Social Engineering ist die Kunst, Menschen zu manipulieren, zu beeinflussen oder zu täuschen, um die Kontrolle über Computersysteme zu erlangen oder an sensible Informationen zu gelangen. Bei dieser Art des Angriffs kann sich der Angreifer des Telefons, der E-Mail, der Schneckenpost oder des direkten Kontakts bedienen, um sich auf illegale Weise Zugang zu Ihrem System zu verschaffen. Social-Engineering-Angriffe umfassen Phishing, Spear-Phishing, CEO-Betrug, Ransomware und mehr. Mehr über die gängigsten Social-Engineering-Methoden und wie Sie dieses Problem in den Griff bekommen, erfahren Sie in diesem Kapitel.

Definition von Social Engineering

Hacker zielen eher auf Menschen als auf Technologie ab und machen sich die menschliche Psychologie zur Erlangung wertvoller Daten zunutze. Die Angreifer geben sich als IT-Support-Mitarbeiter oder andere vertrauenswürdige Personen aus, um Sie dazu zu bringen, Passwörter preiszugeben oder Zugang zu Systemen zu gewähren.

Diese Social-Engineering-Angriffe werden immer raffinierter und sind bei Unternehmen und kleinen bis mittleren Betrieben immer häufiger anzutreffen. Es ist wichtig, wachsam zu sein und sich mit der gebotenen Sorgfalt vor diesen Angriffen zu schützen.

Der Social Engineer

Aber wer sind diese Leute? Es könnte ein Hacker aus den USA sein, der versucht, uns zu schaden oder zu ärgern. Es könnte ein Mitglied der osteuropäischen Internet-Mafia sein. Er versucht, in unser Netzwerk einzudringen, um Geld zu erpressen. Oder es könnte ein chinesischer Hacker sein, der sich zum Zwecke der Spionage Zugang zu unserem Firmennetzwerk verschaffen will.

Man muss sich diese Cyber-Kriminellen nicht als Hacker vorstellen, die einen Kapuzenpullover tragen, in einer dunklen Höhle vor ihrem Bildschirm sitzen und sich von Fertigpizza ernähren.Social Engineers sind psychologisch geschulte Menschen. Sie haben nichts mit dem zu tun, was man gemeinhin unter Hacking versteht. Sie schreiben keine Computerprogramme, bauen keine Websites und programmieren keine Viren. Das wird von anderen gemacht.

Der Social Engineer sitzt meist in einem hellen, freundlichen Büro, arbeitet nicht selten von ”nine to five” und kümmert sich am Wochenende um seine Familie. Im ”Beruf” sammelt Daten in sozialen Netzwerken (z. B. Facebook) oder in Business-Netzwerken wie Xing oder LinkedIn. Anhand der dort veröffentlichten Profile, Lebensläufe und Jobbeschreibungen wählt er Zielpersonen aus. Über diese werden Daten gesammelt und mit Informationen aus anderen sozialen Netzwerken und dem Internet zusammengeführt. Auf diese Weise entsteht ein genaues Profil der Zielperson. Dazu gehören berufliche und private Daten über Familie, Hobbys oder gesundheitliche Probleme. Ausgestattet mit einer Vielzahl von Fakten entwickelt der Social Engineer eine detaillierte Strategie, mit der er die Zielperson angreift.

Leider ist dieser Angriff in vielen Fällen erfolgreich.

Was ist Social Engineering?

Sie müssen sich anmelden, um den Kurs zu starten.