Social Engineering wird von vielen Experten als die effektivste und effizienteste M\u00f6glichkeit zur \u00dcberwindung von Sicherheitstechnologien angesehen. Grundlage dieser raffinierten Methode ist die Manipulation von Menschen mit dem Ziel, durch Sie an sensible Daten zu gelangen und unberechtigten Zugang zu Informationen oder IT-Systemen zu erlangen.<\/p>\n
Es sind Klassiker, aber stellen Sie sich folgende Fragen gewissenhaft?<\/strong><\/p>\n Diese Auflistung l\u00e4sst sich vermutlich bis in alle Ewigkeiten fortf\u00fchren. Was sie aber in jedem Fall klar zum Ausdruck bringt. Menschen neigen gerade in Stresssituation oder Momenten des Leichtsinns dazu, auf den ersten Blick unkritische Sachverhalte nicht aus mehreren Blickwinkeln zu beatrachten. Angreifer w\u00e4ren sch\u00f6n bl\u00f6d, wenn sie daraus keinen Nutzen ziehen w\u00fcrden.<\/p>\n Social Engineers wissen um bestimmte Ph\u00e4nomene wie Reziprozit\u00e4t, Autorit\u00e4tsgehorsam oder Verantwortungsdiffusion und richten ihre Handlungen danach aus. Sie nutzen die Emotionen, Motive und Bed\u00fcrfnisse ihrer Opfer, um sie zu manipulieren wie z. B. Angst, Vertrauen, Unsicherheit, Scham, Konfliktvermeidung, Hilfsbereitschaft, Kunden\u00adfreundlichkeit, Wunsch ein guter Teamplayer zu sein.<\/p>\n Die Vorgehensweise der Angreifer folgt meist einem bestimmten Muster<\/strong><\/p>\n Mit Recherchen im Umfeld von Unternehmen, Beh\u00f6rden und Organisationen spionieren Social Engineers auf Basis \u00f6ffentlich zug\u00e4nglicher Datenquellen das pers\u00f6nliche Umfeld ihres Opfers aus. Soziale Netzwerke und Firmenwebseiten geben hier in der Regel eine gute M\u00f6glichkeit einer umfangreichen Recherche \u00fcber die Zielpersonen. Der T\u00e4ter nutzt diese Informationen, um potentielle Opfer zu identifizieren oder mehr \u00fcber eine bereits gew\u00e4hlte Zielperson zu erfahren.<\/p>\n Unser Partner HP hat das Thema 2017 mit seiner Secure-Kampagne sehr plakativ aufgegriffen:<\/p>\n\n