Phishing bezeichnet Betrugsversuche, bei denen Angreifer über E‑Mails, SMS oder gefälschte Webseiten versuchen, Passwörter, Zugangsdaten oder sensible Informationen zu erlangen. Die Nachrichten wirken seriös, stammen aber nicht vom angeblichen Absender und zielen auf menschliche Fehler ab, nicht auf technische Schwachstellen.
Eine E‑Mail vom „Steuerberater“. Dringend. Ein angeblich offenes Dokument. Ein Klick. Genau so beginnen viele Sicherheitsvorfälle im KMU‑Alltag. Phishing nutzt Zeitdruck und Vertrauen aus. Technik allein reicht hier nicht, weil der Angriff nicht das System, sondern den Menschen trifft.
In einem Handelsbetrieb landet eine gefälschte Paketbenachrichtigung im Posteingang. Ein Mitarbeiter gibt Microsoft‑Zugangsdaten ein. Kurz darauf verschickt das kompromittierte Konto weitere Phishing‑Mails an Kunden und Lieferanten. Der Imageschaden entsteht innerhalb weniger Stunden.
Bei Kanzleien, Agenturen oder Bürobetrieben mit Cloud‑Diensten führen erfolgreiche Phishing‑Angriffe häufig zu Datenabfluss oder unbemerkten Weiterleitungen von E‑Mails. Besonders kritisch wird es, wenn darüber Rechnungen manipuliert oder Zahlungsinformationen geändert werden. Der Schaden ist real. Und oft vermeidbar.
Die Aufwände rund um Phishing‑Schutz hängen von mehreren Faktoren ab. Relevant sind die Anzahl der Benutzer, die eingesetzten E‑Mail‑ und Cloud‑Systeme sowie der gewünschte Schutzumfang. Auch Schulungsmaßnahmen, technische Filter und die Kombination mit Sicherheitslösungen wie MFA oder EDR beeinflussen den Gesamtaufwand.
Mehr dazu, wie EBL KMU vor Phishing‑Angriffen schützt: Security Services
