Social Engineering – Das gefährlichste Puzzlespiel der Welt!

Ein seltsamer harmlos klingender Name bezeichnet eine der perfidesten Techniken, die seit Monaten nun auch in Europa immer öfter existenzwichtiges unternehmerisches Kapital gefährden!

Von “Social Engineering” spricht man, wenn “Angreifer“ normale menschliche Reaktionen nutzen, um (z.B. im Bereich der Wirtschafts- oder Industriespionage) unbefugt Zugang zu Informationen zu erlangen. Diese Angriffe erfolgen in der Regel ohne den Einsatz technischer Hilfsmittel und sind juristisch nur sehr schwierig zu fassen! Dennoch sind sie eine sehr effektive Methode, um an sensible bzw. geschützte Firmendaten oder “Insel-Wissen” zu gelangen.

Erste Angriffspunkte sind meist scheinbar unwichtige Unternehmensmitarbeiter oder deren Familienmitglieder. Genutzt werden menschliche Stärken und Schwächen wie beispielsweise: Hilfsbereitschaft, Stolz, Autoritätshörigkeit, Einsamkeit, Frust, Geltungssucht, Hilfsbereitschaft, u.v.m. Das Opfer merkt meist nichts von der Methodik, weshalb unternehmensinterne Compliance-Regeln oder Code-of-Conduct-Programme hier kaum Abwehr-Unterstützung bieten. Laut Bundeskriminalamt ist etwa jeder fünfte (!) Unternehmen in Deutschland von SE-Angriffen bedroht oder sogar (meist unbemerkt) geschädigt.

In diesem Seminar werden anhand von zahlreichen Fallbeispielen und Lehrfilmen nicht nur klassische Angriffsmethoden aufgezeigt. Erprobten Prüfverfahren zeigen, wie man “offene Türen” im Unternehmen aufgedeckt und auf welche Art und Weise man präventiv agieren und das Risiko eines SE-Angriffs entscheidend mindern kann. Ziel ist es, die SE-Gefahr im eigenen Arbeitsumfeld klassifizieren und entscheiden zu können, welche Maßnahmen gegebenenfalls umgehend eingeleitet werden sollten.

Inhalte

• Was ist “Social Engineering” - bekannte und unbekannte Fallstudien und deren Auswirkungen
• Wie “funktionieren Menschen” - warum SE-Angreifer es oft sehr leicht haben
• Typische Vorgehensweisen von SE-Angreifern
• Klassische “offene Türen” in Unternehmen - und wie man sie schließen kann
• Erkennen, wann es kritisch wird - Analyse von typischen Beispielsituationen (kurze Lehrfilme)
• Antworten zu individuellen Herausforderungen der Teilnehmer

Zielgruppe

• Führungskräfte aller Ebenen
• Sicherheitsbeauftragte
• Mitarbeiter in sicherheitsrelevanten Arbeitsfeldern (z.B. Forschung/Entwicklung)
• Werkschutzmitarbeiter/innen