PMG2426 1/EinführungSLng

Wiki-Quelltext dieser Seite.

=Social Engineering= 


 Social Engineering bezeichnet eine Angriffsmethode, bei der nicht technische Schwachstellen, sondern menschliches Verhalten ausgenutzt 
 wird. Dabei setzen Angreifer gezielt psychologische Manipulationstechniken ein, um Personen dazu zu bringen, vertrauliche Informationen 
 preiszugeben oder sicherheitskritische Handlungen auszuführen.

==Ziele von Social Engineering:==

*Erbeutung sensibler Daten (z. B. Passwörter, Kontodaten, Unternehmensgeheimnisse)

*Zugriff auf geschützte Systeme oder Netzwerke

*Finanzielle Schäden oder Identitätsdiebstahl

*Verbreitung von Schadsoftware


==Typische Methoden und Techniken:==

'''1. Phishing:'''

Täuschende E-Mails, Webseiten oder Nachrichten, die den Anschein erwecken, von einer vertrauenswürdigen Quelle zu stammen.

Ziel: Opfer dazu bringen, Login-Daten oder persönliche Informationen einzugeben.


'''2. Spear-Phishing:'''

Speziell auf eine bestimmte Person oder Organisation zugeschnittene Angriffe, oft mit detaillierten Informationen über das Opfer.


'''3. Pretexting''' (Vorwandtechnik):

Der Angreifer gibt sich als vertrauenswürdige Person aus (z. B. als IT-Mitarbeiter oder Behördenvertreter) und täuscht ein legitimes Anliegen vor.

Ziel: Das Opfer soll vertrauliche Informationen preisgeben oder sicherheitskritische Handlungen ausführen.


'''4. Baiting''' („Ködern“):

Opfer werden mit attraktiven Angeboten (z. B. kostenlose Software oder infizierte USB-Sticks) dazu verleitet, Schadsoftware herunterzuladen oder Systeme zu kompromittieren.


'''5. Tailgating/Piggybacking:'''

Angreifer verschafft sich durch das Ausnutzen von Höflichkeit oder Unachtsamkeit physischen Zugang zu gesicherten Bereichen, z. B. indem er sich in ein Gebäude einschleicht.


'''6. Quid pro quo''' („Geben und Nehmen“):

Opfer wird eine vermeintliche Gegenleistung (z. B. technischer Support oder ein Gewinn) versprochen, um sensible Informationen zu erhalten.



==Psychologische Manipulationstechniken:==

'''Dringlichkeit erzeugen:''' Opfer unter Zeitdruck setzen, um unüberlegte Entscheidungen zu erzwingen.

'''Autorität vortäuschen:''' Sich als Vorgesetzter, IT-Mitarbeiter oder Beamter ausgeben, um Glaubwürdigkeit zu erhöhen.

'''Neugier oder Gier ausnutzen:''' Verlockende Angebote oder gefälschte Gewinne präsentieren.

'''Angst schüren:''' Drohungen oder negative Konsequenzen in Aussicht stellen, wenn nicht sofort gehandelt wird.


==Schutzmaßnahmen gegen Social Engineering:==

*Sensibilisierung und regelmäßige Schulungen für Mitarbeiter und Privatpersonen.

*Prüfung von E-Mails und Nachrichten auf verdächtige Absender, ungewöhnliche Anfragen und sprachliche Unstimmigkeiten.

*Keine persönlichen oder vertraulichen Informationen preisgeben, wenn Zweifel an der Identität des Anfragenden bestehen.

*Technische Schutzmaßnahmen wie Multifaktor-Authentifizierung (MFA), Spam-Filter und aktuelle Sicherheitssoftware nutzen.

*Kritische Denkweise bewahren: Immer hinterfragen, ob eine Anfrage plausibel ist und ob eine andere Bestätigungsmethode (z. B. ein direkter Anruf) möglich ist.


==Merksatz:==
 
 Social Engineering ist kein Angriff auf Technik, sondern auf den Menschen. Bleibe wachsam, hinterfrage unerwartete Anfragen und prüfe 
 genau, wem du vertraust

#https://www.link11.com/de/glossar/social-engineering/
#https://de.wikipedia.org/wiki/Social_Engineering_(Sicherheit)