Soziale Medien sind attraktiv, weil Menschen von Natur aus soziale Wesen sind. Wir möchten Kontakte knüpfen, teilen und diskutieren. Doch offensichtlich führen diese Impulse in den entfernten, losgelösten Online-Umgebungen, in denen soziale Medien stattfinden, manchmal in die falsche Richtung.
Ein zentrales Problem bei der Nutzung sozialer Medien – eines, das häufig nicht verstanden oder überhaupt erkannt wird – ist das dadurch entstehende Cybersicherheitsrisiko. Dieses Risiko betrifft nicht nur Einzelpersonen; als Arbeitgeber müssen Sie bedenken, dass das Verhalten Ihrer Mitarbeiter in sozialen Medien ein erhebliches Risiko für Ihr Unternehmen darstellen kann.
Es ist notwendig zu verstehen, wie böswillige Akteure Informationen über Ihre Mitarbeiter aus Social-Media-Plattformen sammeln, insbesondere anhand von digitalen Artefakten, Beziehungen und der plattformübergreifenden Aggregation personenbezogener Daten.
Siehe auch: Leitfaden zur digitalen Transformation: Definition, Arten und Strategie
- 1) Die Informationen jedes Einzelnen haben einen Wert
- 2) Zu viel Teilen birgt Risiken für maßgeschneidertes Phishing
- 3) Böswillige Akteure können Daten aus verschiedenen Foren zusammenführen
- 4) Beziehungen können für die Informationsbeschaffung genutzt werden
- 5) Desinformation in sozialen Medien führt zu Geschäftsrisiken
- Sicherheit in sozialen Medien: Eine strenge Richtlinie ist erforderlich
1) Die Informationen jedes Einzelnen haben einen Wert
Sobald Sie ein digitales Profil erstellen, sind Ihre Informationen für jeden sichtbar. Dadurch können böswillige Akteure sie sammeln. Menschen neigen dazu, auf verschiedenen Plattformen immer wieder ähnliche Bilder, Benutzernamen und E-Mail-Adressen zu verwenden. Diese E-Mail-Adressen nutzen sie außerdem für andere, sensiblere Online-Aktivitäten wie Bankgeschäfte. Jedes Mal, wenn Sie eine Information online stellen, setzen Sie sich einem größeren Risiko aus.
Es ist erstaunlich, wie viele Menschen glauben, dass ihre Online-Informationen kein Ziel für böswillige Akteure darstellen. Sie gehen davon aus, dass sich niemand dafür interessieren würde, weil sie weder reich noch berühmt sind oder ein Studentenkonto haben. Doch das Geld auf Ihrem Bankkonto ist für Kriminelle interessant; Ihr Computer kann kompromittiert und als Ressource genutzt werden, um andere für Kriminelle interessante Personen anzugreifen. Das bedeutet, dass jeder Mensch für einen Kriminellen von gewissem Interesse ist.
2) Zu viel Teilen birgt Risiken für maßgeschneidertes Phishing
Jeder kennt jemanden in seinem Social-Media-Kreis, der zu viel von sich preisgibt – diesen virtuellen Schmetterling, der viel zu viele „Freunde“ hat und laufend kommentiert, was er gerade tut, wohin er geht und welches persönliche Problem ihn beschäftigt.
Was die meisten Menschen nicht wissen: Diese Art des übermäßigen Teilens kann eine Person dem Risiko von Spear-Phishing und ähnlichen Angriffen aussetzen. Warum? Je mehr Informationen ein Angreifer über Sie zusammenfügen kann, desto wahrscheinlicher ist es, dass er eine realistisch wirkende E-Mail oder SMS erstellen kann, auf die Sie reagieren.
Für Arbeitgeber, die einen potenziellen Mitarbeiter bewerten, besteht bei jemandem, der regelmäßig zu viele Informationen preisgibt, ein höheres Risiko für Phishing-Angriffe – und damit auch ein Risiko für das Unternehmen. Das führt zum nächsten Punkt.
Siehe auch: Phishing-Kampagne nutzte Morsecode, um einer Erkennung zu entgehen
3) Böswillige Akteure können Daten aus verschiedenen Foren zusammenführen
Jede Information, die Sie in Ihren Social-Media-Konten veröffentlichen, ist ein potenzieller Datenpunkt, aber es geht nicht nur um die Inhalte, die Sie teilen. Böswillige Akteure können Informationen aus den Memes und Quizzen sammeln, an denen Sie teilnehmen. Es wirkt wie ein harmloser Zeitvertreib, auf Memes wie „Dein Geheimagentenname ist der Mädchenname deiner Mutter plus deine Lieblingsfarbe“ zu antworten.
Woran erinnern Sie diese Antworten noch? Wie wäre es mit den Sicherheitsfragen, die Websites zur Wiederherstellung von Passwörtern stellen? Erstes Haustier, erstes Auto, Lieblingsfarbe und so weiter. Es wurde nachgewiesen, dass einige dieser Quizze von böswilligen Akteuren erstellt werden, um Zugriff auf Ihre Online-Konten zu erlangen.
Ein oder zwei Informationen sind wahrscheinlich nicht gefährlich. Wenn Sie jedoch zum Ziel eines Angriffs werden, sucht der böswillige Akteur in Ihren Social-Media-Konten nach weiteren Informationen. Alle öffentlich verfügbaren Inhalte können potenziell genutzt werden. Wenn böswillige Akteure beispielsweise leicht Ihre geschäftliche E-Mail-Adresse finden können, können sie diese Information nutzen, um einen Business-E-Mail-Compromise-Angriff zu versuchen.
4) Beziehungen können für die Informationsbeschaffung genutzt werden
Neben dem, was Sie selbst teilen, und dem, was andere mit Ihnen teilen, stellen auch Ihre Social-Media-Kontakte ein potenzielles Risiko dar. Ein eindeutiges Beispiel ist der Cambridge-Analytica-Skandal. Wenn Sie etwas veröffentlichen und Ihre Freunde es mit „Gefällt mir“ markieren, kommentieren oder erneut teilen, ist dadurch eine Beziehung offengelegt, sofern der Beitrag öffentlich verfügbar ist.
Selbst wenn Ihre Konten privat sind, besteht weiterhin ein Risiko. Ihr Facebook-Profilbild ist beispielsweise öffentlich, und einige Ihrer Kontakte können Ihr Profilbild kommentieren, wenn Sie es kürzlich geändert haben.
Selbst wenn Sie Ihre Interessen, Ihren Aufenthaltsort oder Ihren Bildungsweg nicht teilen, kann ein Angreifer Beziehungs- oder Lebensmusteranalysen durchführen. Allein aus Ihren Beziehungen kann er Informationen über Sie ableiten – unabhängig davon, ob Sie diese teilen oder nicht. Tatsächlich ist dies eine der wertvollsten Taktiken, die Angreifer einsetzen.
5) Desinformation in sozialen Medien führt zu Geschäftsrisiken
Angreifer machen sich Desinformation und Falschinformationen zunutze. So könnten böswillige Akteure beispielsweise einen kürzlich erfolgten Datenleck ausnutzen, indem sie eine E-Mail mit dem Inhalt „Ihr Konto wurde kompromittiert“ oder „Sie sind von Ihrem Konto ausgesperrt. Klicken Sie hier, um Ihr Passwort zu ändern“ senden.
Diese Angreifer nutzen den Entscheidungszyklus der betroffenen Person aus, um Zugriff auf Unternehmenscomputer, vertrauliche Informationen, Bankkonten und mehr zu erhalten.
Sicherheit in sozialen Medien: Eine strenge Richtlinie ist erforderlich
Heutzutage geht es bei sozialen Medien um mehr als nur um soziale Kontakte. Sie sind zu einer geschäftlichen Notwendigkeit geworden, stellen aber inzwischen auch ein potenzielles Sicherheitsrisiko dar. Angreifer haben ihre Methoden angepasst, um aus sozialen Medien wichtige Fakten über Ihre Mitarbeiter zu gewinnen und unauffällige Phishing-Kampagnen sowie andere auf Social Engineering basierende Angriffe zu entwickeln.
Stellen Sie sicher, dass Sie über eine strenge Social-Media-Richtlinie verfügen und diese durchsetzen. Erwägen Sie außerdem, die Social-Media-Aktivitäten Ihrer Mitarbeiter sowie die Präsenz Ihres Unternehmens in sozialen Medien zu überwachen. Solche Maßnahmen helfen Ihnen dabei, sozialen Cyberrisiken einen Schritt voraus zu sein.
Über den Autor:
Aaron Barr ist der CTO von PiiQ Media