{"id":63573,"date":"2025-12-25T23:23:55","date_gmt":"2025-12-25T22:23:55","guid":{"rendered":"https:\/\/www.burks.de\/burksblog\/?p=63573"},"modified":"2025-12-26T02:15:07","modified_gmt":"2025-12-26T01:15:07","slug":"sapere-aude","status":"publish","type":"post","link":"https:\/\/www.burks.de\/burksblog\/2025\/12\/25\/sapere-aude","title":{"rendered":"Sapere aude"},"content":{"rendered":"

\"phishing\"\/<\/a>
\nA funny cybersecurity metaphor: a medieval knight-hacker spear fishing in a sea of emails, credit cards and login icons, the spear stuck into a big shiny data fish, labeled „PHISHING“, lighthearted cartoon illustration, absurd but clever, vibrant colors, clean digital art –s 750<\/sup><\/p>\n

„Aufkl\u00e4rung ist der Ausgang des Menschen aus seiner selbstverschuldeten Unm\u00fcndigkeit.“ (Immanuel Kant<\/a>, 1784)<\/p>\n

Bei Heise<\/a> las ist ein Interview \u00fcber „Cybersicherheit“ mit Zac Warren, „Chief Security Advisor EMEA bei Tanium<\/a>.“<\/p>\n

Der Mann sagt nichts Neues, aber man fragt sich, warum niemand auf ihn h\u00f6rt oder warum das immer wieder gesagt werden muss.<\/p>\n

Aus meiner Sicht kommt der gr\u00f6\u00dfte Angriffsvektor immer noch von innen. Meist ist er selbst verschuldet \u2013 und nicht b\u00f6swillig. Menschen machen einfach Fehler, weil sie nicht ausreichend f\u00fcr Cybersicherheit sensibilisiert sind.<\/i><\/p>\n

Eben. Ein Zitat, das man jedem, der wieder etwas von „Cyberangriffen“ faselt, um die Ohren hauen sollte. Das gr\u00f6\u00dfte Problem sitzt immer vor dem Monitor und hat zwei Ohren. <\/p>\n

Ich war in IT-Abteilungen, die nicht wussten, wie sie Endger\u00e4te einfacher absichern k\u00f6nnten. Oft sind es Basics: USB-Sticks<\/a> sollten in Unternehmensumgebungen schlicht nicht erlaubt sein \u2013 wegen Datenabfluss und Malware. Und doch findet man viele Organisationen, die sich damit noch nie besch\u00e4ftigt haben.<\/i><\/p>\n

Leider darf ich nicht sagen und beschreiben, was ich in den Firmen, deren Computer ich benutzen musste, alles gesehen und ausprobiert<\/del> habe.<\/p>\n

Hinzu kommt: Spear Phishing ist dank KI extrem gut geworden. Ich habe k\u00fcrzlich eine solche Mail gesehen \u2013 zum Gl\u00fcck abgefangen. Auf den ersten Blick war sie perfekt. Angeblich von Microsoft, alles sah normal aus. Erst bei genauem Hinsehen fiel auf, dass ein Buchstabe \u2013 ich glaube ein \u201eS\u201c \u2013 eigentlich ein kyrillisches Zeichen war. Das war kaum zu erkennen.<\/i><\/p>\n

Perfekt? Kann gar nicht sein. Was stand denn im Header<\/a> der E-Mail? Den sollte man sich im Zweifel ansehen oder mindestens wissen, wie so etwas geht und wie man das interpretiert.<\/p>\n

Warum ist das alles so mit dem p\u00f6hsen Phishing? Weil die Leute gar nicht wissen, was HTML-Mails sind und was die Risiken sind. Ich sage nur – falls man Windows benutzen muss: Claws Mail<\/a>. Chor im Hintergrund: „Aber dann kann man unser sch\u00f6nes Firmenlogo nicht sehen, f\u00fcr das wir 27817 Euro bezahlt haben!“<\/p>\n

Kaspersky<\/a> – die mit dem Schlangen\u00f6l – schwurbelt herum: „… fragen sich manche vielleicht, wie gezielte Phishing-Angriffe genannt werden. Die Antwort lautet Spear-Phishing. Vereinfacht ausgedr\u00fcckt handelt es sich dabei um hochgradig personalisierte Cyberangriffe, die auf bestimmte Personen oder Unternehmen abzielen. In der Regel werden diese Angriffe \u00fcber Spear-Phishing-E-Mails durchgef\u00fchrt, die dem Empf\u00e4nger legitim erscheinen und ihn dazu verleiten, dem Angreifer sensible Daten mitzuteilen. Obwohl das Ziel von Spear-Phishing-Angriffen in der Regel darin besteht, Informationen wie Anmeldedaten oder Kreditkarteninformationen zu stehlen, werden einige Angriffe auch dazu verwendet, Ger\u00e4te mit Malware zu infizieren.“<\/p>\n

Legitim erscheinen? Und warum erkennt man Illegitimes nicht sofort? Fragen \u00fcber Fragen, seit seit 2013. Oder sogar seit 1997<\/a>.<\/p>\n

\"phishing\"\/<\/a>
\nConceptual illustration of spear phishing: a fisherman using a spear instead of a fishing rod to catch glowing data fish made of emails and passwords, modern cybersecurity metaphor, semi-realistic digital art, clever and humorous, high resolution –s 750 –v 7.0 <\/sup><\/p>\n

\"image_pdf\"<\/a>\"image_print\"<\/a><\/div>
<\/div>