Der Digital Footprint bezeichnet die Gesamtheit aller digitalen Spuren, die eine Person oder ein Unternehmen durch Online-Aktivitäten hinterlässt, etwa in sozialen Netzwerken, auf Webseiten oder durch die Nutzung digitaler Dienste.
Der Digital Footprint setzt sich aus aktiv veröffentlichten Inhalten, etwa Beiträgen in sozialen Netzwerken, sowie passiv gesammelten Daten wie Standortinformationen oder Nutzungsverhalten zusammen. Diese digitalen Spuren können von Suchmaschinen, Data Brokern oder Angreifern gezielt ausgewertet werden.
Für Unternehmen ist der Digital Footprint relevant, weil öffentlich zugängliche Informationen über Mitarbeitende und Geschäftsführung Angreifern wertvolle Details für gezielte Social-Engineering-Angriffe liefern können. Je umfangreicher der digitale Fußabdruck, desto glaubwürdiger lassen sich personalisierte Betrugsversuche gestalten.
Für Architektur- und Ingenieurbüros bedeutet dies konkret, dass detaillierte Informationen zu laufenden Projekten, Mitarbeiterstrukturen oder Reisezeiten der Geschäftsführung, die über soziale Netzwerke oder die Firmenwebseite öffentlich einsehbar sind, gezielt für CEO-Fraud oder Business Email Compromise genutzt werden könnten.
Abzugrenzen ist der Digital Footprint von der Digitalen Identität, die die technischen Merkmale einer Person im digitalen Raum beschreibt, sowie von der Anonymität, die das bewusste Verbergen dieser Spuren zum Ziel hat. Ein Anonymizer kann helfen, den eigenen Digital Footprint gezielt zu reduzieren.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist das Bewusstsein für den eigenen Digital Footprint relevant, weil öffentlich zugängliche Informationen über Ihr Unternehmen und Ihre Mitarbeitenden Angreifern wertvolle Details für gezielte Betrugsversuche liefern können, etwa bei CEO-Fraud oder Business Email Compromise. Eine regelmäßige Überprüfung, welche Informationen über Ihr Unternehmen und dessen Führungskräfte öffentlich auffindbar sind, hilft, die eigene Angriffsfläche bewusst zu reduzieren. Für die Cyberversicherung ist indirekt relevant, dass ein umfangreicher, unkontrollierter Digital Footprint das Risiko gezielter Social-Engineering-Angriffe erhöhen kann, was bei der allgemeinen Risikoeinschätzung berücksichtigt werden sollte. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Angreifer recherchiert vor einem geplanten Betrugsversuch gegen ein Architekturbüro zunächst über soziale Netzwerke und die Firmenwebseite detaillierte Informationen zu einem bevorstehenden, öffentlich angekündigten Urlaub des Geschäftsführers sowie zu aktuellen Großprojekten des Büros. Mithilfe dieser aus dem Digital Footprint gewonnenen Details formuliert er eine besonders glaubwürdige CEO-Fraud-E-Mail mit korrektem Projektbezug. Nur weil die Buchhaltung konsequent dem etablierten Vier-Augen-Prinzip mit telefonischer Rückbestätigung folgt, wird der Betrugsversuch rechtzeitig erkannt. Die Geschäftsführung überprüft daraufhin gezielt, welche sensiblen Informationen künftig öffentlich geteilt werden sollten. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Der Digital Footprint bezeichnet die Gesamtheit aller digitalen Spuren, die eine Person oder ein Unternehmen durch Online-Aktivitäten hinterlässt.
Er umfasst aktiv veröffentlichte Inhalte wie Beiträge in sozialen Netzwerken sowie passiv gesammelte Daten wie Standortinformationen oder Nutzungsverhalten.
Öffentlich zugängliche Informationen zu Projekten oder Geschäftsführung können Angreifern wertvolle Details für gezielte Betrugsversuche wie CEO-Fraud liefern.
Die Digitale Identität beschreibt technische Merkmale einer Person im digitalen Raum, während der Digital Footprint deren hinterlassene Spuren umfasst.
Eine regelmäßige Überprüfung öffentlich zugänglicher Informationen sowie eine bewusste Zurückhaltung bei sensiblen Details helfen, die eigene Angriffsfläche zu verkleinern.
• Digitale Identität – beschreibt die technischen Merkmale, die den Digital Footprint einer Person maßgeblich prägen.
• Abgeleitete Identitäten – können auf Basis eines umfangreichen Digital Footprint erstellt und missbraucht werden.
• Anonymität – zielt darauf ab, den eigenen Digital Footprint gezielt zu reduzieren oder zu verschleiern.
• Anonymizer – kann als technisches Werkzeug helfen, den eigenen Digital Footprint einzuschränken.