Zugänge und Phishing

Im Buch angekündigt

Zusätzliche Informationen zu Phishing, Kontoübernahme und Freigabeprozessen. Die Kapitelhilfe fasst sie zusammen.

Der schwächste Zugang bestimmt die Sicherheit des ganzen Unternehmens. Meist ist es ein geteiltes Passwort.

Prüfliste

Für wichtige Konten individuelle Zugänge, starke Authentifizierung und angemessene Berechtigungen einsetzen.
Verdächtige Nachrichten über einen klaren internen Meldeweg prüfen lassen.
Nach bestätigtem Kontomissbrauch Sitzungen, Berechtigungen, Weiterleitungen und Aktivitäten untersuchen.
Vertretungs- und Freigabeprozesse so gestalten, dass niemand Passwörter teilen muss.

1
Geteilte Zugänge abschaffen
Jede Person erhält ein eigenes Konto mit eigener Berechtigung. Wo Teilen technisch nicht vermeidbar ist, wird der Zugang dokumentiert und regelmäßig gewechselt.
2
Nach einem Vorfall vollständig prüfen
Nicht nur das Passwort ändern: Weiterleitungen, Freigaben, hinterlegte Konten und Versandregeln kontrollieren.

kostenpflichtig

Zeigt öffentlich erkennbare Angriffsflächen wie exponierte Dienste, fehlende Schutzmechanismen und Leaks.

Folgen Sie Refama auf Social Media und bleiben Sie bei Themen wie digitaler Ruf, KI-Fakes und Online-Betrug auf dem Laufenden.