Phishing-Mails gehören zu den meist verbreitetsten und einfachsten Methoden, um in Firmennetze einzudringen und Daten abzugreifen: Ein Unternehmensmitarbeiter erhält beispielsweise eine E-Mail mit Anhang von einem „vermeintlichen“ Kollegen. Auf dem ersten Blick scheint alles normal. Nur bei genauerem Hinsehen erscheinen Inhalt und Dateiendung des Anhangs dann doch merkwürdig. Handelt es sich hierbei vielleicht um eine Phishing-Mail?
Einige IT-Abteilungen richten für diesen Zweck spezielle Postfächer ein, an die die Mitarbeiter E-Mails, die ihnen verdächtige vorkommen, weiterleiten können. SOC-Mitarbeiter übernehmen dann die Analyse. Im Anschluß müssen sie he ...