mit scheinbar legitimen Anfragen überschwemmen und so die Fähigkeit der Anwendung, Inhalte zu liefern, ausschalten. HTTP-Floods sind ein gängiges Beispiel.

Einige gängige Beispiele für spezifische DDoS-Angriffsarten und ihre Beispiele aus der Praxis sind:

CLDAP-Reflexionsangriff

Ein CLDAP-Reflection-Angriff ist eine der häufigsten und fatalsten Arten von DDoS-Angriffen, wobei die Auswirkungen neuer Exploits in den letzten Jahren auf das 70 Mal in den letzten Jahren. Der Angriff zielt auf das Connectionless Lightweight Directory Access Protocol (CLDAP) ab, das eine Alternative zu LDAP (Lightweight Directory Access Protocol) ist.

Bei diesem Angriff verwendet der Angreifer eine gefälschte Absender-IP-Adresse des Opfers, um Anfragen an einen anfälligen LDAP-Server zu stellen. Der anfällige Server antwortet dann auf die IP-Adresse des Opfers mit verstärkten Antworten, wodurch ein Reflexionsangriff ausgelöst wird. Dies ist eine Art volumetrischer Angriff.

Der AWS-DDoS-Angriff: 2020

Im Jahr 2020 wird Amazon Web Services Inc. bekannt. dass es ihm gelungen ist, einen verteilten Denial-of-Service-Angriff mit einer Geschwindigkeit von 2,3 Terabyte pro Sekunde abzuwehren, den größten Angriff in der Geschichte der DDoS-Angriffe. Laut dem AWS-Bericht basierte dieser Angriff auf einem CLDAP-DDoS-Reflection-Angriff, der darauf abzielte, den Betrieb einer App oder Website zu stören, indem das Ziel mit einer großen Anzahl von Anfragen überflutet wurde.

Memcached DDoS-Angriff

Wie jeder andere DDoS-Angriffstyp ist auch ein Memcached-DDoS-Angriff ein Angriff, bei dem der Bedrohungsakteur den Server des Ziels mit Internetverkehr überlastet. 

Bei diesem Angriff nutzt der Angreifer eine gefälschte IP-Adresse, um einen anfälligen UDP-Memcached-Server mit kleinen Abfragen auszunutzen, um verstärkte Antworten zu erhalten, die an die IP-Adresse des Opfers gerichtet sind und den Eindruck erwecken, dass die Anfragen vom Opfer selbst stammen. Dies ist ein weiteres Beispiel für einen reflexionsbasierten volumetrischen Angriff.

Der DDoS-Angriff auf GitHub: 2018

Im Jahr 2018 wurde GitHub, eine Online-Plattform zur Codeverwaltung, die von Entwicklern auf der ganzen Welt genutzt wird, Ziel eines DDoS-Angriffs. Der Angriff versetzte die Server von GitHub in Aufruhr mit einem satten 1,2 Tbps an Datenverkehr, der mit einer Rate von 126,9 Millionen pro Sekunde gesendet wurde. Die Quelle des Angriffs wurde zu mehr als tausend verschiedenen autonomen Systemen (ASNs) zurückverfolgt, die über Zehntausende von einzelnen Endpunkten verteilt waren.

HTTPS-DDoS-Angriff

Ein HTTP-Flood-Angriff, auch bekannt als DDoS-Angriff der Schicht 7 (ein Angriff auf der Anwendungsschicht), nutzt eine scheinbar legitime HTTP-GET- oder POST-Anfrage, um einen Server oder eine Anwendung zu belasten. Anstatt große Pakete zu senden, sendet ein Angreifer viele Anfragen über eine HTTP/HTTPS-Verbindung. Dies führt zu einer hohen CPU-Auslastung und einem hohen Speicherverbrauch auf dem Zielhost, da dieser diese Anfragen verarbeiten muss, bevor er mit einer Fehlermeldung wie "Server zu beschäftigt" oder "Ressource nicht verfügbar" antwortet. Diese Arten von DDoS-Angriffen beruhen auf einem Botnet, einem Netzwerk aus kompromittierten Computern, das von einer einzigen Einheit kontrolliert wird. Da der Angreifer Standard-URL-Anfragen verwendet, ist der gefälschte Datenverkehr kaum von gültigem Datenverkehr zu unterscheiden. 

Der Google-Angriff: 2022

Ein bemerkenswertes Beispiel für einen HTTPS-DDoS-Angriff ist der Angriff, den Google am 1. Juni 2022 erlitt. Die Infrastruktur und die Dienste von Google wurden gestört, als der Angreifer mehrere Adressen verwendete, um über 46 Millionen Anfragen pro Sekunde zu generieren, was 76 % mehr war als der zuvor gemeldete Rekord.

SYN-Flood-Angriff

Ein SYN-Flood-Angriff (eine Art von Protokollangriff) ist eine der häufigsten Arten von Angriffen auf Ihr Netzwerk. Bei diesem Angriff sendet ein Angreifer eine Flut von SYN-Paketen (Teil des TCP-Handshakes) an Ihren Server, oft mit gefälschten Quell-IP-Adressen. Der Server antwortet mit einem SYN-ACK-Paket auf jede SYN-Anfrage und wartet auf das abschließende ACK-Paket, das nie von der gefälschten Adresse eintrifft. Dadurch bleiben viele halboffene Verbindungen bestehen, die die Ressourcen des Servers verbrauchen, bis er keine legitimen Anfragen mehr bearbeiten kann.

UDP-Flood-Angriff

Bei einem UDP-Flood-Angriff (Volumetric Attack) sendet der Angreifer eine große Menge von UDP-Paketen (User Datagram Protocol) an zufällige Ports des Zielservers. Der Server versucht, diese Pakete zu verarbeiten und prüft, ob an diesen Ports Anwendungen lauschen. Findet er keine, antwortet er mit einem ICMP-Paket "Destination Unreachable". Die schiere Menge der eingehenden UDP-Pakete und der ausgehenden ICMP-Antworten kann die Ressourcen des Servers und die Netzwerkbandbreite erschöpfen und zu einer Unterbrechung des Dienstes führen.

Schlumpf-Attacke

Ein Smurf-Angriff (eine Art volumetrischer/Reflexionsangriff) verwendet gefälschte ICMP-Echoanfragen (Pings). Der Angreifer sendet diese Pings an die Broadcast-Adresse eines Netzwerks und verwendet die IP-Adresse des Opfers als Quell-IP. Alle Geräte im Broadcast-Netzwerk antworten dann mit ICMP-Echo-Antworten an die gefälschte Adresse des Opfers. Auf diese Weise wird der Zielcomputer mit Tausenden von Pings pro Sekunde überflutet, was ihn möglicherweise überfordert.

Angriff mit dem Ping des Todes

Der Ping-of-Death-Angriff (ein Protokollangriff) ist einer der älteren DDoS-Angriffe, der die IP-Fragmentierung ausnutzt. Ein Angreifer sendet ein IP-Paket, das größer ist als die maximal zulässige Größe (65.535 Byte), indem er es fragmentiert. Wenn das Zielsystem versucht, das übergroße Paket wieder zusammenzusetzen, kann dies auf älteren, nicht gepatchten Systemen zu Pufferüberläufen und Systemabstürzen führen. Das Prinzip der Ausnutzung von Protokollschwachstellen ist zwar heute aufgrund besserer Betriebssysteme weniger effektiv, aber nach wie vor relevant.

Schutz vor verteilten Denial-of-Service-Angriffen 

Da die Schwere und Häufigkeit verschiedener Arten von DDoS-Angriffen zu einem dringenden Problem für Unternehmen und ihre Sicherheitsteams werden, ist es von entscheidender Bedeutung, dass sie einen strategischen Ansatz verfolgen, um die Auswirkungen dieser bösartigen Angriffe abzuwehren und abzuschwächen. Ein gut durchdachter Cybersicherheitsplan hilft Unternehmen nicht nur, ihre Netzwerkinfrastruktur zu stärken, sondern auch die Integrität ihrer Website/Anwendung zu erhalten. 

Im Folgenden finden Sie einige Möglichkeiten, wie Sie DDoS-Angriffe verhindern und einen reibungslosen Online-Betrieb für Ihre Benutzer sicherstellen können:

Reduzierung der Angriffsfläche

Einer der ersten Schritte zur Gewährleistung einer widerstandsfähigen digitalen Infrastruktur besteht darin, die Angriffspunkte für Angreifer zu begrenzen. Schützen Sie Ihre wichtigen Dokumente, Anwendungen, Ports, Protokolle, Server und andere potenzielle Einstiegspunkte. Zu diesem Zweck können Sie sich auf eine Web Application Firewall (WAF) oder einen CDN-Dienst verlassen, um zu verhindern, dass Bedrohungsakteure direkt auf Ihre digitalen Ressourcen zugreifen, die auf dem Server oder in der Anwendung gehostet werden. Ein CDN legt Inhalte global im Cache ab und bedient Anfragen, während eine WAF bösartige Anfragen filtert. Außerdem müssen Sie Load Balancer einsetzen, um den Datenverkehr zu verteilen und Webserver zu schützen. Bereinigen Sie regelmäßig Websites oder Anwendungen, indem Sie irrelevante Dienste oder offene Ports entfernen, die Hacker ausnutzen könnten.

Überwachen und Analysieren des Netzwerkverkehrs

Wenn Sie ungewöhnliche Aktivitäten oder Anomalien in Ihrem Netzwerkverkehr bemerken, nehmen Sie dies als Zeichen, diese zu analysieren und umgehend darauf zu reagieren. Ein effizienter Weg, dies zu tun, ist die Erstellung einer Baseline oder eines Benchmarks, wie das typische Netzwerkverhalten aussieht (Baseline Traffic Analysis). Alles, was erheblich von dieser Grundlinie abweicht, könnte auf eine mögliche Sicherheitsverletzung hindeuten. Achten Sie auf rote Fahnen wie schlechte Konnektivität, langsame Leistung, übermäßiger Verkehr zu einem bestimmten Endpunkt, häufige Abstürze oder ungewöhnliche Verkehrsmuster von einer einzelnen IP-Adresse oder Gruppe. Auch Angriffe von geringem Volumen und kurzer Dauer können gefährlich sein. Eine frühzeitige Erkennung durch kontinuierliche Datenverkehrs- und Paketprofilerstellung ist unerlässlich. Achten Sie auf die Kommunikation mit bekannten Command-and-Control-Servern (C&C), die von Botnets verwendet werden. Eine Reaktion in Echtzeit, z. B. mit regelbasierten Ereigniskorrelationssystemen, die verdächtige Aktivitäten automatisch erkennen und darauf reagieren, ist entscheidend.

Robuste Netzwerksicherheit gewährleisten

Implementieren Sie mehrere Ebenen der Netzwerksicherheit, um Angriffe frühzeitig zu erkennen und ihre Auswirkungen zu begrenzen. Verwenden Sie Firewalls und Intrusion Detection Systeme (IDS), um den Datenverkehr zu filtern. Einsatz von Antivirus- und Antimalware-Programmen. Verwendung von Tools zur Verhinderung von IP-Adress-Spoofing durch Überprüfung der Quelladressen (z. B. Ingress-Filterung). Stellen Sie sicher, dass alle Netzwerkendpunkte (Desktops, Laptops, mobile Geräte) gesichert sind, da sie häufig ausgenutzt werden. Ziehen Sie eine Netzwerksegmentierung in Betracht, um Systeme in Subnetze aufzuteilen und so den Angriffsradius zu begrenzen, wenn ein Segment angegriffen wird. Auch die Einschränkung der Netzwerkübertragung kann helfen; schränken Sie die Weiterleitung von Rundsendungen ein oder schalten Sie sie aus, und deaktivieren Sie unnötige Dienste wie Echo und Chargen, wo dies möglich ist.

Server-Redundanz haben

Die Verwendung mehrerer verteilter Server macht es für Angreifer schwierig, alle Server gleichzeitig anzugreifen. Wenn ein Hosting-Gerät angegriffen wird, können andere in Betrieb bleiben und den Datenverkehr übernehmen, bis sich das Zielsystem erholt hat. Hosten Sie Server in geografisch verteilten Rechenzentren oder Colocation-Einrichtungen, um Engpässe im Netzwerk zu vermeiden. Ein Content Delivery Network (CDN) bietet ebenfalls Redundanz, indem es Inhalte auf viele Server verteilt.

Wechsel zu Cloud-basierten Lösungen und Nutzung der Fähigkeiten von Anbietern

Cloud-basierte Lösungen gewährleisten nicht nur eine nahtlose Skalierbarkeit der Ressourcen, sondern sind auch oft sicherer und zuverlässiger als herkömmliche Vor-Ort-Konfigurationen. Cloud-Anbieter verfügen in der Regel über eine wesentlich größere Bandbreite als einzelne Unternehmen, was es volumetrischen Angriffen erschwert, erfolgreich zu sein. Die verteilte Natur der Cloud-Infrastruktur verringert ebenfalls die Anfälligkeit. Außerdem spielen Internetdienstanbieter (ISPs) und Cloud-Anbieter eine entscheidende Rolle. ISPs können bösartigen Datenverkehr im Vorfeld blockieren, verdächtige Aktivitäten überwachen, bei Angriffen Bandbreite auf Abruf bereitstellen und den Angriffsverkehr verteilen. Viele Cloud-Provider bieten spezialisierte DDoS-Schutzdienste an und nutzen ihre Größe und ihr Fachwissen, um Angriffe wirksam zu erkennen und zu entschärfen.

Ein Reaktionsplan muss vorhanden sein

Ein gut durchdachter Reaktionsplan ist für jedes Unternehmen von entscheidender Bedeutung, um im Falle eines Angriffs effektiv mit Vorfällen umzugehen, den Schaden zu minimieren und die Geschäftskontinuität zu gewährleisten. Je komplexer Ihre Infrastruktur ist, desto detaillierter muss der Plan sein. Ihr DDoS-Reaktionsplan sollte Folgendes umfassen:

• Eine Checkliste für Systeme
• Ein gut ausgebildetes Einsatzteam
• Erkennungs- und Alarmierungsmaßnahmen/-protokolle
• Umfassende Strategien zur Schadensbegrenzung (Aktivierung von Schutzmaßnahmen, Kontaktaufnahme mit Anbietern usw.)
• Kommunikationspläne für interne und externe Interessengruppen (einschließlich einer Liste der zu informierenden Personen)
• Verfahren zur Aufrechterhaltung des Geschäftsbetriebs während eines Angriffs
• Eine Liste der unternehmenskritischen Systeme

Durchführen von Schwachstellenbeurteilungen

Schwachstellenbewertungen ermöglichen es Unternehmen, die Lücken in ihren Netzwerken, Systemen und Anwendungen systematisch zu überprüfen und zu untersuchen, bevor ein Angreifer sie ausnutzt. Dazu gehören die Bewertung von Netzwerken und drahtlosen Geräten, die Überprüfung von Richtlinien sowie die Überprüfung von Webanwendungen und Quellcode auf Schwachstellen, häufig unter Verwendung automatischer Scan-Tools. Die Bewertung von Risiken, die Erstellung umfassender Berichte und die kontinuierliche Arbeit an der Bewertung tragen zu einer soliden Cybersicherheitsstrategie bei und helfen dabei, den laufenden Betrieb zu gewährleisten. Dieser Ansatz hilft Unternehmen, die Gefahren von DDoS-Angriffen und deren Arten zu verringern.

Gute Cyber-Hygiene-Gewohnheiten entwickeln und praktizieren

Ihr Team muss darin geschult werden, gute Cyber-Hygiene-Gewohnheiten zu praktizieren, um zu verhindern, dass Systeme kompromittiert und potenziell in Botnets verwendet werden. Dazu gehören:

• Legen Sie sichere, eindeutige Passwörter fest (mindestens 12 Zeichen mit Zahlen, Symbolen, Groß- und Kleinbuchstaben) und ändern Sie sie regelmäßig.
• Vermeiden Sie die Weitergabe und Wiederverwendung von Passwörtern.
• Verwenden Sie, wo immer möglich, die Zwei-Faktor-Authentifizierung (2FA), um eine zusätzliche Sicherheitsebene zu schaffen.
• Verwenden Sie Geräteverschlüsselung auf Laptops, Tablets, Smartphones, externen Laufwerken und Cloud-Speicher.
• Halten Sie Software und Systeme mit den neuesten Sicherheits-Patches auf dem neuesten Stand.

Die Kosten von DDoS-Angriffen

DDoS-Angriffe werden immer länger, ausgefeilter und umfangreicher, wodurch die Kosten für Unternehmen erheblich steigen. Nach Untersuchungen des Ponemon Institute können die durchschnittlichen Kosten pro Minute Ausfallzeit durch einen DDoS-Angriff beträchtlich sein und bis zu 22.000 US-Dollar betragen. Die genauen Kosten hängen von Faktoren wie Branche, Unternehmensgröße, Dauer des Angriffs und Markenreputation ab. Die wahren Kosten gehen jedoch weit über die unmittelbaren finanziellen Verluste hinaus und umfassen:

• Direkte Kosten: Bandbreitenverbrauch, Beschädigung oder Austausch von Hardware, Gebühren für Entschärfungsdienste.
• Rechtliche Kosten: Potenzielle Gerichtsverfahren oder Geldstrafen, wenn sensible Daten gefährdet sind oder Service Level Agreements verletzt werden.
• Verluste an geistigem Eigentum: Wenn der Angriff als Deckmantel für einen Datendiebstahl dient.
• Produktions- und Betriebsverluste: Umsatzeinbußen, verringerte Produktivität, Kundenabwanderung aufgrund der Nichtverfügbarkeit von Diensten.
• Schädigung des Rufs: Verlust des Vertrauens von Kunden, Partnern und Investoren, was langfristige Auswirkungen haben kann.
• Verluste aufgrund von Wiederherstellungstechniken: Die Kosten für die Einrichtung und Wartung von Scrubbing-Zentren, Spezialhardware und Maßnahmen zur Reaktion auf Vorfälle.

Kurz und bündig 

Jetzt, da Sie wissen, dass die Auswirkungen von DDoS-Angriffen (Distributed Denial of Service) weitaus kostspieliger und störender sind als je zuvor, ist es wichtig, die Dringlichkeit der Situation zu erkennen und proaktive Maßnahmen zu ergreifen, um Ihre Markenidentität zu schützen und einen reibungslosen Geschäftsbetrieb aufrechtzuerhalten. Die Zukunft von IP-DDoS-Angriffen ist nach wie vor ungewiss, aber sie werden auch in Zukunft eine große Bedrohung darstellen. Mit dem technologischen Fortschritt werden die Angreifer Zugang zu immer ausgefeilteren Tools erhalten, was die Verteidigung zunehmend schwieriger macht. Daher müssen Unternehmen proaktiv an die Cybersicherheit herangehen. Durch den Einsatz umfassender Tools zur Schwachstellenanalyse, proaktiver Protokolle zur Reaktion auf Vorfälle, Netzwerküberwachungs-Tools, Server-Redundanz, robuster Netzwerksicherheit, Cloud-Lösungen und die Förderung eines starken Cybersecurity-Bewusstseins bei den Mitarbeitern kann Ihr Unternehmen dem beispiellosen Anstieg des Datenverkehrs in Form verschiedener Arten von DDoS-Angriffen begegnen.

Verlassen Sie sich auf die Experten von PowerDMARC, wenn es um die Abwehr illegaler Hackerangriffe und den Rundumschutz vor E-Mail-basierten Cyberattacken geht. Mit unserem fundierten Wissen und unserer langjährigen Erfahrung sorgen wir dafür, dass Ihre digitalen Werte sicher bleiben und Ihre Abläufe reibungslos funktionieren - auch im Angesicht von Angreifern. Wenn Sie mehr über unsere Cybersecurity-Lösungen erfahren möchten, nehmen Sie Kontakt noch heute mit uns!

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• IP-Reputation vs. Domain-Reputation: Was sorgt dafür, dass Ihre E-Mails im Posteingang landen? – 1. April 2026
• Versicherungsbetrug beginnt im Posteingang: Wie gefälschte E-Mails routinemäßige Versicherungsabläufe in Auszahlungsbetrug verwandeln – 25. März 2026
• FTC-Sicherheitsvorschrift: Benötigt Ihr Finanzunternehmen DMARC? – 23. März 2026