IT-Sicherheit
Was ein Mailfilter abfängt und was nicht
Der teure Betrug kommt nicht als offensichtlicher Spam, sondern als Antwort in einem echten Mailverlauf. Was dagegen hilft und was nicht.
Die teuren Fälle sehen nicht aus wie Spam. Sie kommen als Antwort in einem laufenden Mailverlauf, mit dem richtigen Betreff und einer geänderten Bankverbindung im Anhang.
Warum der Standardschutz da nicht reicht
Der Filter im Postfach bewertet vor allem Absenderreputation und bekannte Muster. Eine übernommene, echte Mailadresse von einem Geschäftspartner hat beides einwandfrei. Für den Filter ist das eine ganz normale Mail.
Was tatsächlich hilft
- Ein vorgelagerter Filter, der Anhänge in einer isolierten Umgebung öffnet, bevor sie überhaupt im Postfach landen
- Ein sichtbarer Hinweis bei Mails von außerhalb der Organisation
- Eine feste Absprache im Team: geänderte Bankdaten werden telefonisch bestätigt, unter der Nummer aus dem Vertrag und nicht unter der aus der Mail
—> Der letzte Punkt kostet nichts und verhindert den Großteil vom Schaden.
Der Teil, den man gerne unterschätzt
Technik fängt viel ab, „Hornetsecurity“ macht bei mir den Großteil der Arbeit. Der Rest ist eine Absprache unter Menschen, und die halte ich in jedem Projekt einmal schriftlich fest.