Geschätzte Lesezeit: 4 Minuten
Wenn in Dänemark eine Wahl zum Folketing, dem dänischen Parlament, näher rückt, steigt die digitale Aktivität deutlich. Debatten dominieren die sozialen Medien, politische Botschaften werden in hohem Tempo geteilt, und Nachrichten verbreiten sich schneller als sonst. Gleichzeitig beobachten wir oft, dass Cyberbedrohungen und Phishing-Angriffe rund um die Parlamentswahl Teil der Bedrohungslage werden.
Denn Wahlzeiten ziehen auch die Aufmerksamkeit von Cyberkriminellen auf sich. Internationale Erfahrungen zeigen, dass Wahlen häufig von Phishing-Kampagnen, Desinformation und Versuchen begleitet werden, digitale Schwachstellen von Organisationen auszunutzen.
Das liegt nicht unbedingt daran, dass Dänemark ein Hauptziel ist.
Aber eine Parlamentswahl schafft eine Situation, in der die Aufmerksamkeit hoch ist, das Tempo steigt und Informationen schneller fließen als im Alltag.
Und genau solche Situationen verändern auch die Bedingungen für Cyberangriffe.
Cyberbedrohungen und Phishing-Angriffe begleiten oft eine Parlamentswahl
Rund um eine Parlamentswahl sehen wir häufig Phishing-Angriffe, bei denen das Wahlthema genutzt wird, um Glaubwürdigkeit zu erzeugen.
Das können zum Beispiel sein:
- Mails, die vorgeben, von Medien oder Meinungsforschungsinstituten zu stammen
- Einladungen zu politischen Veranstaltungen oder Debatten
- Links zu Umfragen oder „neuesten Ergebnissen“
- Beiträge oder Nachrichten mit Desinformation, die in Netzwerken oder Organisationen weitergeleitet werden
Die Angriffsart selbst ist selten neu. Aber der aktuelle Kontext macht die Botschaft glaubwürdiger.
Der Faktor Mensch spielt weiterhin eine zentrale Rolle
In vielen Organisationen sind die technischen Sicherheitsmaßnahmen in den letzten Jahren deutlich stärker geworden.
Mailfilter, Zugriffsmanagement und Monitoring sind heute fester Bestandteil der IT-Sicherheit.
Trotzdem sehen wir immer wieder, dass Angriffe über Menschen gelingen – nicht über die Technik. Und bei Parlamentswahlen folgen die Cyberbedrohungen oft auf dem Fuß.
- Jemand im Team öffnet einen Link in einer Mail, die glaubwürdig wirkt.
- Ein Dokument wird heruntergeladen, ohne verdächtig zu wirken.
- Oder eine Nachricht wird weitergeleitet, weil sie in der Situation relevant erscheint.
Wenn Cyberbedrohungen und Phishing-Angriffe an eine Parlamentswahl gekoppelt sind, geht es deshalb selten nur um technische Schwachstellen. Es geht auch um den Kontext, in dem sich Mitarbeitende bewegen.
Awareness betrifft den Alltag – auch wenn die Welt das Tempo ändert
Deshalb geht es beim Awareness-Training nicht nur darum, zu erklären, wie Phishing funktioniert.
Es geht auch darum, Mitarbeitenden eine mentale Wachsamkeit für Phasen mitzugeben, in denen sich der Informationsfluss verändert.
Wahlzeiten sind ein gutes Beispiel dafür.
Wenn politische Themen die Nachrichten, die Gespräche am Arbeitsplatz und die sozialen Medien bestimmen, lassen sich genau diese Themen leichter als Einfallstor für einen Angriff nutzen. Das macht Mitarbeitende nicht unaufmerksam – aber es macht Angriffe überzeugender.
In Organisationen mit einer starken Sicherheitskultur sehen wir oft ein anderes Muster.
Mitarbeitende halten kurz inne.
Sie erkennen die Anzeichen eines möglichen Angriffs.
Und sie wissen, wo sie ihn melden.
Cybersicherheit folgt den Bewegungen der Gesellschaft
Cybersicherheit entwickelt sich selten losgelöst vom Rest der Gesellschaft.
Politische Ereignisse, internationale Krisen und große öffentliche Debatten beeinflussen auch die digitale Angriffsfläche. Deshalb ist es auch nicht sinnvoll, Awareness als einzelnen Kurs oder als jährliche Kampagne zu behandeln.
Für viele Organisationen besteht die Aufgabe stattdessen darin, Mitarbeitenden zu helfen, Muster in den Situationen zu erkennen, die tatsächlich entstehen.
Die Technologie verändert sich laufend, und Cyberkriminelle passen ihre Methoden an.
Gerne zeigen wir Ihnen, wie Training und ein besseres Verständnis von Verhalten Ihre Sicherheitskultur stärken können.