Contact
QR code for the current URL

Story Box-ID: 151355

Symantec (Deutschland) GmbH c/o Regus Munich 5 Höfe Rosenheimer Strasse 143c 81671 München, Germany http://www.symantec.de
Contact Stefan Epler +49 211 9648555
Company logo of Symantec (Deutschland) GmbH c/o Regus Munich 5 Höfe
Symantec (Deutschland) GmbH c/o Regus Munich 5 Höfe

Symantec Security Reponse Blog: Unternehmenssicherheit: Schwachstelle Personalabteilung

(PresseBox) (Ratingen, )
Ob Börsentipps, Mahnungen oder Einladungen zu vermeintlich exklusiven Veranstaltungen – bei vielen Nachrichten, die Tag für Tag im Posteingang des E-Mail-Accounts landen, reicht heute oft ein Blick, um die unerwünschte Mail als Spam zu identifizieren. Auch das Öffnen der beigefügten Anhänge verbietet sich im Hinblick auf die IT-Sicherheit mittlerweile fast von selbst.

Gerade diese einfache Regel stellt einige Berufsgruppen vor große Probleme. Dies geschieht genau dann, wenn ein großer Teil der Arbeit darin besteht, Nachrichten von unbekannten Absendern zu lesen und die Inhalte zu verwerten. So erhalten Mitarbeiter der Personalabteilung von Unternehmen täglich mitunter Dutzende Mails von Bewerbern. Anhänge, die üblicherweise mittels Anschreiben, Lebenslauf und Zeugnissen über den Absender informieren, können im schlechtesten Fall Viren oder Spyware eine willkommene Einfallslücke eröffnen.

Online-Stellenbewerbungen nehmen einen immer größeren Platz auf dem Stellenmarkt ein. So nutzten im vergangenen Jahr 38 Prozent der Deutschen das Internet für ihre Arbeitssuche, bei den unter 35-Jährigen waren es sogar 55 Prozent, so das Ergebnis einer repräsentativen Forsa-Umfrage im Auftrag des Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.V. (BITKOM). Allgemeine Stellenbörsen, Online-Angebote von Tageszeitungen oder Ausschreibungen auf den Unternehmensseiten selbst stellen den direkten Kontakt zu den Personalverantwortlichen her.

"Die Online-Kriminellen werden nicht nur technisch immer raffinierter, sie werden auch immer kreativer, was die Ansprache und Auswahl ihrer potenziellen Opfer betrifft", weiß Candid Wüest, Sicherheitsexperte bei Symantec. "Mitarbeiter in Personalabteilungen sind ein lohnendes Ziel, denn dort werden persönliche Daten wie Namen und Adressen, aber auch sensible Informationen wie Bankverbindungen oder ähnliches gespeichert."

Eine Möglichkeit dieser Gefahr zu begegnen, ist die Einbettung von speziellen Online-Applikationen auf der Unternehmensseite. Der Bewerber erhält so die Möglichkeit, die Inhalte seiner Bewerbung per Copy & Paste einzufügen. Auf diese Weise kommen die Mitarbeiter im Personalmanagement gar nicht erst in die Verlegenheit, potenziell gefährliche Anhänge öffnen zu müssen.

Mehr Informationen zu diesem Thema finden Sie im Symantec Security Response Weblog unter http://www.symantec.com/....
The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.
Important note:

Systematic data storage as well as the use of even parts of this database are only permitted with the written consent of unn | UNITED NEWS NETWORK GmbH.

unn | UNITED NEWS NETWORK GmbH 2002–2024, All rights reserved

The publisher indicated in each case (see company info by clicking on image/title or company info in the right-hand column) is solely responsible for the stories above, the event or job offer shown and for the image and audio material displayed. As a rule, the publisher is also the author of the texts and the attached image, audio and information material. The use of information published here is generally free of charge for personal information and editorial processing. Please clarify any copyright issues with the stated publisher before further use. In case of publication, please send a specimen copy to service@pressebox.de.