Umfrage von ESET: IT-Experten sehen in Social Media Einfallstor für Hacker
12. Juni 2015
12 Prozent der in der Studie Befragten berichteten, dass ihr Netzwerk bereits über Social-Media-Kanäle mit Viren infiziert wurde. Obwohl 56 Prozent sagten, dass ihr Unternehmen eine Reglementierung bezüglich der Nutzung von Social Media hat, gaben ebenso viele zu, dass die Umsetzung dieser Regelung nie kontrolliert wurde. Die Umfrage wurde im Mai 2015 unter 200 IT-Experten in England durchgeführt. Als Teil der Studie wurden zudem 1.000 Arbeitnehmer über ihren Umgang mit Social Media am Arbeitsplatz befragt. 36 Prozent der Befragten gaben an, dass Einschränkungen für die Social-Media-Nutzung ihrer Meinung nach aufgrund höherer Produktivität eingeführt wurden und nicht als Schutzmaßnahme vor Viren & Co.
„Bei der Entwicklung von Sicherheitsstrategien wird Social Media in Unternehmen oft noch übersehen. Viele nehmen hier keine Bedrohung wahr – doch diese Annahme ist falsch. Hacker suchen sich immer wieder neue Wege, um Zugriff auf Firmennetzwerke zu erhalten und Social Media kann hier eine offene Tür sein“, so Thomas Uhlemann, Security Specialist bei ESET. Erschreckenderweise kennt rund ein Viertel der Befragten jemanden, dessen Facebook-Identität gestohlen wurde – oder war sogar selbst davon betroffen. „Cyberkriminelle nutzen Social Media um Malware und Exploits an der Firewall des Unternehmens vorbei zu schmuggeln“, so Uhlemann weiter. „Betrüger tricksen User aus, indem sie diese auf angeblich seriöse Seiten locken und dort ihre Daten stehlen. IT-Experten haben keinen Überblick darüber, was ihre Mitarbeiter auf Social-Media-Kanälen tun und ob die Seiten, die sie besuchen, eine potenzielle Gefahr für das Unternehmen darstellen.“
Des Weiteren hat die Untersuchung gezeigt, dass 33 Prozent der erwerbstätigen Befragten eine Facebook-Seite „liken“ würden, um etwas zu gewinnen. Nur drei Prozent konnten behaupten, dass sie so auch wirklich einmal einen Preis gewonnen haben. Die Mitarbeiter wurden zudem gefragt, ob sie eine Seite wieder „unliken“ würden, wenn Sie feststellen, dass es sich um einen Betrugsversuch handelt. 12 Prozent würden hier keinen Handlungsbedarf sehen.
Ein Fehler: Denn eine der derzeit größten Betrugsmaschen auf Facebook ist das sogenannte ‚Likejacking‘. Hierbei werden Nutzer dazu gebracht, einen Facebook-Status für eine Seite abzusetzen, die sie eigentlich nicht „liken“ wollten. Dadurch verbreiten sich Hoaxes und Spam weiter. Dieses Vorgehen ist aktuell sehr beliebt und beinhaltet normalerweise verlockende Videos. Ein Klick leitet den Nutzer auf eine externe Seite, die versucht, Malware auf den Computer herunterzuladen. „Nutzer sollten sich über die Gefahren von ‚Likejacking‘ bewusst sein und kritisch hinterfragen, was wirklich ein ‚Like‘ bei Facebook wert ist. Denn ein Klick auf die falsche Seite kann mehr Schaden anrichten, als viele annehmen“, erklärt Uhlemann. Unternehmen sind also gut beraten, ihre Mitarbeiter für die Gefahren im Umgang mit Social Media am Arbeitsplatz zu sensibilisieren. Eine passende Virenschutzlösung sichert das Unternehmensnetzwerk zusätzlich ab. (rhh)
Hier geht es zu ESET
