Security Awareness der nächsten Generation - BlogSecurity Awareness der nächsten Generation - Bloghttps://www.manguito-awareness.ch/blogsMon, 16 Mar 2026 04:30:01 +0100http://zoho.com/sites/<![CDATA[Neue Phishing Templates: Just Eat, Interne Weisung und verpasstes Kundenmeeting]]>https://www.manguito-awareness.ch/blogs/post/neue-phishing-templatesUm Ihre Mitarbeitenden noch effektiver zu schulen, haben wir unser Phishing-Template-Portfolio um drei neue, spezifisch auf die Schweiz zugeschnittene Phishing-Templates erweitert.]]>

Um Ihre Mitarbeitenden noch effektiver zu schulen, haben wir unser Phishing-Template-Portfolio um drei neue, spezifisch auf die Schweiz zugeschnittene Phishing-Templates erweitert.

Szenario BeschreibungSprachenTyp
 Privater und Beruflicher Alltag Simuliert eine täuschend echte Essensbestellung. Mitarbeitende werden dazu verleitet, eine vermeintliche Quittung im Anhang zu öffnen. Deutsch, Französisch Anhang (Quittung)
 Interne Unternehmensrichtlinien Täuscht eine offizielle interne Anweisung vor. Erzeugt künstlichen Zeitdruck, um Nutzer zur Dateneingabe auf einer gefälschten Seite zu bewegen.  Deutsch, Französisch Landingpage
 Operativer Büroalltag Informiert über einen angeblich versäumten Termin. Animiert den Empfänger dazu, das beigefügte "Meetingprotokoll" zur Information zu öffnen.  Deutsch, Französisch Anhang (Protokoll)
Just Eat Bestellung
Interne Weisung
Baloise

Just Eat BestellungInterne WeisungBaloise
cross-out download expand focus next prev zoom-in zoom-out

Physische Awareness?

Besuchen Sie unseren Awareness-Shop und werfen Sie einen Blick auf unsere erste Kollektion. Ob für Ihre Kampagne, Ihre Champions oder einfach zur Sichtbarmachung im Alltag. Unser Merch unterstützt Sie dabei, Awareness lebendig zu machen.

Shop erkunden
]]>Thu, 12 Feb 2026 09:00:00 +0100<![CDATA[Kalendereinladungs-Pishing: Eine wachsende Cyber-Bedrohung]]>https://www.manguito-awareness.ch/blogs/post/kalendereinladungs-pishing-eine-wachsende-cyber-bedrohungKalendereinladungs-Pishing ist eine neue Taktik von Angreifern, die Kalender-Einladungen ausnutzen, um schädliche Payloads zu übermitteln und damit traditionelle E-Mail-Sicherheitsmassnahmen zu umgehen.]]>
Kalendereinladungen geniessen Vertrauen. Genau das macht sie zur idealen Zielscheibe von Phishing.

Warum Kalender-Invites plötzlich ein Security-Thema sind

Kalender gehören zu den meistgenutzten Business-Tools. Ein Termin kommt rein, landet im Kalender, blockiert Zeit, erinnert automatisch und wirkt dadurch «legitim». Genau dieses implizite Vertrauen nutzen Angreifer aus.
Die Folge: Phishing verlagert sich dorthin, wo Sicherheitskontrollen oft weniger strikt greifen als bei E-Mails. Folgend erfahren Sie, wie solche Angriffe funktionieren und welche Schutzmassnahmen ergriffen werden können.

So nutzen Angreifer bösartige Kalendereinladungen
Kalender-Einladungen sind technisch nicht einfach «nur Text». Sie enthalten strukturierte Event-Daten (z. B. iCalendar/ICS), Links, Konferenz-Details, Orte, Anhänge und sie werden von Clients und Mobile Apps teilweise automatisch verarbeitet.

1) Umgehen von E-Mail-Filtern

Viele E-Mail-Security-Systeme priorisieren die Analyse des E-Mail-Body und klassischer URL-/Attachment-Indikatoren. Kalendereinladungen oder ICS-Inhalte werden dagegen je nach Setup weniger tief geprüft. Typische Angreifer-Mechanismen:
  • Link-Platzierung im Event (Beschreibung, Standort, Meeting-URL)
  • Täuschend echte Konferenzdaten (z. B. «Teams Meeting» / «Google Meet»), die auf Fake-Login-Seiten führen
  • Anhänge oder Follow-up-Nachrichten, die im Kontext «Meeting» weniger verdächtig wirken


2) Persistenz: Der Angriff bleibt im Kalender, selbst wenn die Mail weg ist

Ein Kernproblem: Wird die ursprüngliche Nachricht gelöscht, kann der Kalendereintrag dennoch bestehen bleiben. Damit bleibt der Angriffsvektor bis zum Event-Zeitpunkt oder darüber hinaus präsent. Warum ist das gefährlich?
  • Mitarbeitende klicken erst später auf Links («Jetzt Meeting beitreten»).
  • Der Eintrag wirkt «alt» und damit vertrauenswürdiger.
  • Die Security-Response startet oft zu spät, weil der Trigger nicht mehr im Postfach sichtbar ist.


Welche Sicherheitslücken dadurch entstehen

Unbemerkte bösartige Events

Kalender sind voll. Ein einzelner Termin fällt kaum auf, besonders wenn er sinnvoll klingt («Quartalsreview», «Payroll Update», «Sicherheitstraining»). Das erhöht die Chance, dass der Event:
  • akzeptiert wird
  • im Kalender bleibt,
  • und später unkritisch angeklickt wird.


Grössere Angriffsfläche durch Integrationen (inkl. KI)

Kalender hängen heute an einem ganzen Ökosystem:
  • E-Mail und Chat- Konferenzsysteme
  • Mobile Benachrichtigungen
  • CRM-/Projekttools
  • teils auch KI-gestützte Assistenten, die Inhalte zusammenfassen oder verarbeiten

Je mehr Systeme automatisch mitlesen oder verarbeiten, desto mehr Möglichkeiten entstehen für Datenabfluss, Session-Hijacking oder Credential Theft. TechRadar beschreibt z. B. eine Gemini-bezogene Schwachstelle im Zusammenspiel mit Kalender-Invites und Datenabfluss-Szenarien.


Praktische Schritte für Administratoren 

1) Kalender-Einstellungen so konfigurieren, dass Einladungen nicht automatisch verarbeitet werden

Ein einfacher und schneller Schritt zum Hardening Ihrer Umgebung ist das Deaktivieren der automatischen Verarbeitung von Kalendereinladungen. Das führt dazu, dass Einladungen im Postfach bleiben, bis ein User sie manuell annimmt. User lesen so die Einladung aktiv durch. Zieht die IT später die E-Mail zentral zurück, muss sie keine Kalender bereinigen, wenn der Termin noch nicht angenommen wurde.
Microsoft 365 bietet aktuell keine globale Einstellung für dieses Verhalten. Sie muss per Mailbox gesetzt werden und kann vom Mailboxbesitzer überschrieben werden. Folgend das Powershellkommando:

Get-Mailbox -ResultSize Unlimited | ForEach-Object {

 Set-CalendarProcessing $_.Identity -AutomateProcessing None

}


Testen Sie nach dem Ausführen des Kommandos, wie sich Einladungen von internen und externen Absendern verhalten. Ebenso auch auf Mobilgeräten. Kündigen Sie solche Änderungen vorher an und sprechen Sie sich mit Ihren Usern ab. Ggf. muss für gewisse Usergruppen die automatische Verarbeitung (bspw. Empfang) aktiviert bleiben.

2) MFA konsequent durchsetzen

MFA ist kein «Nice-to-have». Wenn ein Kalender-Link auf eine Login-Seite führt, ist MFA oft der letzte Schutz. Empfehlung:
  • MFA für alle Konten
  • besonders streng für Admin- und VIP-Accounts
  • Phishing-resistente Methoden bevorzugen (wo möglich)


3) Kalender-Berechtigungen und Einladungsrechte regelmässig auditieren

Prüfen Sie regelmässig, ob die Einstellungen wie gewünscht gesetzt sind und halten Sie fest, welche User / Gruppen als Ausnahme gelten. Weiter können mit Monitoring und Alarmen, bspw. bei ungewöhnlichen Wellen von Einladungen, frühzeitig Massnahmen ergriffen werden. Stellen Sie sicher, dass den Usern ein Reporting-Workflow für Auffälligkeiten bekannt ist.

Praktische Schritte für Mitarbeitende (klar, wiederholbar, trainierbar)

Technik allein reicht nicht. Kalender-Phishing trifft den Faktor Mensch sehr direkt. Schulen Sie entsprechend Ihre Mitarbeitenden.

1) Kalendereinladungen kritisch prüfen

Achten Sie besonders auf:
  • unerwartete Einladungen ohne Kontext
  • «dringende» oder emotional formulierte Event-Titel
  • Links in Beschreibung/Ort («Join now», «View document», «Security update»)
  • Anhänge, die nicht angekündigt wurden


2) Absender verifizieren

Wenn etwas komisch wirkt: nicht über die Antwortfunktion der Einladung rückfragen.
Besser:
  • via bekanntem Kanal (Telefon, Teams/Slack, interne Mailadresse aus dem Adressbuch)
  • oder über die Assistenz/Projektleitung verifizieren

3) Verdächtige Termine melden und entfernen

Gute Prozesse senken das Risiko massiv:
  • Termin an IT/Security melden (Screenshot + Absender + enthaltene Links)
  • Event aus dem Kalender löschen (und wenn möglich «Spam melden»)
  • Kolleginnen und Kollegen warnen, falls es eine Kampagne sein könnte

Awareness, die wirklich wirkt: Kalender-Phishing in Trainings aufnehmen

Viele Awareness-Programme fokussieren auf klassische E-Mails. Ergänzen Sie deshalb realistische Kalender-Szenarien:
  • Einladungen mit Fake-Meeting-Links
  • «Rechnung/Payroll»-Events mit Attachment
  • Follow-up-Updates («Meeting agenda updated») mit Linktausch

Kurzfazit

Kalender-Invite-Phishing ist so gefährlich, weil es noch weitgehend unbekannt ist und Gegenmassnahmen nur langsam von den grossen Herstellern implementiert werden. Es umgeht teils E-Mail-Filter, bleibt persistent im Kalender und nutzt die hohe Vertraulichkeit von Meetings aus. Mit klaren Admin-Defaults (keine automatische Verarbeitung), MFA und einer gezielten User-Sensibilisierung reduzieren Sie das Risiko deutlich.

Physische Awareness?

Besuchen Sie unseren Awareness-Shop und werfen Sie einen Blick auf unsere erste Kollektion. Ob für Ihre Kampagne, Ihre Champions oder einfach zur Sichtbarmachung im Alltag. Unser Merch unterstützt Sie dabei, Awareness lebendig zu machen.

Shop erkunden
]]>Wed, 28 Jan 2026 08:27:00 +0100<![CDATA[Neu: Phishing Analyse v3]]>https://www.manguito-awareness.ch/blogs/post/neu-phishing-analyse-v3Die Phishing-Analyse ist jetzt schneller und präziser. Der Bericht wurde neu gestaltet: Er zeigt das Wichtigste auf einen Blick, mit einer optionalen, strukturierten Detailansicht.]]>
Die dritte Version der Phishing-Analyse verbessert den Prozess in folgenden Bereichen:
  • Neu gestalteter Analysebericht: Der neu gestaltete Analysebericht zeigt neu zusätzliche Informationen strukturierter auf. 
  • Erkennung von Bedrohungen: Die Erkennungsrate für bösartige Indikatoren (Indicators of Compromise, IOCs) wurde verbessert. Dadurch wir IP's, Domains, URLs usw... präziser in den gemeldeten E-Mails extrahieren und zur Analyse weitergeben.
  • Integration von Nutzerfeedback: Userfeedback aus den Reports wird nun aktiv in der Analyse berücksichtigt.
  • Analysegeschwindigkeit: Gemeldete Nachrichten werden nun schneller veraarbeitet.


Neugestaltung des Analyseberichts

Der Analysebericht wurde neu strukturiert und ist neu in zwei Teile gegliedert. Der intial an die Benutzer gesendete Bericht (Hauptbericht) beschränkt sich auf die minimal notwendigen Informationen. Er zeigt das Endergebnis der Analyse sowie Handlungsempfehlungen für die Nutzer an. So sind Resultat und was damit zu tun ist für Benutzer schneller ersichtlich.

Die Detailanalyse steht für 7 Tage nach dem Melden der Nachricht zur Verfügung und kann bei Bedarf geöffnet werden. Sie wurde ebenfalls neu strukturiert, um technische Informationen übersichtlicher darzustellen. Die Neuerungen umfassen:

  • Responsive Design: Der Bericht ist nun auf Desktop- sowie Mobilgeräten lesbar
  • Neue Struktur: Nach IOC gegliederte Struktur, die künftig erweitert und mit zusätzlichen Informationen versehen werden kann.
  • Erweiterte Informationen: Die Detailansicht enthält nun zusätzliche, aufbereitete Daten aus dem E-Mail-Header, die besonders relevant für die IT sind. Weiter extrahieren wir neu Screenshots aus den in der Mail gefundenen URL's, sodass User nicht drauf klicken müssen.
  • Integration externer Analyse-Tools: Für eine weiterführende, manuelle Untersuchung wurden direkte Verlinkungen zu Diensten wie mxtoolbox in die Detailanalyse integriert.

Die aktualisierte Version der Phishing-Analyse ist ab sofort im Produktivsystem aktiv.

Beispiel eines Detailberichts
Beispiel eines Detailberichts
Beispiel eines Hauptberichts
Beispiel eines Hauptberichts

Physische Awareness?

Besuchen Sie unseren Awareness-Shop und werfen Sie einen Blick auf unsere erste Kollektion. Ob für Ihre Kampagne, Ihre Champions oder einfach zur Sichtbarmachung im Alltag. Unser Merch unterstützt Sie dabei, Awareness lebendig zu machen.

Shop erkunden
]]>Sat, 27 Sep 2025 15:06:42 +0200<![CDATA[Neue Funktion: Proaktives Domänenmonitoring]]>https://www.manguito-awareness.ch/blogs/post/neue-funktion-proaktives-domänenmonitoringMit Domainmonitoring bieten wir ab sofort proaktives Monitoring von SPF, DKIM und DMARC als technische Ergänzung zu unseren Awareness-Massnahmen.]]>
Wir freuen uns, ein neues Feature in unserem Security-Awareness-Portfolio vorstellen zu können: Proaktives Domänenmonitoring für Ihre SPF, DKIM und DMARC Einträge. Ab sofort schützen wir nicht nur Ihre Mitarbeitenden durch gezielte Awareness-Massnahmen wie Trainings und Phishing-Simulationen, sondern auch Ihre technische Mail-Infrastruktur.


Warum ist Domänenmonitoring nützlich?

In der Praxis stellen wir immer wieder fest, dass die grundlegende DNS-Schutzmechanismen SPF, DKIM und DMARC gar nicht oder falsch konfiguriert sind. Die Folgen:
  • Ihre Domain kann leichter von Angreifern gefälscht werden
  • Phishing-Mails erscheinen im Namen Ihrer Organisation
  • E-Mails landen im Spam oder werden blockiert, ohne dass Sie dies bemerken

Mit dem proaktiven Monitoring schliessen wir diese Lücke.

Loginscreen für Enduserportal


Wie funktioniert das Monitoring?

Unser neues Feature übernimmt für Sie die automatisierte Überwachung aller sicherheitsrelevanten E-Mail-Einträge:
  • SPF-Einträge: Werden regelmässig auf Syntax, Gültigkeit und IP-Abdeckung geprüft.
  • DKIM-Einträge: Wir prüfen Ihre Domänen gegen über 500 bekannte DKIM-Selektoren und deren Konfiguration.
  • DMARC-Einträge: Werden regelmässig auf Syntax und Gültigkeit geprüft.
  • Benachrichtigungen: Erachten wir Ihren Schutzstatus als tief oder hat er sich im Vergleich zu der vorhergehenden Messung verschlechtert, informieren wir Sie umgehend inkl. Handlungsempfehlungen.

In Kombination eine sinnvolle Ergänzung

Gemeinsam mit unseren Security-Awareness-Trainings, Phishing-Simulationen, Phishing-Analyse usw... fügt sich das proaktive Domänenmonitoring als sinnvolle Erweiterung für ein ganzheitliches Human Risk Management ein. Phishing via E-Mail ist nach wie vor die grösste Ursache von erfolgreichen Angriffen. Durch das Monitoring der Domäne stellen Sie sicher, dass die E-Mail-Schutzmechanismen richtig konfiguriert sind und erschweren so Angriffe gegen Ihr Unternehmen und Ihre Kunden.

Gemeinsam mit unseren Security-Awareness-Trainings, Phishing-Simulationen und der Phishing-Analyse fügt sich das proaktive Domain-Monitoring nahtlos in ein ganzheitliches Human Risk Management ein. Denn: Phishing per E-Mail ist nach wie vor die häufigste Einfallstür für erfolgreiche Cyberangriffe. Mit dem kontinuierlichen Monitoring Ihrer Domänen stellen Sie sicher, dass SPF, DKIM und DMARC korrekt und wirksam konfiguriert sind. So verhindern Sie nicht nur, dass Ihre Domain für betrügerische Zwecke missbraucht wird, sondern Sie erschweren auch gezielt Angriffe auf Ihr Unternehmen, Ihre Mitarbeitenden und Ihre Kunden.

Die neue Funktion ist automatisch für alle PLUS Kunden aktiv und steht ohne Zusatzkosten zur Verfügung.

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Tue, 05 Aug 2025 12:15:00 +0200<![CDATA[Neu: Security Awareness mit Stickern und Postern sichtbarer machen.]]>https://www.manguito-awareness.ch/blogs/post/neu-security-awareness-mit-stickern-und-postern-sichtbarer-machenMit kreativem Awareness-Merch wie Stickern und Postern fördern Sie spielerisch Sicherheitsbewusstsein im Unternehmen, stärken Ihre Champions und unterstützen uns dabei, neue Inhalte beretzustellen.]]>
Security Awareness lebt nicht nur von E-Learnings und Richtlinien. Sie braucht Präsenz im Alltag. Mit unseren neuen Awareness-Stickern und Postern bieten wir Ihnen Werkzeuge, um Informationssicherheit sichtbar, greifbar und "ein bisschen cool" zu machen.
Ob als Gesprächsanstoss, spielerisches Element oder einfach zur Auflockerung Ihrer Kommunikationsmassnahmen: Unser Merch unterstützt Ihre Sicherheitskultur auf kreative Weise. Vorweg: Alle Bestandeskunden von Manguito erhalten in den kommenden Wochen Post 🎁.


Mehr Sichtbarkeit für Ihre Awareness-Botschaften

Sticker auf Laptops, Türen oder Whiteboards sind mehr als nur Deko. Sie erinnern unauffällig, aber regelmässig an sicheres und bewusstes Verhalten und signalisieren: Informationssicherheit ist ein Teil unserer Unternehmenskultur.

Mit gezielten Designs zu Themen wie Phishing, Passwörter oder Social Engineering können Sie Schwerpunkte setzen und Ihre Mitarbeitenden mit einem Augenzwinkern zum Nachdenken bringen.


Loginscreen für Enduserportal


Motivation und Gamification

Sticker und Poster lassen sich hervorragend in bestehende Awareness-Massnahmen einbauen. Beispielsweise als Giveaways nach Workshops, kleine Preise bei Quizzen oder Bausteine für Gamification-Kampagnen. Ein sympathischer Aufkleber auf dem Laptop wirkt oft länger als eine Erinnerung per E-Mail.

So fördern Sie nicht nur das Sicherheitsbewusstsein, sondern schaffen auch emotionale Verbindungen zum Thema.


Stärkung Ihrer Security Awareness Champions

Unsere Produkte sind ideal, um Ihre Awareness Champions in ihrer Rolle zu stärken. Ausgestattet mit Stickern und Postern können sie ohne grossen Aufwand aber mit sichtbarem Effekt ihre Botschaften eigenständig und wirkungsvoll verbreiten. Gleichzeitig dient der Merch als Anerkennung für das Engagement Ihrer internen Champions.

Und ja: Damit unterstützen Sie auch uns

Mit jedem Kauf tragen Sie dazu bei, dass wir weiterhin kreative, praxisnahe Awareness-Angebote entwickeln können. Ihr Beitrag hilft uns, Inhalte zu erstellen, Ideen umzusetzen und Security Awareness für alle zugänglicher zu machen.

Aus Effizienzgründen vertreiben wir unsere Produkte über Redbubble. Es handelt sich dabei um eine internationale Plattform, die sich auf Design-Artikel von unabhängigen Kreativen spezialisiert hat. Redbubble übernimmt die komplette Abwicklung: von der Bestellung über den Druck bis hin zum weltweiten Versand. 

Shop jetzt entdecken

Besuchen Sie unseren Awareness-Shop und werfen Sie einen Blick auf unsere erste Kollektion. Ob für Ihre Kampagne, Ihre Champions oder einfach zur Sichtbarmachung im Alltag. Unser Merch unterstützt Sie dabei, Awareness lebendig zu machen.

Shop erkunden
]]>Mon, 21 Jul 2025 09:41:00 +0200<![CDATA[Neu im Juni: Neues Enduser-Portal]]>https://www.manguito-awareness.ch/blogs/post/neu-im-juni-neues-enduser-portalMit dem neues Enduser-Portal können User das eigene Risiko und ihren Fortschritt besser verfolgen und versetehen.    Was ist neu? Das Login bl ]]>

Mit dem neues Enduser-Portal können User das eigene Risiko und ihren Fortschritt besser verfolgen und versetehen.   


Was ist neu?


Das Login bleibt unverändert. Login ist weiterhin via SSO oder einem Magic-Link möglich.​

Loginscreen für Enduserportal
Smarteres Dashboard
Das neue Home-Dashboard gibt einen klaren Überblick über die aktuellen Fortschritte und zeigt das persönliche Risikolevel. So sehen Enduser auf einen Blick, wie sich Ihr Verhalten auf die Sicherheit der Organisation auswirkt.
Neues Dashboard

Für alle Bildschirme optimiert
Das Portal ist nun für Computerbildschirme, aber auch für Tablets und Smartphones optimiert.

Bessere Kursübersicht

Kurse werden neu auf "In Arbeit", "Ausstehend" und "Abgeschlossen" gruppiert.

Kursübersicht

Verbesserte Richtlinienübersicht

Bei den Richtlinien werden neu noch ausstehende Richtlinien klarer ausgewiesen.


Datenlecks erkennen

In "Breach" Modul werden die Datenlecks der einzelnen user direkt angezeigt.


Kein Handlungsbedarf

Alle Änderungen werden automatisch aktiviert. Für unsere Kunden und Kundeinnen besteht kein Handlungsbedarf. Mit dem neuen Enduserportal können Benutzer ihre ausstehenden Aufgaben schneller finden und erledigen, ihr eigenes Risiko und ihren Fortschritt besser verstehen, Kurse und Richtlinien auf Mobilgeräten absolvieren und sich selbst über Datenlecks informieren.

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Tue, 17 Jun 2025 14:40:00 +0200<![CDATA[5 Sicherheits-Best Practices, die jedes IT-Team befolgen sollte]]>https://www.manguito-awareness.ch/blogs/post/5-sicherheits-best-practices-die-jedes-it-team-befolgen-sollteIT-Administratoren tragen eine grosse Verantwortung: Sie sorgen dafür, dass Netzwerke reibungslos laufen, Daten sicher bleiben und Unternehmen gegen C ]]>

IT-Administratoren tragen eine grosse Verantwortung: Sie sorgen dafür, dass Netzwerke reibungslos laufen, Daten sicher bleiben und Unternehmen gegen Cyberbedrohungen gewappnet sind. Doch angesichts der steigenden Zahl von Angriffen und immer raffinierteren Methoden müssen IT-Teams heute mehr denn je proaktiv handeln, um die eigene Sicherheitslage zu stärken. Deshalb zeigen wir in diesem Beitrag fünf bewährte Sicherheitspraktiken die helfen, menschliche Risiken zu minimieren und die Cybersicherheit nachhaltig zu verbessern.


1. Multi-Faktor-Authentifizierung (MFA) konsequent einsetzen

Warum das wichtig ist:

Zugangsdaten sind nach wie vor ein beliebtes Ziel von Cyberkriminellen. Selbst komplexe Passwörter reichen oft nicht aus, wenn sie durch Phishing oder Brute-Force-Angriffe abgegriffen werden. MFA bringt hier eine wichtige zusätzliche Schutzebene: Neben dem Passwort braucht es einen zweiten Nachweis der Identität. Etwa in Forem eines PIN, Biometrie odervSicherheitsschlüssel.


Wichtige Massnahmen:

  • Verpflichtendes MFA für alle privilegierten Konten, einschliesslich IT-Administratoren, Führungskräfte und Remote-Benutzer.
  • Erzwungenes MFA für den Zugriff auf kritische Geschäftsanwendungen, Cloud-Dienste und VPNs.
  • Einsatz von Phishing-Resistenten MFA-Methoden wie Hardware-Sicherheitsschlüsseln oder Passekys anstelle SMS, Email, One time passcode oder Number matching.
  • Wiederkehrende Überprüfung der MFA Richtlinien und Logs, um die Einhaltung der Sicherheitsstandards zu gewährleisten.

2. Zugriffskontrollen nach dem Least Privilege-Prinzip

Warum das wichtig ist:

Wenn Mitarbeitende zu viele Rechte haben, steigt das Risiko, dass Daten in falsche Hände geraten. Dies kann versehentlich oder durch einen Angriff geschehen. Das Least Privilege-Prinzip bedeutet: Jeder bekommt nur genau so viel Zugriff, wie er oder sie für die jeweilige Aufgabe braucht. Nicht mehr, nicht weniger. So lassen sich potenzielle Schäden durch kompromittierte Konten oder interne Fehler deutlich reduzieren.


Wichtige Massnahmen:

  • Führen Sie in regelmässigen Abständen Audits durch, um veraltete oder unnötige Zugriffsrechte zu identifizieren und zu entfernen.
  • Mit einer rollenbasierten Zugriffskontrolle (RBAC) können Sie dafür sorgen, dass der Zugriff auf Systeme und Daten genau den Aufgaben der jeweiligen Rolle entspricht.
  • Mit Just-in-time (JIT) gewähren Sie erhöhte Rechte nur dann, wenn sie wirklich gebraucht werden. Nach einem festgelegten Zeitraum werden sie automatisch wieder zurückgezogen.
  • Überwachen Sie Zugriffsprotokolle und richten Sie Warnmeldungen für unbefugte Zugriffsversuche oder Rechteausweitungen ein.

3. Regelmässige Phishing-Simulationen und Schulungen zur Cyber-Awareness durchführen

Warum das wichtig ist:

Social-Engineering-Angriffe, insbesondere Phishing, sind nach wie vor die effektivste Methode für Cyberkriminelle, um Zugriff auf Geschäftssysteme zu erhalten. Ein Grosser Prozentsatz der Datenlecks beginnen mit Phishing. Kontinuierliche Schulungen helfen den Mitarbeitenden, solche Bedrohungen zu erkennen und zu vermeiden.


Wichtige Massnahmen:

  • Führen Sie Phishing-Simulationen durch und messen Sie so die Anfälligkeit in Ihrem Unternehmen.
  • Bieten Sie wiederkehrende Schulungen zur Cyber-Awareness an, die die Mitarbeitenden über die Erkennung von Phishing-E-Mails, Business Email Compromise (BEC)-Betrug und andere Social-Engineering-Taktiken aufklären.
  • Stärken Sie Ihre Sicherheitskultur, indem Sie Cybersicherheitsschulungen in den Onboarding-Prozess für neue Mitarbeitende integrieren.
  • Legen Sie klare Richtlinien für die Meldung verdächtiger E-Mails fest und messen Sie die Schulungserfolge.

4. Eine proaktive Patch-Management-Strategie pflegen

Warum das wichtig ist:

Nicht aktualisierte Software und veraltete Systeme sind häufige Einfallstore für Cyberangriffe. In vielen bekannten Fällen konnten sich Angreifer genau deshalb Zugriff verschaffen, weil wichtige Sicherheitsupdates nicht rechtzeitig installiert wurden. Indem Sie einen klar definierten Patch-Management-Prozess einführen, senken Sie das Risiko solcher Schwachstellen deutlich und stärken die Widerstandsfähigkeit Ihrer IT-Landschaft.


Wichtige Massnahmen:

  • Automatisieren Sie Software-Updates und Patch-Bereitstellungen, sodass kritische Systeme sicher bleiben.
  • Führen Sie einen mind. monatlichen Patch-Zeitplan fest und priorisieren Sie Updates für Betriebssysteme, Anwendungen und Firmware.
  • Wenn möglich, analysieren Sie die Schwachstellen Ihrer eingesetzter Software (CVEE Abgleich) und handeln die bei hohen Risiko-Scores. So können bspw. nicht gepatchte Sicherheitslücken identifiziert werden.
  • Führen Sie ein Inventar aller IT-Assets und Softwareversionen, um den Überblick zu behalten.

5. Endpunktsicherheit und Datenschutz stärken

Warum das wichtig ist:

Durch die zunehmende Verbreitung von Home-Office, Remote-Work und Bring-Your-Own-Device (BYOD) gewinnt die Sicherheit von Endgeräten stark an Bedeutung. Geräte wie Laptops, Mobiltelefone oder auch IoT-Komponenten gehören zu den häufigsten Zielen von Cyberangriffen. Umso wichtiger ist es, dass Sie geeignete Massnahmen ergreifen, um diese Geräte zu schützen und gleichzeitig einen sicheren Zugriff auf Ihre Unternehmensressourcen zu ermöglichen.


Wichtige Massnahmen:

  • Setzen Sie Endpoint Detection and Response (EDR)-Lösungen ein, um potenzielle Bedrohungen zu überwachen, zu erkennen und zu mindern.
  • Implementieren Sie Datenverschlüsselung auf allen Geräten, um sensible Informationen vor unbefugtem Zugriff zu schützen.
  • Verwenden Sie Richtlinien zur Geräteverwaltung, um den Zugriff auf Unternehmensressourcen einzuschränken und verlorene oder gestohlene Geräte fernzusteuern.
  • Erlauben Sie den Remotezugriff auf interne Daten nur via VPN.

Fazit

IT-Administratoren leisten einen entscheidenden Beitrag, wenn es darum geht, Unternehmen vor Datenlecks, Ransomware und internen Sicherheitsvorfällen zu schützen. Gleichzeitig zeigt sich immer wieder: Wirkungsvolle Cybersicherheit ist Teamarbeit. Sie gelingt nur, wenn alle im Unternehmen ihren Teil dazu beitragen.
Wenn Sie auf bewährte Sicherheitsmassnahmen wie die Einführung von Multi-Faktor-Authentifizierung, die Vergabe von Zugriffsrechten nach dem Least Privilege-Prinzip, regelmässige Awareness-Schulungen, ein durchdachtes Patch-Management und den Schutz Ihrer Endgeräte setzen, können Sie die Cyberrisiken für Ihr Unternehmen deutlich verringern.
Wir bei Manguito unterstützen Sie dabei, genau diese Best Practices nachhaltig umzusetzen. Mit unseren Security-Awareness-Dienstleistungen und praxisnahen Lösungen sorgen wir dafür, dass Ihr IT-Team bestens für heutige und künftige Bedrohungen gewappnet ist.

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Thu, 12 Jun 2025 14:29:41 +0200<![CDATA[Social Media und Social Engineering]]>https://www.manguito-awareness.ch/blogs/post/social-media-und-social-engineeringSocial Media ist aus unserem privaten und beruflichen Leben nicht mehr wegzudenken. Gleichzeitig birgt es aber auch ein erhebliches Risiko für die Cyb ]]>

Social Media ist aus unserem privaten und beruflichen Leben nicht mehr wegzudenken. Gleichzeitig birgt es aber auch ein erhebliches Risiko für die Cybersicherheit. Cyberkriminelle nutzen Social Engineering, um Vertrauen auszunutzen, Nutzer zu manipulieren und an sensible Informationen zu gelangen. Hier erfährst du, wie Social Media zum Einfallstor für Angriffe werden kann und was du tun kannst, um dich und dein Unternehmen zu schützen.


Was ist Social Engineering?

Social Engineering ist eine Form der Manipulation, bei der Angreifer Personen dazu bringen, vertrauliche Informationen preiszugeben oder unsichere Handlungen vorzunehmen. Auf Social Media werden dabei oft Vertrauen, Emotionen und menschliche Fehler ausgenutzt, um die eigenen Ziele zu erreichen.


Häufige Social-Engineering-Taktiken auf Social Media

  1. Phishing-Links in Direktnachrichten oder Posts

    Angreifer versenden betrügerische Links, die als legitimer Inhalt getarnt sind. Diese Links können zu schädlichen Websites führen oder Malware auf dein Gerät herunterladen. Todo:

    • Klicke niemals auf unaufgeforderte Links, selbst wenn sie von bekannten Kontakten stammen.
    • Überprüfe die Identität des Absenders über einen anderen Kanal, bevor du antwortest.

  2. Fake-Profile

    Cyberkriminelle erstellen gefälschte Konten, um sich als Kollegen, Influencer oder vertrauenswürdige Organisationen auszugeben und dein Vertrauen zu gewinnen. Todo:

    • Überprüfe Profile, bevor du Verbindungsanfragen annimmst.
    • Sei vorsichtig bei der Weitergabe persönlicher oder beruflicher Informationen an unbekannte Konten.

  3. Zu viele Informationen teilen

    Angreifer durchforsten Social Media nach persönlichen Details wie Geburtstagen, Adressen oder sogar Antworten auf Sicherheitsfragen (z. B. Namen von Haustieren oder Lieblingsorte). Todo:

    • Beschränke die persönlichen Informationen, die du öffentlich teilst.
    • Überprüfe deine Datenschutzeinstellungen, um einzuschränken, wer deine Beiträge sehen kann.

  4. Job-Betrug und gefälschte Angebote

    Betrügerische Stellenangebote oder Investitionsmöglichkeiten können Personen dazu verleiten, sensible Daten preiszugeben oder Geld zu senden. Todo:

    • Recherchiere das Unternehmen oder die Person, die das Angebot macht.
    • Vermeide es, finanzielle oder persönliche Informationen über Social-Media-Plattformen weiterzugeben.

  5. Schädliche Anhänge

    Cyberkriminelle können Dateien versenden, die als Lebensläufe, Berichte oder Rechnungen getarnt sind und Malware enthalten. Todo:

    • Öffne nur Anhänge von vertrauenswürdigen Quellen.
    • Verwende Antivirensoftware, um Dateien vor dem Herunterladen zu scannen.

  6. Manipulation von Social Proof

    Angreifer können gefälschte Likes, Kommentare oder Testimonials verwenden, um ihre Betrügereien als legitim erscheinen zu lassen. Todo:

    • Überprüfe die Echtheit von Inhalten und Empfehlungen.
    • Gehe nicht davon aus, dass Popularität gleichbedeutend mit Vertrauenswürdigkeit ist.

Bewährte Praktiken für deine Sicherheit

  1. Starke Passwörter verwenden

    • Nutze starke, einzigartige Passwörter für deine Konten.
    • Aktiviere die Zwei-Faktor-Authentifizierung (2FA) für eine zusätzliche Sicherheitsebene.

  2. Skeptisch sein

    • Hinterfrage unerwartete Anfragen oder Nachrichten, selbst von bekannten Kontakten.
    • Achte auf Grammatikfehler oder ungewöhnliche Sprache, die auf einen Betrug hindeuten können.

  3. Dein Team schulen

    • Schule deine Mitarbeitenden über die Risiken von Social Engineering und die Nutzung von Social Media.
    • Teile Beispiele für aktuelle Betrugsversuche, um sie wachsam zu halten.

  4. Deine Online-Präsenz überwachen

    • Überprüfe regelmässig, ob es gefälschte Profile gibt, die dich oder dein Unternehmen imitieren.
    • Melde verdächtige Konten oder Inhalte sofort.

  5. Nachdenken, bevor du klickst

    • Vermeide es, auf Links zu klicken oder Dateien von unbekannten oder nicht verifizierten Quellen herunterzuladen.
    • Überprüfe immer die Quelle, bevor du mit Social-Media-Inhalten interagierst.


Fazit

Social Media kann ein mächtiges Werkzeug für Vernetzung und Wachstum sein, birgt aber auch einzigartige Risiken für die Cybersicherheit. Indem du wachsam bleibst, dein Team schulst und bewährte Praktiken implementierst, kannst du die Wahrscheinlichkeit, Opfer von Social-Engineering-Angriffen zu werden, verringern.

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Thu, 12 Jun 2025 13:47:00 +0200<![CDATA[Neu im Juni: Smartere Phishinganalyse]]>https://www.manguito-awareness.ch/blogs/post/neu-im-juni-smartere-phishinganalyseMit unserem Phishing-Melde-Button in Outlook helfen wir Unternehmen, verdächtige Mails schnell zu melden. Neu zeigen wir die vollständige URL im Screenshot an – für noch bessere Erkennung. So erhöhen wir die Sicherheit und entlasten gleichzeitig die IT.]]>
Mit dem in Outlook integrierten Phishing-Melde-Button können Mitarbeitende verdächtige E-Mails mit nur einem Klick an die IT-Abteilung weiterleiten. So lassen sich unkompliziert Zweitmeinungen einholen und gleichzeitig aktuelle Bedrohungen an das Sicherheitsteam melden.
Im Rahmen dieses Prozesses analysieren wir die gemeldeten E-Mails mit einer Kombination aus klassischen Methoden und modernen KI-gestützten Mechanismen. Dazu gehören unter anderem:
  • SPF / DKIM / DMARC-Validierung
  • Tonalitäts- und Stimmungsanalyse
  • Absender-Reputation
  • IP-Analyse
  • Prüfung verdächtiger Domänen und Links
Ein besonderes Highlight: Von enthaltenen Links erstellen wir automatisch Screenshots und hängen diese an die Analyse an. So müssen weder die User noch die IT auf potenziell gefährliche Links klicken.
Bestätigt sich der Phishing-Verdacht, erhält die meldende Person umgehend eine Rückmeldung. Bei unklaren Fällen wird die E-Mail inklusive Analysebericht an die IT weitergeleitet. Mit dieser Methode konnten wir bislang rund 30 % der gemeldeten Nachrichten als tatsächliche Phishing-Versuche identifizieren. Das bedeutet: schnellere Rückmeldungen für die User und mehr Freiraum für die IT, sich auf zentrale Aufgaben zu konzentrieren.

Was ist neu?

Bisher enthielten unsere Analysen Screenshots der gefundenen URLs. In Einzelfällen war jedoch nicht erkennbar, ob es sich um eine legitime oder gefälschte Webseite handelte – vor allem bei besonders gut nachgebauten Seiten. Neu fügen wir deshalb die vollständige URL direkt im Screenshot ein. Das erleichtert die Verifikation und erhöht die Transparenz zusätzlich.

Interessiert?

Für bestehende Kundinnen und Kunden mit aktivierter Phishing-Analyse wird die neue Funktion automatisch freigeschaltet. Falls Sie den Analyse-Service noch nicht nutzen, nehmen Sie gerne Kontakt mit uns auf – oder starten Sie als Neukunde direkt mit einer 14-tägigen Testversion.

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Wed, 11 Jun 2025 08:47:00 +0200<![CDATA[Neu im Mai: Neue und ansprechendere Kursinhalte]]>https://www.manguito-awareness.ch/blogs/post/neu-im-mai-neue-und-ansprechendere-kursinhalteEntdecken Sie die neuesten Updates des Auto-Enrol-Trainingsplans: personalisierte Schulungen, aktuelle Inhalte und modernisierte Kursformate – automatisch und ohne Mehraufwand für Ihr Unternehmen.]]>

Mit dem automatisierten und personalisierten Trainingsplan (Auto-Enrol) stellen Sie sicher, dass Ihr Team kontinuierlich mit relevanten und aktuellen Lerninhalten geschult wird. Der Prozess beginnt mit einer gezielten Lückenanalyse und führt in ein langfristiges, individuell abgestimmtes Schulungsprogramm. Dieses passt sich dynamisch an die Ergebnisse aus absolvierten Trainings und Phishing-Simulationen an.


Was ist neu?

Mit dem neuen Update wird ein regelmässiger Aktualisierungszyklus für Auto-Enrol-Kurse eingeführt. Ziel ist es, die Relevanz und Qualität der Schulungsinhalte langfristig sicherzustellen. Überarbeitete Inhalte, verbesserte Fragensätze sowie moderne Lernformate orientieren sich dabei an den neusten Bedrohungsszenarien.


Zu den betroffenen Kursen gehören:
  • Data Breaches: Ersetzt „The Dark Web“ durch zwei kurze Videos und interaktive Elemente
  • Email Thread Hijacking: Neuer Kurs als Ersatz für „BYOD“, mit Fokus auf E-Mail-basierte Angriffe
  • Mobile Device Security: Aktualisierte Fragen
  • Weitere aktualisierte Kurse: Vishing, Malware, Dateifreigabe, Clear Desk Policy, Informationen, Daten und Sicherheit im Heimnetzwerk

Modernisierte Kursformate
Viele ältere Synthesia-Avatar-Videos wurden ersetzt, um das Lernerlebnis zu verbessern. Neu zum Einsatz kommen:

  • Animationen im Whiteboard-Stil

  • Doodle-Erklärvideos

  • Interaktive Kurselemente (wo sinnvoll anwendbar)

Diese Optimierungen verfolgen das Ziel, die Inhalte noch verständlicher, zugänglicher und wirkungsvoller zu gestalten.


Kein Handlungsbedarf

Alle Änderungen werden automatisch aktiviert. Für unsere Kunden und Kundeinnen besteht kein Handlungsbedarf.

​

Kostenlose 14-Tage Testversion

Testen Sie unsere Plattform und erfahren Sie, wie Sie damit das Sicherheitsbewusstsein in Ihrem Unternehmen steigern können. Sie können die Plattform ohne Einschränkungen nutzen und bereits erste Phishing-Simulationen versenden.
Unverbindlich testen
]]>Wed, 21 May 2025 23:03:49 +0200