Deepfake-Videoanrufe als neue Angriffsqualität
Der Podcast dokumentiert einen realen Deepfake-Angriff auf Jungheinrich, bei dem Mitarbeitende weltweit WhatsApp-Videoanrufe erhielten, die scheinbar vom CEO stammten. Die Angreifer nutzten eine deutsche Telefonnummer, ein aktuelles Profilfoto und ein täuschend echtes Video des CEOs. Anders als bei früheren textbasierten CEO-Fraud-Versuchen erreichte dieser Angriff eine neue technische Qualität. Die Mitarbeitenden erkannten den Betrug dennoch, weil sie durch kontinuierliche Awareness-Maßnahmen auf solche Szenarien vorbereitet waren und der ungewöhnliche Kontaktweg über WhatsApp Misstrauen auslöste.
Erfolgreiche Abwehr durch Prozesse und Sicherheitskultur
Jungheinrich konnte den Angriff erfolgreich abwehren, weil das Unternehmen über Jahre hinweg eine positive Sicherheitskultur etabliert hatte. CISO Dr. Tim Sattler betont, dass stringente Prozesse wichtiger sind als die Fähigkeit, technische Deepfake-Merkmale zu erkennen. Wenn klare Regeln definieren, über welche Kanäle bestimmte Anfragen legitim sind, schützen diese Prozesse auch gegen perfekt generierte Deepfakes. Die Mitarbeitenden meldeten die verdächtigen Anrufe innerhalb von Minuten, was eine schnelle Reaktion ermöglichte. Entscheidend war auch die fehlertolerante Kultur: Mitarbeitende wissen, dass sie für unabsichtliche Fehler nicht sanktioniert werden, was die Meldebereitschaft erhöht.
LinkedIn-Profil-Fälschung und Multi-Channel-Angriffe
Neben den Deepfake-Angriffen entdeckte Jungheinrich ein gefälschtes LinkedIn-Profil einer vermeintlichen Mitarbeiterin, das über Wochen systematisch aufgebaut wurde und etwa 30 Verbindungen sammelte. Die Löschung erwies sich als kompliziert: Standardmeldungen bei LinkedIn blieben wirkungslos. Erst als der offizielle Firmenaccount des betroffenen Landes meldete, dass die Person nicht für das Unternehmen arbeitet, wurde das Profil entfernt. Dieser Fall zeigt, dass Angreifer zunehmend Multi-Channel-Strategien nutzen, um Glaubwürdigkeit aufzubauen. Je mehr Kanäle ein Angreifer kontrolliert, desto plausibler wirkt die Täuschung für potenzielle Opfer.
KI-Geschwindigkeit und strategische Ausrichtung
Für die Zukunft sieht Jungheinrich die Hauptherausforderung darin, die Sicherheitsorganisation auf "KI-Geschwindigkeit" zu trimmen. Das bedeutet nicht nur, schneller auf Bedrohungen zu reagieren, sondern auch KI-Tools für die Verteidigung zu nutzen. Das Team setzt KI bereits ein, um Awareness-Kampagnen schneller zu erstellen, Inhalte in verschiedene Sprachen zu übersetzen und zeitnah auf aktuelle Angriffe zu reagieren. Gleichzeitig betont Sebastian Gräber, dass die Balance gewahrt werden muss: Mitarbeitende dürfen nicht überfordert werden, während Security als selbstverständlicher Teil der Unternehmens-DNA etabliert wird – vergleichbar mit Arbeitsschutz in Produktionsstätten.
