Access Control

Access Control umfasst Regeln und Technologien, die festlegen, wer welche Systeme, Daten oder Orte nutzen darf und was dort erlaubt ist. Angreifer umgehen sie oft über den Menschen: Eine Phishing-Kampagne im Namen der DATEV brachte Empfänger dazu, das legitime Fernwartungstool PDQ Connect zu installieren und verschaffte den Angreifern so administrative Kontrolle über ihre Geräte.