Advanced Threat Protection

Angreifer aus dem Netz finden immer wieder Wege, um Spamfilter und Firewalls zu umgehen und somit Malware in Unternehmensnetzwerke einzuschleusen. Zudem sind gezielte Angriffe auf hochrangige Mitarbeiter mittlerweile weltweit ein Problem, denn durch herkömmliche Methoden lassen sich diese kaum zuverlässig abwehren. Es gilt also, diese komplexen Bedrohungen zu bekämpfen, ohne den Arbeitsalltag für die Mitarbeiter zu verkomplizieren. Und genau dafür ist ATP da.

• Malware zuverlässig blockieren: Advanced Threat Protection nutzt daher unter anderem ein Verfahren, mit dem das Verhalten von Dateianhängen beim Öffnen analysiert wird. Verdächtige E-Mails, bei denen die Struktur schädlicher Inhalte oft erst nach einigen Minuten zu sehen ist, werden „eingefroren“ und anschließend erneut überprüft.

• Mitarbeiter vor Cyberattacken schützen: ATP untersucht laufend die interne Kommunikation zwischen bestimmten Personen auf Hinweise auf gezielte Angriffe und erkennt  dabei anormales Verhalten. Zudem erkennt das System bekannte und neue Muster zum Ausspähen von Informationen. 

• Komplett automatisch abgesichert: Advanced Threat Protection arbeitet auf dem Mailgateway – die E-Mails werden also geprüft und blockiert, bevor Sie überhaupt die einzelnen Endgeräte erreichen. Für IT-Admins bedeutet das: Keine Installation und Wartung zusätzlicher Programme auf den einzelnen Rechnern und keine Schulung der Kollegen.

CEO Fraud ist ein zur Zeit stark verbreitetes Vorgehen von Betügern. Der Ablauf ist dabei immer ähnlich:

Recherche: Täter informieren sich genau über das Unternehmen und dessen Mitarbeiter, zahlungsbefugte Personen, Urlaubszeiten und aktuelle Themen. Dafür werden soziale Medien wie Facebook, Xing, LinkedIn und Twitter nach relevanten Informationen durchforstet.

Technische Vorkehrungen: E-Mail-Adressen werden so gefälscht, dass das Plagiat mit bloßem Auge nicht zu erkennen ist. Aus einem großen „i“ wird ein kleines „l“, schon ist die Tarnung perfekt.

Die Tat: Mit psychologischem Geschick nötigen die Täter ihre Opfer dazu, hohe Summen zu überweisen. Im Namen des Chefs werden Mitarbeiter zunächst für ihre Verlässlichkeit gelobt. Danach werden sie dazu aufgefordert, Geheimhaltung zu wahren und den Betrag schnell zu überweisen. Hierarchische Strukturen, in denen Mitarbeiter die Entscheidungen von Vorgesetzen nicht hinterfragen, erleichtern solch einen Betrug. 

Die Lösung: Advanced Threat Protection analysiert eingehende E-Mails von schützenswerten Personen genau. Wenn der Software bestimmte Aspekte auffallen, wird eine Benachrichtigung mit einer detaillierten Analyse verschickt. So lassen sich sofort interne Maßnahmen einleiten. Außerdem ist es möglich, juristisch gegen Betrüger vorzugehen, während das Unternehmen keinen Schaden nimmt.