Voraussetzung

• Grundkenntnisse zu Computern, Betriebssystemen und TCP/IP bzw. Internettechnologien

Zielgruppe

Beschäftige,

• die mit Aufgaben der IT-Sicherheit betraut sind (technisch und/oder organisatorisch);

• die mit koordinierenden oder leitenden Aufgaben in der Informationstechnik betraut sind;

• die im Support- bzw. an der Hotline tätig sind;

• die im Vertrieb und Einkauf tätig sind.

Lernziel

Die Teilnehmenden sollen

• Social Engineering Methoden und mögliche technische und organisatorische Gegenmaßnahmen kennen lernen.

Hinweis

Mit der Seminarteilnahme akzeptieren Sie folgende Regelung:"Hiermit nehme ich zur Kenntnis, dass einige der im Rahmen des Seminars "Social Engineering - Methoden der Angreifer und wie man seine IT-Organisation schützen kann" vorgestellten Werkzeuge geeignet sind, eine Straftat nach den §§ 202a, 202b StGB (Ausspähen und Abfangen von Daten) zu begehen bzw. nach § 202c StGB eine solche Straftat vorzubereiten.Ich verpflichte mich, diese Werkzeuge nur zu legitimen Zwecken und nur mit expliziter vorheriger und schriftlicher Genehmigung des jeweiligen Berechtigten der Zielsysteme bzw. der Zielorganisation einzusetzen.Ich nehme zur Kenntnis, dass das Verschaffen, das Verkaufen, das Überlassen an einen anderen, die Verbreitung oder eine sonstige Art der Zugänglichmachung dieser Werkzeuge u.U. nach § 202c StGB strafbar ist, sofern dies der Vorbereitung oder Durchführung einer Straftat nach den §§ 202a, 202b StGB dient."

Inhalt

• das Social Engineering Framework

• "human hacking" vs. "technical hacking"

• bekannt gewordene IT-Sicherheitsvorfälle als Fallbeispiele

• Informationsgewinnung, Spionagewerkzeuge, Pretexting, Elicitation, Beeinflussung und Überredungskunst, Human Buffer Overflow, NLP, Micro-Expressions, psychologische Prinzipien

• die Hackertools der Social-Engineers