-
Was ist Reziprozität? Du bist auf einem Kongress. Am Stand eines Consultingunternehmens drückt dir eine freundliche Frau / ein freundlicher Mann einen Kaffee in die Hand und fragt wie dein Tag bisher war. Sie / Er erzählt ganz offen, dass sie / er selbst noch nicht so lange in der Branche arbeitet und manche Themen noch nicht ganz durchschaut hat. Zehn Minuten später hast du ihr / ihm erklärt, welche Systeme ihr im Haus einsetzt, wer für interne Freigaben verantwortlich ist und dass ein spezieller Prozess Verbesserungspotential hat. Niemand hat dich dazu gezwungen diese Informationen preiszugeben. Du wolltest einfach nur…
-
Was hat sich geändert? Du bekommst eine E-Mail von deinem Vorgesetzen. Er bezieht sich auf das Projektmeeting von letzter Woche, nennt den Kunden beim Namend und schreibt in genau dem Ton, den du von ihm kennst. Im Anhang bekommst du die neue „Projektplanung“. Kein schlechtes Deutsch, keine komische Anrede, nichts, dass dir merkwürdig vorkommt. Geschrieben hat das E-Mail aber nicht dein Vorgesetzter, sondern eine AI. Nicht nur an dich, sondern an einige deiner Kollegen, jedes Mail leicht anders. Social Engineering hat schon immer funktioniert, weil es den Menschen angreift und keine technischen Künste verlangt. Vor der AI musste man händisch…
-
Du postest ein Foto von deinem ersten Arbeitstag auf LinkedIn. Auf dem Foto erkennt man im Hintergrund den Empfang, auf deinem Schreibtisch liegt dein Mitarbeiterausweis. Zwei Wochen später bekommst du ein E-Mail von „deiner IT“, sie weiß genau in welcher Abteilung du arbeitest, wer dein Vorgesetzer ist und dass du erst frisch angefangen hast. Nur die „IT“ die dich kontaktiert ist nicht die von deinem Arbeitgeber. Alles was der Angreifer benötigt, findet er öffentlich. OSINT: Open Source Intelligence. Kurz und einfach: Sammeln, Auswerten und Korrelieren von Informationen aus frei zugänglichen Quellen. Oftmals reicht es aus zu wissen wo man suchen…
-
Was ist Identitätsvortäuschung? Du wirst per FaceTime von deiner Tante angerufen, sie bittet dich ihr dringend etwas Geld zu überweisen. Sie sieht ganz normal aus, irgendwas kommt dir zwar komisch vor, jedoch glaubst du dem Gesicht und der Stimme und überweist das Geld. Du denkst noch darüber nach, was an dem Telefonat komisch war. Du beschließt deine Tante anzurufen, sie hebt ab und ihr erkennt sofort, dass das Telefonat von vorhin ein Betrug war. Dir und vielen anderen geht es leider gleich, denn es ist heutzutage nicht mehr so einfach einen Fakecall zu erkennen. Solange es Trainingsdaten, wie z.B. ein…
-
In the spirit of Bruce Schneier’s „Amateurs hack systems, professionals hack people, “ I would like to look at the various attack vectors of social engineering and the defense options suitable for them in this blog post. Psychological and sociological relationships of people take the central role in this type of attack. With the constant technological advancements in information security, it is becoming more and more difficult for cybercriminals to penetrate companies and steal information. For this reason, more and more attacks are targeting the human vector. Social engineering has evolved steadily since the first attempts at trickery, and attackers…
Mario Rumpf
Cybersecurity zwischen Realität und Thriller