Soziale Manipulation in der Cybersicherheits-Schulung PPT

Folie 2

Diese Folie gibt einen Überblick über Social-Engineering-Cyber-Angriffe. Social Engineering wird verwendet, um eine Vielzahl von böswilligen Aktivitäten zu beschreiben, die durch menschliche Interaktionen durchgeführt werden.

Folie 3

Diese Folie zeigt den Lebenszyklus des Social Engineering. Die Schritte sind wie folgt: Vorbereiten, infiltrieren, Opfer ausnutzen und sich zurückziehen.

Folie 4

Auf dieser Folie werden Arten von Social-Engineering-Techniken aufgelistet. Dazu gehören Ködertechnik, Vortäuschen falscher Tatsachen, Scareware, Phishing, Watering-Hole-Angriffe und unbefugtes Einschleichen.

Folie 5

Diese Folie behandelt die Ködertechnik, eine Social-Engineering-Technik. Bei Ködertechnik-Angriffen wird ein falsches Versprechen genutzt, um die Neugier oder Gier des Opfers zu wecken. Sie täuschen Benutzer, damit sie in eine Falle tappen, die ihre vertraulichen Informationen stiehlt oder ihre Geräte mit Malware infiziert.

Folie 6

Diese Folie erläutert das Vortäuschen falscher Tatsachen, eine Social-Engineering-Technik. Dabei wird eine falsche Identität als "Vorwand" genutzt, um Vertrauen aufzubauen, z.B. durch direkte Ausgabe als Lieferant oder Mitarbeiter.

Folie 7

Diese Folie behandelt Scareware, eine Social-Engineering-Technik. Scareware ist eine Art Malware, die darauf ausgelegt ist, Sie zu erschrecken und zum Handeln zu bringen. Diese bösartige Malware sendet Warnungen über angebliche Malware-Infektionen oder behauptet, dass eines Ihrer Konten kompromittiert wurde.

Folie 8

Diese Folie greift Phishing auf, das als Social-Engineering-Technik angesehen werden kann. Phishing-Betrug sind E-Mail- oder SMS-Kampagnen, die darauf abzielen, Menschen dazu zu bringen, vertrauliche oder finanzielle Informationen über sich preiszugeben.

Folie 9

Diese Folie behandelt Watering-Hole-Angriffe. Dabei werden beliebte Websites mit Malware angegriffen, um gleichzeitig mehrere Benutzer zu treffen.

Folie 10

Diese Folie gibt Informationen über unbefugtes Einschleichen, eine Social-Engineering-Technik. Tailgating, auch bekannt als Piggybacking, bedeutet, einer berechtigten Person in einen Bereich mit eingeschränktem Zugang zu folgen.

Folie 11

Diese Folie hebt zwei ungewöhnliche Social-Engineering-Techniken hervor. Dies sind die Verteilung von Malware per traditioneller Post und Phishing per Fax.

Folie 12

Diese Folie behandelt Phishing per Fax zur Ausführung eines Social-Engineering-Angriffs. Cyberkriminelle nutzen manchmal ungewöhnliche Methoden wie Fax anstelle der üblichen E-Mail- oder Internetwege, um Menschen dazu zu verleiten, ihre privaten Informationen preiszugeben.

Folie 13

Diese Folie erläutert die Verteilung von Malware per traditioneller Post als Social-Engineering-Technik. Cyberkriminelle haben einmal einen Hauslieferservice in Japan genutzt, um CDs mit Trojanischer Spionage-Software zu verteilen.

Folie 14

Diese Folie hebt Fragen hervor, die man sich stellen sollte, wenn man einen Social-Engineering-Angriff vermutet.