Noch immer ist Social Engineering bei Cyberkriminellen äusserst beliebt. Wir haben Romano Ramanti von der ZKB zu diesem Thema interviewt und ihn gefragt, wie die Awareness hierfür am besten gefördert wird.
.
Interview mit Romano Ramanti
Romano Ramanti
Heute ist sich ja jeder bewusst, dass hinter einer Kontaktanfrage ein potentieller Betrüger sein kann. Wie kommt es, dass Social Engineering immer noch so attraktiv für Cyberkriminelle ist?
Für Cyberkriminelle ist Social Engineering das einfachste Mittel, um an das Ziel zu kommen. Es braucht wenig Aufwand, hat tiefe Kosten und funktioniert mit der richtigen Story immer.
.
Was ist der typische Startpunkt von Social Engineering?
Grundsätzlich über alle sozialen Medien sowie telefonisch oder via E-Mail.
.
Was sind die typischen Anzeichen von Social Engineering?
Bei Social Engineering werden verschiedene Prinzipien angewendet: Autorität, Mitleid, Druck, Gegenseitigkeit, Storytelling etc.
.
Förderung von Mitarbeiter-Awareness wird bei KMU oft vernachlässigt. Sehen Sie da die Verantwortung bei einem IT-Dienstleister oder wie wird das Bewusstsein am besten gefördert?
Die Mitarbeiter-Awareness beginnt beim Management. Es braucht eine Cybersicherheit-Kultur, welche auf allen Ebenen gelebt und verstanden wird. Mitarbeiter-Awareness liegt in der Verantwortung des KMU selbst. Wenn das Wissen fehlt, sollten entsprechende Experten beigezogen werden.
.
.
Seit neun Jahren ist Romano Ramanti bei der ZKB für die Cyber-Sicherheit der Kunden zuständig. Zudem ist er seit fünf Jahren in Brüssel im European Payment Council engagiert, mit dem Ziel, den Zahlungsverkehr sicherer zu machen. Wo möglich, neutralisiert er selbst Phishing-Attacken, bevor sie einen grösseren Schaden anrichten können.
.
Am 13. November 2025 wird Romano Ramanti am Technology Forum ein Referat zum Thema «Cyber-Risiken für KMU aus der Sicht einer Bank» halten. Möchten Sie mehr darüber erfahren? Dann sichern Sie sich jetzt Ihr TEFO-Ticket.
.
Autor
