Wenn der Angriff nicht per Mail kommt, sondern über Google
Ein Mitarbeiter sucht einen kostenlosen PDF-Konverter, klickt auf das erste Google-Resultat und lädt das Programm herunter. Zwei Minuten später ist euer Netzwerk infiziert.
Vielleicht hast du deinem Team beigebracht, keine verdächtigen Mails zu öffnen. Gut so. Nur kam dieser Angriff nicht per Mail. Er kam über Google.
Genau hier liegt die Falle: Wir vertrauen Suchresultaten fast blind. Was oben steht, wirkt seriös. Und genau dieses Vertrauen nutzen Angreifer gezielt aus.
Was SEO Poisoning ist
Die Angreifer wissen, wonach Menschen im Arbeitsalltag suchen: Konverter, Vorlagen, Treiber, kostenlose Tools. Und sie sorgen dafür, dass ihre präparierten Seiten in der Google-Liste ganz oben stehen. Nur steckt im Download nicht das Programm, sondern die Schadsoftware.
Das nennt sich SEO Poisoning, zu Deutsch etwa «vergiftete Suchresultate».
Schützen, ohne dein Team auszubremsen
Was hilft, ist ein mehrstufiger Schutz. Stark vereinfacht gesagt:
In der Praxis steckt dahinter natürlich mehr, aber das Prinzip bleibt: schützen, ohne dein Team auszubremsen. Die Suche im Netz bleibt so schnell und selbstverständlich wie bisher, nur eben ohne die Falle im ersten Resultat.
Genau solche Schutzschichten richten wir für KMU ein und halten sie aktuell. Damit eine harmlose Suche harmlos bleibt.
Fazit
Der gefährlichste Klick des Tages passiert nicht im Postfach, sondern im Suchresultat. Schulungen gegen Phishing bleiben wichtig, aber sie reichen nicht mehr aus, wenn der Angriff über Google kommt.
Ein paar Fragen zur Einordnung: Würde bei euch ein verseuchter Download auffallen, bevor er Schaden anrichtet? Kann bei euch jede Person beliebige Software installieren? Und wer prüft eigentlich, welche Seiten aus eurem Netzwerk erreichbar sind?
Wie gut ist dein Betrieb gegen solche Fallen geschützt? Finden wir es gemeinsam heraus.
Weitere Beiträge, die dich interessieren könnten
10 Massnahmen mit denen sich KMU besser vor Cyberattacken schützen Teil 2
Ein Cyberangriff kann teuer werden. Und meistens steckt dahinter keine hochspezialisierte Hacker-Gruppe, sondern eine einfache Lücke, die man hätte schliessen können.
10 Massnahmen mit denen sich KMU besser vor Cyberattacken schützen Teil 1
Ein Cyberangriff kann teuer werden. Und meistens steckt dahinter keine hochspezialisierte Hacker-Gruppe, sondern eine einfache Lücke, die man hätte schliessen können.
Moderne Workplace-Lösungen für eine sichere und effiziente Zusammenarbeit
Wie wir arbeiten, hat sich in wenigen Jahren stark verändert. Der Arbeitsplatz ist längst nicht mehr an einen festen Schreibtisch gebunden. Ob im Büro, im Homeoffice oder unterwegs.
Bleibt eine harmlose Suche bei euch harmlos?
Wir zeigen dir, wie gut dein Betrieb gegen Fallen wie SEO Poisoning geschützt ist und wo sich Lücken schliessen lassen.