​Black Friday ist nur der Anfang. Die Adventszeit ist generell die Hochsaison im E-Commerce, auch für die digitale Kriminalität. Sie nutzt dieses Jahr besonders die Lieferschwierigkeiten bei begehrten Geschenken aus. Tipps von Cisco Talos für das sichere Weihnachtsshopping.

Genau das ist der Friseurin und Unternehmerin Loredana Bartels passiert. Sie erhielt eine SMS. Zunächst dachte sie, es sei eine Nachricht von einem neuen Kunden, der einen Termin vereinbaren wollte, doch dann erhielt sie eine weitere SMS, die ihr verdächtig vorkam. Trotzdem klickte sie auf den Link. Nichts schien zu passieren und es gab keine Voicemail. Das beunruhigte Loredana.

Loredana ist nicht die Einzige. Viele andere Kleinunternehmer und Angestellte in der Schweiz sind in letzter Zeit Ziel von SMS-Phishing-Attacken mit dem Namen Flubot geworden. SMS-Phishing – oder anders gesagt Smishing – ist eine Art von Cyberangriff. Dabei werden Sie dazu verleitet, auf einen Link zu klicken oder eine Malware, einen bösartigen Code, zu installieren, der dem Angreifer Zugriff auf Ihr Gerät oder Ihre sensiblen Daten gibt. Er kann zum Beispiel auf Ihre Kontaktliste
zugreifen und dann Nachrichten an Ihre Freunde und Geschäftskontakte senden, wobei er vorgibt, Sie zu sein.

Glücklicherweise wusste Loredana, an wen sie sich wenden musste, um sicherzustellen, dass alles in Ordnung war. Die Security Defender des GEIGER-Projekts untersuchten Loredanas Smartphone. GEIGER ist ein von der EU finanziertes Horizon 2020-Innovationsprojekt, das eine Cybersicherheitslösung für kleine Unternehmen entwickelt. Loredana nimmt an dem Projekt teil und hilft den Cybersicherheitsexperten, die Perspektive von Kleinunternehmen zu verstehen. Gemeinsam fanden sie heraus, dass Loredana ihr Smartphone richtig konfiguriert hatte und es der Flubot-Malware nicht gelang, sich zu installieren. Die Einstellungen
verhinderten, dass Flubot auf die von Loredana empfangenen Nachrichten zugreifen und Loredanas Kontaktliste zur weiteren Verbreitung nutzen konnte. «Bevor ich überprüft habe, ob sich die Malware auf meinem Telefon installiert hat, hatte ich ein wenig Angst. Was würden sie mit den von mir gestohlenen Telefonnummern machen? Was würde mit meinen Kontakten passieren? Es würde mir sehr leid tun, wenn meine Kunden meinetwegen betroffen wären», sagte
Loredana. «Jetzt, wo ich mehr weiss, möchte ich auch meinen Kunden helfen, indem ich sie warne. Ich habe meinen Mitarbeitern bereits geraten, nicht auf solche Links zu klicken.»

Wie können Sie wissen, ob Ihr Smartphone betroffen war? Oder ob Sie selbst gefährdet sind? Wie können Sie verhindern, dass es Cyberkriminellen gelingt, durch einen Smishing-Angriff auf Ihr Smartphone zuzugreifen? Es gibt ein paar einfache Massnahmen, die Sie ergreifen können. Prüfen Sie zuallererst, dass keine unbekannten Apps installiert werden dürfen. iPhones sind immer so konfiguriert. Android-Telefone bieten diese Einstellung im Menü «Biometrie und Sicherheit».

Wenn Sie eine Flubot-SMS erhalten und auf den Link geklickt haben und Ihr Telefon die falschen Einstellungen hat, die die Installation unbekannter Apps zulassen:

1. Aktivieren Sie den Flugmodus Ihres Smartphones.
2. Überprüfen Sie alle Online-Dienste, die eine SMS-Anmeldung verwenden (Zwei-Faktor-Authentifizierung), dass nichts Böses passiert ist.
3. Melden Sie den Vorfall Ihrem lokalen Cybersicherheitszentrum (in der Schweiz ist dies die NCSC)
4. Sichern Sie Ihre wichtigen Daten.
5. Setzen Sie Ihr Telefon zurück.
6. Überprüfen Sie die Einstellungen, die verhindern, dass unbekannte Apps installiert werden.

«Es wäre wichtig, gewarnt zu werden, wenn ein Angriff wie Flubot im Umlauf ist, um vorbereitet zu sein. Und da ich kein Cybersecurity-Experte bin und nicht weiss, wie man mit neuen Bedrohungen umgeht, wäre es auch beruhigend zu wissen, dass es qualifizierte Unterstützung gibt, wenn etwas passiert», sagte Loredana.

Möchten Sie, wie Loredana, mehr über digitale Sicherheit erfahren und wie Sie Ihr Unternehmen schützen können? Dann sollten Sie sich bei GEIGER https://project.cyber-geiger.eu/news.html anmelden!
​

Den einfachen Zugang mittels möglichst automatisierter Berechtigungsvergaben ermöglichen ist das Eine. Das Andere ist die wirkungsvolle Kontrolle der Zugriffe, welche in einer Arbeitswelt, die zunehmend remote/von zu Hause aus erfolgt immer wichtiger wird.

Mit der Lösung von Clear Skye hat die IPG Gruppe nun ein Produkt im Portfolio, die Unternehmen die Umsetzung von Identity & Access Governance Lösungen auf der Plattform von Service Now ermöglicht. Clear Skye nutzt ausschliesslich die Funktionalität von Service Now und ist komplett in das bekannte Frontend und Look & Feel integriert. Den Service Now Anwendern erschliesst somit in bekannter Umgebung die Welt der Berechtigungen, der Zugriffsbeantragungen oder der Re-Zertifizierungen.

An und für sich können Unternehmen das Clear Skye Modul einfach aus dem Store nehmen und mit der Umsetzung beginnen. Daher fokussiert die IPG Gruppe auf die Beratung hinsichtlich der Konzeption der IAMProzesse und der IAM-Organisation und die Sicherstellung der Compliance. Die Umsetzung erfolgt je nach Unternehmen mit den Kundenmitarbeitern, mit dem Hersteller oder mit erfahrenen Service Now Partnern. IPG übernimmt in jedem Fall die Gesamtverantwortung für die Projekte.

IPG bietet Dienstleistungen, die alle Phasen der IAM-Lieferkette abdecken. Als Experte für Identity. Access. Governance ist IPG auf die IAM-Beratung, die agile IAM-Implementierungen und -Integrationen sowie den laufenden Betrieb von Kundenumgebungen spezialisiert. Als Pionier auf dem IAM/IAG-Markt bietet die IPGGruppe einen Full-Service und kümmert sich um das gesamte IAM-Ökosystem. Marco Rohrer, CEO der IPG Group: „Wir verwalten Mitarbeiter, Prozesse und Produkte für Unternehmens- und Kundenidentitätsmanagementsysteme. Mit Clear Skye kommen wir nun mit den klassischen Service-Management-Themen zusammen. Anstatt für das Recht zu kämpfen, Identität und Zugriff außerhalb des Service-Management-Tools zu verwalten, schließen wir uns jetzt zusammen und garantieren eine echte Kundenzufriedenheit. Jeder IT-Service wird über eine Plattform verwaltet und bereitgestellt. “ 

John Milburn, CEO von Clear Skye „Clear Skye freut sich über die Partnerschaft
mit IPG, da unsere Kunden kompetente und erfahrene IAM Systemintegratoren benötigen, um unsere Lösung zu implementieren. IPG ist eine der besten in
​der Branche und wir freuen uns darauf, mit ihnen zusammenzuarbeiten, um unseren gemeinsamen Kunden dabei zu helfen, Compliance und Sicherheit zu vereinfachen. “ 

​IPG-Gruppe, Theaterstrasse 17, CH-8400 Winterthur, Tel. 0041 (0) 52 245 04 74, www.ipg-group.com  

Kleine und mittlere Unternehmen geraten immer häufiger ins Visier von Cyberkriminellen und werden durch Cyber-Attacken geschädigt. Die Einschränkungen des Coronavirus zwingen viele Kleinstunternehmen, ihre Kundenkontakte über das Internet zu halten und auch ihre Geschäfte online abzuwickeln. Hacker können dies gezielt für Angriffe nutzen. Kürzlich warnte die Schweizerische «Melde- und Analysestelle Informationssicherheit» (MELANI) vor Cyberkriminellen, die gefälschte E-Mails mit Schadsoftware verbreiten. Insbesondere kleine Unternehmen wissen oft nicht genau, ob sie betroffen sind und was sie dann tun sollten.

«GEIGER» als Warnsystem und Hilfestellung

Das Projekt entwickelt GEIGER, einen Geigerzähler für Cybersicherheit. Dieser wird Kleinstunternehmen helfen, sich Cybergefahren bewusst zu werden und gegen solche zu schützen. GEIGER zeigt dynamisch den Stand der aktuellen Cyberrisiken und kann personalisiert auf dem eigenen Computer oder Smartphone installiert werden. Die Software zeigt unterschiedliche Gefahrenstufen in Bezug auf die Verletzlichkeit des Unternehmens und des jeweiligen Gerätes an.

Kleinstunternehmen können sofort reagieren und durch einfache Massnahmen ihre individuelle Gefahrenstufe signifikant etwa von Rot auf Grün senken. Die über das Projekt bereitgestellten Tools zum Erkennen der Gefahrenstufen und zum Aufbau von Schutzmassnahmen werden in Kooperation mit führenden Sicherheitsunternehmen wie Kaspersky, KPMG, ATOS und Forschungsinstituten wie u.a. der FHNW entwickelt. 

Security-Defender-Zertifikat

In der Schweiz wird ein erster Pilot gestartet: Schweizer Lernende können sich an ihrer Berufsschule als «Security Defender» zertifizieren lassen. Im Rahmen der Zertifizierung erleben sie Cyber-Attacken gegen Kleinstunternehmen und lernen, wie sich ein Unternehmen mit Hilfe des GEIGER schützen kann. Das Bewusstsein für Cyberrisiken und das Wissen über mögliche Gegenmassnahmen werden sie in ihren Ausbildungsbetrieb weitertragen.

30 Monate Entwicklung und Pilotieren

GEIGER startet zum 01. Juni 2020 mit einer Projektdauer von 30 Monaten. In dieser Zeit wird der digitale Geigerzähler entwickelt und verbreitet. Zudem werden die Security Defenders ausgebildet und zertifiziert. Die Security Defenders wiederum verbreiten die Ergebnisse des Projekts und ihr Wissen rund um Cyberrisiken in ihren Unternehmen.

GEIGER: Wer ist beteiligt?
Das GEIGER-Projekt wird unter der Führung der Fachhochschule Nordwestschweiz FHNW durchgeführt. Beteiligt sind 18 Partner aus der Schweiz, Deutschland, Frankreich, Italien, Niederlande, Spanien, England, Rumänien und Israel. In der Schweiz wird ein Pilot mit der Berufsfachschule BBB und dem Schweizerischen KMU Verband durchgeführt.