Bedrohungslage und Risiken – E-Mail als Haupteinfallstor für Angriffe

Spam, Phishing und Malware: Die unterschätzte Gefahr

Eines der größten Einfallstore für Cyberangriffe sind E-Mails, besonders im Unternehmensumfeld. Laut internationalen Studien und Behördenberichten erfolgen 90% aller erfolgreichen Angriffe auf Unternehmen über die E-Mail-Kommunikation. Dabei nutzen die Angreifer Schwächen in der Infrastruktur, unachtsames Nutzerverhalten und fehlende Sicherheitsmaßnahmen gezielt aus.

In geschäftlichen Postfächern landen täglich dutzende bis hunderte E-Mails. Dabei sind von legitimen Anfragen bis hin zu gefährlichen Phishing-Versuchen alles dabei. Laut dem „Verizon Data Breach Investigations Report 2024“ begannen der Großteil der untersuchten IT-Sicherheitsvorfällen mit einer E-Mail. Besonders gefährlich sind dabei betrügerische Mails, die professionell gestaltet sind, denn viele enthalten keine klassischen Fehler mehr, sondern wirken sowohl optisch als auch sprachlich täuschend echt.

Phishing als Einfallstor für größere Attacken

Phishing ist längst viel mehr als ein einfaches Problem. Hinter vielen E-Mails mit gefälschten Links oder gefährlichen Anhängen stehen ausgefeilte und umfänglich geplante Angriffe, mit dem Ziel, Informationen abzugreifen, Schadsoftware zu installieren oder weitere Attacken vorzubereiten. Dadurch kann eine gut getarnte Email der erste Schritt in einer mehrstufigen Angriffskette sein, die in der Einschleusung von Ransomware oder zur Übernahme interner Systeme endet.

Typische Muster moderner Phishing-Mails

• Dringende Zahlungsaufforderungen im Namen von Vorgesetzten (CEO-Fraud)
• Sicherheitswarnungen mit gefälschten Login-Links
• Versandbestätigungen oder Paketinformationen mit Schadanhängen
• Bewerbungsschreiben mit eingebetteter Malware

Diese Täuschungsversuche zielen bewusst auf Alltagsroutinen und nutzen Stress oder Zeitdruck aus, um Nutzer zu überlisten.

Steigende Nutzung trotz neuer Kommunikationskanäle

Auch wenn mittlerweile alternative Tools wie Kollaborationsplattformen, Messengern oder Projektsoftware bleibt der E-Mail-Verkehr unverzichtbar. Im Gegenteil, laut Prognosen wächst das weltweite E-Mail-Volumen mit einer Rate von rund 4,3% im Jahr und auch Prognosen für die Zukunft zeigen ähnliches. Unternehmen müssen sich also darauf einstellen, dass die Abhängigkeit von E-Mails weiter zunimmt und mit ihr auch das Risiko.