Von Phishing zu Ransomware

Ein Beitrag zur Risikobeurteilung für die Interne Revision im Mittelstand

• Prof. Dr. Matthias Knoll
• Michael Neuy

Phishing als Variante des Social Engineering zählt noch vor veralteter System- und Anwendungssoftware sowie mangelhafter Systemkonfiguration zu den Haupteinfallstoren von Angreifern aus dem Cyberraum. Der richtige Umgang mit Phishing und seinen Varianten gehört daher auch im Mittelstand zur alltäglichen Auseinandersetzung mit den vielfältigen Risiken im Kontext der IT. Denn schnell kann ein Fehler zur existentiellen Herausforderung für den Schutz entscheidender Unternehmensressourcen werden. Die richtige Reaktion auf IT- und auf Fachseite ist dann von fundamentaler Bedeutung für das Unternehmen und seinen Kundenstamm. Die Interne (IT-)Revision im Mittelstand kann im Rahmen des risikoorientierten Prüfungsansatzes durch klugen Einsatz bewährter Instrumente ihren Beitrag zur Prävention und Abwehr dieser Gefahren leisten. Der Beitrag stellt beispielhaft für den Umgang mit Phishing zwei bekannte Methoden zur Beurteilung von Risikoursachen, Risikowirkungen und geeigneten Maßnahmen vor, die der Revision und auch den Funktionen der zweiten Linie eine Hilfestellung für die praktische Herangehensweise beim richtigen Umgang mit diesen und weiteren Gefahren liefern können.