2020 zeigte alle Möglichkeiten auf, wie Datensicherheit schiefgehen kann. Ransomware ist auf dem Vormarsch: Ein Unternehmen, das auf Vorfälle reagiert, führt mehr als die Hälfte aller Untersuchungen von Datenschutzverletzungen im Jahr 2020 auf Ransomware-Angriffe zurück. Die Ausbreitung von Daten und der Cloud-Zugriff auf Daten wurden zu einer erheblichen Bedrohung, da viele Mitarbeiter auf Remote-Arbeit umgestiegen sind und die potenzielle Angriffsfläche für Unternehmen vergrößert haben. Und Desinformationen verbreiteten sich weiter mit wenigen Barrieren für die Verbreitung von ungenauen und aufrührerischen Inhalten.
Einer der heimtückischen Betrügereien, die auf Immobilienunternehmen angewendet werden, ist Ransomware. Bösewichte versenden bösartige E-Mails, die denen ähneln, die bei BEC-Angriffen verwendet werden, aber alles, was der Kriminelle will, ist, dass das beabsichtigte Opfer auf einen Link in der E-Mail klickt, der, wenn alles für den Angreifer richtig läuft, die Daten des Opfers (die in der Regel geschäftskritisch sind) verschlüsselt und sie unbrauchbar macht, bis ein Lösegeld gezahlt wird.
Immobilienunternehmen sind die derzeit am niedrigsten hängenden digitalen Opfer für Cyber-Kriminelle. Was erhoffen sich Cyberkriminelle von einem Angriff auf ein Immobilienbüro und die damit verbundenen Unternehmen, wie z. B. Maklerfirmen, Kreditgeber und Anwälte für Immobilienrecht? Jedes dieser Unternehmen verarbeitet personenbezogene und finanziell sensible Daten wie Sozialversicherungsnummern, Bankkontodaten und Kredit-/Debitkartennummern, die Cyberkriminelle nutzen könnten, um ein Unternehmen und/oder dessen Kunden zu betrügen. Ein VPN kann Ihre Daten schützen!
Wenn Sie sich mit einem öffentlichen WLAN-Hotspot verbinden, stellen Sie eine Verbindung zu einem unbekannten Netzwerk her. Dieses unbekannte Netzwerk erlaubt es jedem anderen, sich damit zu verbinden, auch Hackern. Wenn Sie auf der Arbeit in einem Netzwerk sitzen, wissen Sie, wer sich damit verbindet. Administratoren schützen das Netzwerk vor unbekannten Benutzern und Geräten, so dass Fremde nicht in der Lage sind, Daten abzuhören. Indem der Administrator nur bekannten Benutzern erlaubt, sich mit einem Netzwerk zu verbinden, bietet er einen gewissen Schutz vor Angreifern.
Öffentliches Wi-Fi ist für jedermann zugänglich und bietet daher einen geringeren Schutz vor Cyberangriffen und Kriminellen. Wenn der öffentliche Hotspot nicht über spezielle Administratoren verfügt, ist er oft schlecht verwaltet, falsch konfiguriert und wird nicht überwacht. Ohne Überwachung und korrekte Konfigurationen können Angreifer das Netzwerk ungehindert nach anfälligen Verbindungen durchsuchen und Benutzer mit schlechter Cybersicherheit ausnutzen.
Obwohl VPN nicht Ihr einziger Schutz für die Cybersicherheit sein sollte, kann es ein primärer Schutz gegen das Abhören von Daten, MitM-Angriffe und sogar für den Fall sein, dass Sie sich versehentlich mit einem bösartigen Hotspot verbinden. VPN bietet eine Ende-zu-Ende-Verschlüsselung, was bedeutet, dass die Daten auf dem Gerät verschlüsselt und entschlüsselt werden, wenn es eine Verbindung mit dem VPN herstellt.
Der Angreifer trickst den Netzwerk-Router und Ihren PC aus, um das Gerät des Angreifers als Standard-Gateway zu verwenden. Alle Daten, die von Ihrem Gerät an einen entfernten Server gesendet werden, würden über das Gerät des Angreifers laufen, wodurch der Angreifer Zugriff auf diese Daten erhält. Wenn diese Daten über Klartext (HTTP-Verbindungen) gesendet werden, können sie gestohlen und manipuliert werden. Benutzernamen, Kennwörter, private Daten, Kundendaten und Finanzinformationen wären für den Angreifer verfügbar, wenn sie im Klartext gesendet werden.
Bösartige Hotspots können vermieden werden, indem man einen Mitarbeiter nach der offiziellen SSID fragt, aber Immobilienmakler sind oft unterwegs und haben keine Zeit, was bedeutet, dass sie sich mit dem ersten Wi-Fi-Netzwerk mit einem ähnlichen Firmennamen verbinden. Hacker setzen auf die Fehler eines Benutzers, der in Eile ist oder den geschäftlichen Wi-Fi-Namen annimmt. Sollten Sie sich versehentlich mit dem Gerät eines Hackers verbinden, wären die Daten, die an einen entfernten Server gesendet werden, immer noch verschlüsselt und mit einer VPN-Verbindung vor Abhörmaßnahmen geschützt.
Schlecht konfigurierte Wi-Fi-Router sind vor allem bei kleinen Unternehmen weit verbreitet. Angreifer könnten sich Zugriff auf den Router verschaffen und Daten abhören, die über ihn gesendet werden. Mit VPN wären Sie auch vor dieser Art von Angriffen geschützt, da die Daten wiederum verschlüsselt und für den Hacker unlesbar wären.
Auch Downgrade-Angriffe oder Verbindungen mit Servern, die kryptografisch unsichere SSL/TLS-Zertifikate verwenden, wären mit VPN geschützt. Kryptografisch unsichere Verbindungen sind anfällig für Brute-Force-Angriffe, bei denen der Angreifer anhand einer Liste von Wörterbuchbegriffen den Schlüssel "errät", der zum Entschlüsseln von Nachrichten verwendet wird. Mit VPN stellen Sie eine verschlüsselte Verbindung her, so dass Sicherheitslücken mit schwacher Verschlüsselung kein Thema sind.