Sex, Sport und Sicherheit - iBusiness Executive Briefing vom 26.10.2023

Gleich mehrere Studien zum Thema Sicherheit erreichten uns gleich heute:

Nutzen Sie Microsoft Teams? Sollten Sie vielleicht nicht. Denn abgesehen von dem nach wie vor fehlenden Privacy-Shield-Nachfolger geraten Chat-Kanäle im Visier der Cyberkriminellen. Sicherheitsforscher der Firma Truesec haben eine Phishing-Kampagne   aufgedeckt, bei der die DarkGate Loader-Malware über externe Microsoft-Teams-Nachrichten verbreitet wurde. Die Phishing-Nachrichten gaben vor, von der Personalabteilung zu stammen und kündigten Änderungen in den Urlaubsplänen an. Die Empfänger wurden gebeten, eine angehängte ZIP-Datei zu öffnen.

Laut Phishing Report sind aktuell vor allem HR- und Personal-Betreffzeilen bei Phishing-Angreifern beliebt.

Phishing funktioniert gut Eine Studie von GetApp   untersucht die zunehmende Häufigkeit von Phishingangriffen am Arbeitsplatz. Zwei von fünf Mitarbeitenden haben bereits mehrfach Phishing-Angriffe am Arbeitsplatz erlebt, in der Regel per E-Mail (90%), gefolgt von Vishing (Phishing per Telefonanruf) mit 13 % und Smishing (Phishing per SMS) mit 11 %. Ein Drittel (33 %) der Unternehmen bieten keine Schulungen dagegen an.

Nur 60 Prozent der Mitarbeitenden reagiere angemessen auf Phishing-Angriffe, 5 % gab an, auf Phishing-Links geklickt zu haben und 3 % hatten unternehmensrelevante Informationen auf Websites, Formularen, per Nachricht oder Anruf preisgegeben. Ein teurer Spass:

Wer bei Ransomware bezahlt: Jedes neunte Unternehmen in Deutschland (11 Prozent), das Opfer von Ransomware wurde, hat daraufhin Lösegeld bezahlt. 44 Prozent berichten, dass ihr Geschäftsbetrieb durch die lahmgelegten Computer und verlorenen Daten beeinträchtigt wurde, im Schnitt für rund 3 Tage, so eine Bitkom-Studie. Jedes zweite betroffene Unternehmen konnte seine Daten selbst wiederherstellen. In der Regel mit einer ausgefuchsten Backup-Strategie.

Das sind die Ransomware-Erpresser: Wenn Sie übrigens wissen wollen, wie sich die globale Welt der Ransomware-Erpresser verändert, kann im aktuellen Ransomware-Report von Reliaquest nachschauen  : Auch wenn es Erfolge im Kampf gegen Ransomware-Gruppen gab: Das Geschäftsmodell inspiriert, es gab 50 Prozent mehr aktive Gruppen als im letzten Jahr.

Das Learning aus diesen Studien: Egal, wofür Unternehmen aktuell Geld ausgeben oder kein Geld ausgeben: Für Sicherheit muss eigentlich immer Budget da sein. Gerade auch was die Schulung von Mitarbeitenden angeht - das ist immer gut investiertes Geld. Für Dienstleistungsunternehmen und Agenturen ist das (wegen Akquise) eigentlich eine gute Nachricht. Und auch für digital engagierte Angestellte in Unternehmen: Mit diesem Thema können Sie sich positiv positionieren.


Was mir heute sonst noch aufgefallen ist:

• Sport und Sex: Auf dem Digital Sports & Entertainment-Kongress   wurde bekannt, dass sich die bei Porno-DarstellerInnen beliebte Aboplattform OnlyFans   jetzt auch für andere Sportarten interessiert: Die Plattform ist vornehmlich durch Erotik-Inhalte, versucht nun aber vermehrt, auch Sport-Content auf die Plattform zu ziehen. SportlerInnen können anders als auf Instagrak oder Youtube, exklusive (Trainings- und Wettkampf-Inhalt für Fans zeigen und werden so etwas unabhängiger von Sponsoren und Werbepartnern.


• Linkedin-Nutzung: Frauen in Vorstandsfunktionen nutzen LinkedIn intensiver und besser als viele CEOs, sagt eine Studie von Palmerhargreaves  . Vorständinnen vernetzen sich besser, sind nahbarer und insgesamt aktiver als ihre männlichen Kollegen, Ariane Reinhart von Continental ist auf Platz 1 des Rankings, Sarena Lin von Bayer (im Untersuchungszeitraum) und Britta Seeger von Mercedes-Benz folgen auf den Plätzen 2 und 3.
  
  
• KI-Grundsätze   hat das ZDF verabschiedet. Die wichtigste Botschaft: Generative KI-Tools können die Arbeit der Redaktionen unterstützen, aber nicht ersetzen.
  
  
• Die telefonische Erreichbarkeit von KMUs sorgt oft für Ärger bei Verbraucherinnen und Verbrauchern. Das ist das Ergebnis einer Umfrage von Enreach. KI-Systeme könnten da helfen.
  
  
• Amazon Web Services startet "AWS European Sovereign Cloud  ". Damit will der Cloud-Riese seinen Kunden Datenverarbeitung in der EU anbieten können.


• In sieben von zehn Unternehmen werden Entscheidungen häufig auf der Grundlage veralteter oder unvollständiger Daten getroffen. Ebenso viele Unternehmen führen parallele Datenbestände, ohne die Informationen abzugleichen, sagt die Xphere-Studie.

Ihr
Joachim Graf
Herausgeber iBusiness

PS: Wie gefällt Ihnen unser neues regelmäßiges 'iBusiness Executive Briefing'? Schreiben Sie uns: redaktion@ibusiness.de
PPS: Deep-Links zu den erwähnten Studien sowie Charts finden Sie in der Web-Ausgabe des iBusiness Executive Briefings. Was sonst noch heute wichtig wird, steht hier: