Cybersecurity Awareness Month: Schützen Sie sich vor Phishing-Angriffen

Verfasst von: Shaneé Dawkins

Der dieswöchige Blogbeitrag zum Cybersecurity Awareness Month stammt von NISTs Dr. Shaneé Dawkins, Computer Scientist in der Visualization and Usability Group von ITL. In diesem Beitrag erläutert Shaneé Phishing-Angriffe und -Betrugsmaschen sowie Möglichkeiten, Ihre Informationen zu schützen.

Wie kamen Sie zu NIST, um an Cybersicherheitsprojekten zu arbeiten?

Seit etwa 10 Jahren bin ich Computer Scientist in der Visualization and Usability Group von ITL und forsche zu den menschlichen Aspekten der Informationstechnologie. Ende 2019 bot sich die Gelegenheit, dem Usable Cybersecurity Program der Gruppe beizutreten, und ich ergriff sie sofort. Ich verfolgte die Forschungsprojekte des Programms stets aufmerksam und war begeistert, an etwas mit so großer realer Wirkung mitzuwirken. Sechs Monate später übernahm ich die Projektleitung für unsere Phishing-Initiative, die die menschliche Anfälligkeit für Phishing-E-Mails untersucht.

Was bedeutet es für Sie, im Hinblick auf Phishing-Angriffe „Cyber Smart“ zu sein?

„Cyber Smart“ zu sein bedeutet, sich bewusst zu sein, dass jeder Opfer von Phishing werden kann, und wachsam zu bleiben, um sich und die eigene Organisation vor Phishing-Bedrohungen zu schützen. Wenn Sie eine E-Mail erhalten, halten Sie kurz inne, um die Nachricht und ihren Inhalt zu verarbeiten. „Cyber Smart“ zu sein heißt, nicht auf gängige Taktiken hereinzufallen – wie zeitlich begrenzte Angebote oder Angebote, die zu gut sind, um wahr zu sein –, die Angreifer nutzen, um unter Druck eine übereilte Entscheidung zu erzwingen, die Sie dazu bringt, einen betrügerischen Link anzuklicken oder einen schädlichen Anhang herunterzuladen. Bei Phishing-Angriffen „Cyber Smart“ zu sein bedeutet, vor dem Klicken kurz über Absender und Inhalt der E-Mail nachzudenken.

Was muss der Durchschnittsbürger über Phishing wissen?

Angreifer können Sie über verschiedene Kanäle erreichen, darunter E-Mail oder Textnachricht. Jeder kann gephisht werden – Phishing-Mails können an Ihre berufliche oder private E-Mail-Adresse gesendet werden. Sie denken vielleicht, Sie hätten keinen Zugriff auf etwas, das es wert wäre, gestohlen zu werden, aber wir alle sind Ziele, nicht nur das Top-Management. Jeder kann ein Einfallstor sein, um eine größere Organisation zu infizieren und offenzulegen. Alles kann gefälscht werden – die Absenderadresse, der Nachrichteninhalt, URLs, Logos, einfach alles!

Was gefällt Ihnen an der Arbeit bei NIST am besten?

NIST bietet die einzigartige Gelegenheit, Forschung zu betreiben, die mir Freude bereitet, gemeinsam mit herausragenden Wissenschaftlern. Zudem kann ich von weltweit renommierten Forschern quer durch NIST zu vielen spannenden Themen lernen. Am wichtigsten aber: Unsere Arbeit hat eine enorm positive reale Wirkung und löst tatsächliche Probleme, mit denen Menschen konfrontiert sind!

Gibt es noch etwas, das Sie hinzufügen möchten?

Weitere Informationen zu unserem Usable Cybersecurity Program finden Sie unter https://csrc.nist.gov/Projects/Usable-Cybersecurity. Neben dem Phishing-Projekt forschen wir zu nutzbarer Privatsphäre, Cybersicherheitsakzeptanz und -bewusstsein, Internet der Dinge, Authentifizierung und vielem mehr! Kontaktieren Sie DVIRC für weitere Einblicke und Informationen.

Originalquelle: https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish