Athona Recruitment setzt auf Mimecast-Imitatoren, um die Whaler in Schach zu halten

Nach ausgeklügelten neuen Angriffen hat Athona Recruitment Mimecast Impersonation Protect zu seiner E-Mail-Sicherheitsumgebung hinzugefügt, und der Dienst hat sich bei der Abwehr von Whaling-Angriffen als äußerst effektiv erwiesen.

Athona Recruitment ist eine führende britische Personalvermittlungsagentur, die Personal für die Bereiche Medizin, Gesundheitswesen, Pflege und Bildung vermittelt.

Die Marktausrichtung des Unternehmens bedeutet, dass es gesetzlich verpflichtet ist, viele persönliche Informationen über die Personen, die es potenziellen Arbeitgebern vorstellt, zu speichern - und die Sicherheit dieser Informationen ist für Athonas Ruf als vertrauenswürdiger Berater für Bewerber und Kundenunternehmen gleichermaßen von entscheidender Bedeutung.

Daraus folgt, dass die Sicherheit der E-Mail-Systeme des Unternehmens von größter Bedeutung ist, da die E-Mail das wichtigste Kommunikationsmittel für die Berater des Unternehmens ist und häufig zur Erfassung vertraulicher Informationen genutzt wird.

Robuste Sicherheit

Daher konzentriert sich IT-Manager Michael Paul seit langem auf die Bereitstellung eines benutzerfreundlichen, robusten und zuverlässigen E-Mail-Dienstes und darauf, ihn mit den neuesten Sicherheitsinnovationen auf dem neuesten Stand zu halten.

Dies veranlasste Michael im Jahr 2015 dazu, die E-Mail-Systeme von Athona in die Mimecast-Cloud zu migrieren. Der Umzug erfüllte Michaels Hauptziel - die Vereinfachung der Archivierung - und erhöhte gleichzeitig die Sicherheit erheblich.

Er sagte: "Diese zusätzlichen Vorteile, die ich dem Unternehmen bieten konnte, einschließlich der Spam-Filterung, sind das, was Mimecast auszeichnet. Es blockiert etwa 40.000 unzulässige und bösartige E-Mails pro Woche".

Aufkommende Bedrohungen

In einer sich ständig weiterentwickelnden Bedrohungslandschaft kann die E-Mail-Sicherheit jedoch nicht stillstehen, und dies hat sich als weiterer Vorteil des Wechsels zu Mimecast erwiesen.

"Ständig tauchen neue Risiken auf", erklärt Michael. "Mimecast stärkt unsere Informationssicherheit erheblich, indem es uns hilft, neuen Bedrohungen durch E-Mails einen Schritt voraus zu sein."

Angriff auf Wale

Ein aktuelles Beispiel dafür war, dass Athona Ziel eines Walfangangriffs (CEO-Betrug) war. Glücklicherweise wurde der Angriff auf Athona vereitelt, als ein cleverer Finanzmanager die betrügerischen E-Mails an Michael meldete.

Michael sagte: "Die E-Mail schien vom Geschäftsführer zu stammen und war sogar im gleichen Stil geschrieben wie legitime E-Mails von ihm und forderte eine dringende Geldüberweisung, aber der Finanzmanager bemerkte, dass die Absenderadresse nicht in allen Einzelheiten mit der üblichen E-Mail-Adresse des Geschäftsführers übereinstimmte."

Nachahmung schützen

Nach diesem knappen Entkommen zeigte sich Michael weiterhin besorgt über die Raffinesse des Angriffs: "Es ist beängstigend, wie zielgerichtet diese Angriffe sind und wie leicht sie unentdeckt bleiben können, weil die E-Mails so gut gestaltet sind."

Vor diesem Hintergrund suchte Michael nach einer Möglichkeit, Athona vor sozial motivierten Whaling-Angriffen zu schützen. Er wandte sich an Mimecast und erhielt schnell Zugang zum Beta-Programm für Mimecasts Impersonation Protect - einem Anti-Whaling-Service und Teil des Cloud-basierten Targeted Threat Protection Advanced Email Security Service des Unternehmens.

Impersonation Protect überwacht den gesamten eingehenden E-Mail-Verkehr und identifiziert Schlüsselindikatoren für Angriffe ohne Malware, die zunehmend von Cyberkriminellen genutzt werden.

Kombinationen dieser Indikatoren, einschließlich Anzeigenamen, Domänennamen, Reputation und Schlüsselwörtern, bieten eine zuverlässige Möglichkeit, diese Angriffe zu erkennen und zu blockieren. Wichtig ist, dass der Dienst einfach einzurichten und zu verwalten ist, so dass er keine erhebliche Komplexität oder zusätzliche Arbeitsbelastung mit sich bringt

"Das Beste ist, dass man nur eine Richtlinie konfigurieren muss und schon funktioniert es", sagt Paul. "Das Problem ist gelöst, und die Mitarbeiter müssen nicht geschult werden."

Sofort wirksam

Mimecast Impersonation Protect hielt sofort, was es versprochen hatte, und blockierte Whaling-Angriffe von dem Moment an, in dem es eingesetzt wurde. "Sobald es eingesetzt wurde, erkannte das System den nächsten versuchten Whaling-Angriff, indem es den Namen des MD und andere Schlüsselwörter in der Nachricht erkannte", so Michael.

In der Zwischenzeit war Michael von der Genauigkeit des Dienstes beeindruckt - es gab keine Fehlalarme trotz der großen Anzahl von E-Mails und Korrespondenten mit ähnlichen oder gleichen Namen von verschiedenen Organisationen.

Insgesamt ist Michael sehr zufrieden mit dem Preis-Leistungs-Verhältnis, das er durch den Dienst erhalten hat: "Die Tatsache, dass ein Unternehmen mit weniger als 150 Mitarbeitern Ziel solch raffinierter Angriffe ist, bedeutet, dass sich die Investition lohnt, denn die potenziellen finanziellen Verluste sind enorm."

Zusätzlich zu Impersonation Protect bietet Mimecasts Targeted Threat Protection Service auch Schutz vor bösartigen Links mit Echtzeit-Scans und waffenfähigen Anhängen mit Sandboxing oder einer Option zur Konvertierung von Dateien in ein sicheres Format ohne Verzögerung der Zustellung.

"Die Tatsache, dass ein Unternehmen mit weniger als 150 Mitarbeitern Ziel solch ausgeklügelter Angriffe ist, bedeutet, dass sich die Investition lohnt, denn die möglichen finanziellen Verluste sind enorm. Ständig tauchen neue Risiken auf. Mimecast stärkt unsere Informationssicherheit erheblich, indem es uns hilft, neuen Bedrohungen durch E-Mails einen Schritt voraus zu sein."

Michael Paul - IT-Manager, Athona Recruitment