Mit Roger A. Grimes' Werk "Fighting Phishing" steht IT-Security-Verantwortlichen eine umfassende Ressource bereit, die sich mit der Bekämpfung von Phishing und Social Engineering befasst. Grimes, ein führender Datenverteidigungs-Evangelist bei KnowBe4, präsentiert ein Buch, das sich nicht nur auf einzelne Strategien beschränkt, sondern eine integrierte Sicht auf Ausbildung, Technik und Unternehmensrichtlinien zur Abwehr solcher Bedrohungen bietet. Der Autor geht dabei detailliert auf verschiedene Phishing-Methoden ein und liefert konkrete Beispiele, die in Unternehmen zu erheblichen Sicherheitsverletzungen führen können. Grimes unterstreicht die Notwendigkeit einer umfassenden Sicherheitsstrategie, die sowohl präventive Maßnahmen als auch Reaktionspläne umfasst.

Insbesondere die Kapitel über technische Verteidigungen, wie DMARC, SPF und DKIM, sind von großer Bedeutung. Diese Technologien sind entscheidend zur Verifikation und Sicherung von E-Mail-Kommunikation, einem der Hauptvektoren für Phishing-Angriffe. Der Teil des Buchs, der sich mit Anti-Phishing-Richtlinien und der Schaffung von Sicherheitsbewusstsein befasst, wiederum ist besonders für Admins und Sicherheitsbeauftragte von Wert. Grimes argumentiert überzeugend für die Entwicklung einer Sicherheitskultur innerhalb der Organisation, die auf kontinuierlicher Schulung und Bewusstseinsbildung beruht. Er plädiert für die Nutzung von simulierten Phishing-Tests und die regelmäßige Überprüfung der Sicherheitsrichtlinien.

Fazit

Das englischsprachige Buch "Fighting Phishing" liefert auf 448 Seiten nicht nur eine Bestandsaufnahme bestehender Bedrohungen durch Phishing, sondern legt detailliert dar, wie sich diesen auf strategischer Ebene effektiv begegnen lässt. Damit empfiehlt sich das Werk als essentielle Lektüre für alle, die in der IT-Sicherheitsbranche tätig sind. Es bietet einen wichtigen Beitrag zum Verständnis und zur Bekämpfung einer der hartnäckigsten Bedrohungen der modernen Unternehmenswelt. Gleichzeitig verdeutlicht es, dass abseits technischer Schutzmaßnahmen aufmerksame Mitarbeiter den Unterschied machen.