Warum kann ein Netzwerksicherheitswerkzeug Rechnungsbetrug nicht verhindern?
Weil Rechnungsbetrug in Gesprächen und Entscheidungen stattfindet, nicht im Netzwerkverkehr. Die gefälschte Rechnung kommt als gewöhnliche E-Mail in ein Cloud-Postfach; wer sie bezahlt, nutzt das Onlinebanking wie an jedem anderen Tag; und nirgends muss Schadsoftware laufen. Aus Sicht des Netzwerks ist alles normal. Ein Werkzeug für Network Detection and Response (NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.) beobachtet, wie sich Geräte verhalten: welche Rechner mit welchen sprechen, regelmäßige Verbindungen zu externen Servern, internes Scannen, ungewöhnliche Datenmengen. Es liest keine E-Mail-Texte und kann nicht wissen, dass eine Kontonummer falsch ist. Das ist keine Schwäche, die man verstecken müsste, sondern eine Grenze, mit der man planen sollte. Rechnungsbetrug stoppen Zahlungskontrollen, E-Mail-Authentifizierung für die eigene Domain und Menschen, die innehalten und zurückrufen dürfen. NDR wird erst relevant, wenn der Betrug mit einem Eindringen beginnt, etwa einem gehackten Postfach, über das weitere Systeme erreicht werden.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- NDR (Network Detection and Response)
- Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.