BIZ-UP-Group Awareness Training

Liebe Kollegin, lieber Kollege,

Du hättest beinahe einem Hacker Zugriff auf unser Unternehmensnetzwerk ermöglicht.
Es handelt sich hierbei glücklicherweise „nur“ um die Simulation eines Angriffs, welche mit der Unternehmensführung abgestimmt ist.

Cyberkriminelle versuchen Wege zu finden, in Unternehmensnetzwerke einzudringen um Schadsoftware zu installieren.
Der einfachste Weg ist meist direkt über die Mitarbeiter:innen.
Es wird versucht, diese dazu zu bringen, Anhänge bzw. Links in E-Mails zu öffnen um das Clients-System mit einer Schadsoftware zu kompromittieren.
Im schlimmsten Fall kann sich diese dann über Sicherheitslücken / fehlerhafte Konfigurationen automatisch auf weitere Systeme verteilen mit dem Ziel:

  • alle Systeme zu verschlüsseln
  • Daten zu stehlen
…um dann im Anschluss Unternehmen mit Lösegeldzahlungen zu erpressen.

Bitte besonders bei E-Mails darauf achten
  • ist der Inhalt plausibel
  • erwarte ich ein E-Mail mit diesem Inhalt/Attachment
  • zeigt ein etwaig vorhandener Link auf die richtige (zu erwartende) Domain
Solltest du in eine Situation kommen, in welcher du dir unsicher bist, wende dich bitte an den Helpdesk (ticket@biz-up.at) bevor du Links oder Anhänge öffnest.


Ziel dieser Awareness-Trainings ist es nicht, einzelne Personen an den Pranger zu stellen.
Es soll vielmehr das Bewusstsein für mögliche Gefahren im Internet schaffen/steigern, um so auch die IT-Sicherheit des Unternehmens zu erhöhen.

LG
Eure IT