Risiken von Social Engineering managen

Introduction to Data Security

Angeline Corvaglia

Founder & Digital Transformation Specialist

Manipulation menschlicher Tendenzen

  Symbole für verschiedene Social-Engineering-Angriffe

  • Menschen werden von Emotionen wie Angst, Empathie, Neugier, Gier getrieben
  • Vertrauen in Autoritäten
Introduction to Data Security

Social-Engineering-Techniken

  Symbole für verschiedene Social-Engineering-Angriffe

 

  • Phishing
  • Baiting
  • Diversion Theft
  • Scareware
  • Pretexting
  • Piggybacking
Introduction to Data Security

Phishing

  Symbol für Phishing

Phishing heißt, sich als jemand anderes ausgeben, um zu täuschen

  • Smishing
  • Vishing

Arten, die zielbezogene Infos nutzen

  • Spear Phishing
  • Whaling
  • Business Email Compromise (BEC)
Introduction to Data Security

Baiting

Symbol für Köder (Baiting)

  • Einsatz von Lockangeboten
  • Geschenke/Promos zum Klicken auf schädliche Links oder Öffnen von Anhängen
Introduction to Data Security

Diversion Theft

Symbol für Umleitungsdiebstahl

  • Täuscht, um Infos der falschen Person zu geben
  • Durch Vortäuschung/Imitation einer Person
Introduction to Data Security

Scareware

Symbol für Scareware

  • Schreckt Nutzer auf, damit sie unnötig handeln
  • Meldungen wie Computer infiziert und Scheinlösungen
Introduction to Data Security

Pretexting

Symbol für Pretexting

  • Falsche Geschichten aufbauen, um Vertrauen zu gewinnen
  • Dieses Vertrauen ausnutzen, um sensible Infos zu entlocken
Introduction to Data Security

Piggybacking

Symbol für Mitlaufen (Piggybacking)

  • Physische Social-Engineering-Technik
  • Dicht hinterherlaufen, um unbefugten Zugang zu erhalten
Introduction to Data Security

Mit Achtsamkeit schützen

 

Ständige Schulung ist nötig!

Typische Warnzeichen:

  • Dringende oder drohende Sprache
  • Unpersönliche oder unprofessionelle Kommunikation
  • Links/Anhänge, die nicht seriös wirken
  • Anfragen nach sensiblen Daten

Introduction to Data Security

Risiko unbedachten Handelns

Symbol: erst denken, dann handeln

Digital gilt: erst denken, dann handeln

Introduction to Data Security

Phishing bei Equifax

Symbol für Equifax-Datenpanne

  • Phishing-Mail an Mitarbeitende, scheinbar legitim
  • Link zu Fake-Website
  • Zugangsdaten eingeben
  • Missbraucht für Zugriff und Datendiebstahl
Introduction to Data Security

Lass uns üben!

Introduction to Data Security

Preparing Video For Download...