Keylogger

Definition

Ein Keylogger ist eine Schadsoftware oder ein technisches Gerät, das sämtliche Tastatureingaben einer Person heimlich aufzeichnet, um dadurch Passwörter, vertrauliche Nachrichten oder andere sensible Informationen unbefugt zu erlangen, insbesondere im betrieblichen Alltag.

Erklärung / Hintergrund

Ein Keylogger protokolliert unbemerkt jede Tastatureingabe auf einem infizierten Gerät und übermittelt die gesammelten Daten anschließend an einen Angreifer, der daraus Zugangsdaten, vertrauliche Nachrichten oder andere sensible Informationen extrahieren kann.

Für Unternehmen ist der Keylogger relevant, weil er häufig als Teil umfassenderer Malware-Infektionen eingesetzt wird und selbst starke Passwörter wirkungslos macht, sobald diese direkt bei der Eingabe abgefangen werden, unabhängig von deren Komplexität.

Für Architektur- und Ingenieurbüros ist der Keylogger relevant, weil ein infiziertes Gerät Zugangsdaten zu Projektplattformen, E-Mail-Konten oder Cloud-Diensten unbemerkt preisgeben kann, wodurch Angreifer anschließend Zugriff auf sensible Planungsdaten und Auftraggeberkommunikation erlangen.

Abzugrenzen ist der Keylogger von allgemeiner Malware, zu deren Kategorie er zählt, sowie vom Phishing, das häufig als Verbreitungsweg für Keylogger-Infektionen dient. Multi-Faktor-Authentifizierung kann die Folgen eines Keylogger-Befalls deutlich abmildern. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist der Keylogger relevant, weil er unbemerkt Zugangsdaten zu Projektplattformen, E-Mail-Konten oder Cloud-Diensten abgreifen kann, selbst wenn Ihre Mitarbeitenden starke, komplexe Passwörter verwenden. Aktuelle Antivirus-Software und regelmäßige Sicherheitsupdates reduzieren das Infektionsrisiko erheblich. Für die Cyberversicherung ist relevant, dass die Einführung von Multi-Faktor-Authentifizierung die Folgen eines Keylogger-Befalls deutlich abmildern kann, da abgefangene Passwörter allein dann nicht mehr für einen Zugriff ausreichen. Ein gutes Grundverständnis hilft Ihnen, entsprechende Schutzmaßnahmen sinnvoll zu priorisieren. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.

Praxisbeispiel

Ein Mitarbeiter eines Architekturbüros öffnet unbeabsichtigt einen infizierten E-Mail-Anhang, der unbemerkt einen Keylogger auf seinem Arbeitsplatzrechner installiert. In den folgenden Tagen zeichnet die Schadsoftware sämtliche Tastatureingaben auf, einschließlich der Zugangsdaten zur zentralen Projektplattform. Erst als ungewöhnliche Anmeldeversuche von einem unbekannten Standort auffallen, wird der Vorfall entdeckt. Der beauftragte IT-Dienstleister entfernt die Schadsoftware, setzt sämtliche betroffenen Passwörter zurück und führt zusätzlich Multi-Faktor-Authentifizierung ein, um vergleichbare Vorfälle künftig wirksamer abzuwehren. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.

FAQ

Was ist ein Keylogger?

Ein Keylogger ist eine Schadsoftware oder ein Gerät, das heimlich sämtliche Tastatureingaben aufzeichnet, um sensible Informationen wie Passwörter zu erlangen.

Wie gelangt ein Keylogger typischerweise auf ein Gerät?

Häufig durch Phishing-E-Mails mit infizierten Anhängen oder durch andere Malware-Infektionen.

Warum sind starke Passwörter gegen Keylogger wirkungslos?

Ein Keylogger zeichnet die Eingabe direkt auf, wodurch selbst komplexe Passwörter beim Tippen abgefangen werden können.

Wie können Unternehmen die Folgen eines Keylogger-Befalls abmildern?

Multi-Faktor-Authentifizierung sorgt dafür, dass ein abgefangenes Passwort allein nicht mehr für einen Zugriff ausreicht.

Wie können Ingenieurbüros sich vor Keyloggern schützen?

Aktuelle Antivirus-Software, regelmäßige Sicherheitsupdates und Schulungen zum Erkennen von Phishing reduzieren das Infektionsrisiko erheblich.

Verwandte Begriffe

• Malware – umfasst den Keylogger als eine von mehreren spezifischen Schadsoftware-Kategorien.

• Adware – unterscheidet sich vom Keylogger durch seine primär werbebasierte statt spionierende Funktion.

• Backdoor – kann gemeinsam mit einem Keylogger installiert werden, um dauerhaften Zugriff zu ermöglichen.

• Botnet – kann Keylogger-Funktionen als Teil eines größeren Netzwerks infizierter Geräte nutzen.