PMG2426 4/Einführung/Social Engineering

Wiki-Quelltext dieser Seite.

== '''Definition''' ==


'''Social Engineering''' bezeichnet eine Reihe von Techniken, die darauf abzielen, Menschen zu manipulieren, um vertrauliche Informationen zu erlangen oder unerlaubte Handlungen auszuführen. Diese Methoden nutzen psychologische Tricks und menschliche Schwächen aus, um das Vertrauen der Zielperson zu gewinnen. Social Engineering ist besonders relevant in der heutigen digitalen Welt, in der Cyberkriminalität und Datenschutzverletzungen zunehmen.

<b><font color=red>'''Der Begriff „Social Engineering“ ist ein breiter Begriff, der viele cyberkriminelle Strategien umfasst. Social Engineering hat mit menschlichen Fehlern zu tun, weshalb Angreifer es auf Insider abgesehen haben. Die häufigste Form von Social Engineering ist Phishing, bei dem E-Mail-Nachrichten zum Einsatz kommen.'''</font></b>

[https://youtu.be/fXJLkAwcxRs
]

== '''Merkmale''' ==

#* '''Psychologische Manipulation''': Angreifer nutzen Emotionen wie Angst, Neugier oder Dringlichkeit
#* '''Vertrauensaufbau''': Durch geschickte Kommunikation wird ein Gefühl von Sicherheit erzeugt
#* '''Zielgerichtete Ansprache''': Oftmals werden spezifische Informationen über das Opfer gesammelt, um die Täuschung glaubwürdiger zu machen


== '''Methoden''' ==

[[Datei:file:///C:/Users/Alexander/Downloads/230321-glossary-page-social_engineering-05_DE.jpg]]
https://sosafe-awareness.com/sosafe-files/uploads/2023/06/230321-glossary-page-social_engineering-05_DE.jpg

== '''Ziele''' ==

{| border="1"
 |-
 | '''Ziel''' || '''Definition'''
 |-
|Zugang zu sensiblen Daten || dazu gehören Passwörter, Bankdaten oder persönliche Identifikationsnummern
|-
|Installation von Malware || Schadstoffe kann auf Geräten platziert werden, um weitere Informationen zu stehlen oder Systeme zu kompromittieren
|-
|Finanzielle Gewinne || Betrug und Diebstahl sind häufige Motive für Social Engineering
|-
|Rufschädigung von Unternehmen || durch gezielte Angriffe kann das Vertrauen untergraben werden
''Schulung der Mitarbeiter'''
#* '''Sichere Kommunikationskanäle'''(z.B. verschlüsselte E-Mails, unsichere Kanäle vermeiden(SMS))
#* '''Zugriffskontrollen'''(z.B. Strenge Zugangsbeschränkungen)
#* '''Verifizierung von Anfragen'''(z.B. Keine sensiblen Informationen ohne Verifizierung preisgeben)
#* '''Einsatz von Technologien'''(z.B. Sicherheitssoftware und Firewalls nutzen)
#* '''Regelmäßige Sicherheitsüberprüfungen''' (z.B. Schwachstellen identifizieren und beheben)
|-
 |}

== '''Quellen''' ==

[https://sosafe-awareness.com/sosafe-files/uploads/2023/06/230321-glossary-page-social_engineering-05_DE.jpg]
[https://www.proofpoint.com/de/threat-reference/social-engineering]
[https://youtu.be/fXJLkAwcxRs]