Cyberkriminelle zielen ihre Attacken nicht ausschließlich digital auf die IT-Infrastruktur von Unternehmen, sondern versuchen auch über die Mitarbeiter an Informationen und Zugänge zu kommen oder diese zur unbeabsichtigten Mitwirkung bei der Ausführung von Schadcode zu gewinnen. Diese Art von Angriffen wird als Social-Engineering bezeichnet und stellt die derzeit häufigste Ursache für erfolgreiche Einbrüche in IT-Infrastrukturen dar. Die Bedrohung, die von diesen Angriffen ausgeht, stuft das BSI im Bericht „Die Lage der IT-Sicherheit in Deutschland 2019“ weiterhin als relevante Bedrohung ein.
1 Übergabe der E-Mail Adressen
Der Auftraggeber übergibt die E-Mail-Adressen der Zielpersonen. Oft erfolgt hierbei auch eine Zuordnung der E-Mail Adressen zu Organisationseinheiten des Auftraggebers.
2 Aufbau einer gefälschten Webseite
Im Rechenzentrum der plan42 werden gefälschte Webseiten aufgebaut. Hierbei handelt es sich, abhängig vom gewählten Szenario, um Seiten zum Download von Gutscheinen, Informationsdienste und Login-Seiten für Intra- oder Extranet-Seiten.
3 E-Mail Versand
Den Zielpersonen für diesen Test wird ein Anschreiben per E-Mail geschickt, in dem sie, abhängig vom Szenario, z. B. über die Möglichkeit zum Herunterladen von Gutscheinen auf einer Webseite informiert oder zur Eingabe von Login Daten aufgefordert werden.
Die Schwierigkeit der Erkennung dieser E-Mails als Fälschung, wird in Abstimmung mit dem Auftraggeber festgelegt. Hierbei kann es sich um eine professionelle, schwer zu erkennende Phishing E-Mail mit gefälschtem Absender oder auch um E-Mails mit mehr oder weniger versteckten Hinweisen auf eine Fälschung handeln.
4 Auswertung und Berichterstellung
In jeder E-Mail an die jeweiligen Zielpersonen ist ein individueller HTTP-Link integriert. Hiermit kann zugeordnet werden, welche Personen die Links anklicken bzw. Daten auf den Phishing-Seiten eingeben. Die Auswertung dieser Informationen kann komplett anonym, personalisiert oder auch individuell z. B. auf Ebene von Organisationseinheiten des Auftraggebers erfolgen. Wir setzen strenge Anforderungen im Bereich der technischen und organisatorischen Maßnahmen zum Schutz der uns übergebenen Daten um. Nach Beendigung des Auftrags werden alle personenbezogenen Informationen datenschutzkonform gelöscht.
Der letzte Schritt dient dazu, den Fortschritt zu überwachen, Ergebnisse zu sichern und diese weiter zu optimieren.
Szenarien
Im Standard Angebot sind zwei Angriffsszenarien enthalten. Diese werden typischerweise mit einem Zeitabstand von 4-8 Wochen durchgeführt.
