Social Engineering
ist kein Technikproblem.
Es ist ein Entscheidungsproblem.
7 Warnsignale für
Social Engineering,
die du erkennen solltest,
bevor du entscheidest
Warum Social Engineering unterschätzt wird
Die meisten denken bei IT-Sicherheit zuerst an Technik.
Firewall haben wir.
Backup läuft automatisch.
Antivirus ist installiert.
Also passt es schon.
Tut es aber nicht.
Die meisten Angriffe kommen nicht durch eine Sicherheitslücke. Sie kommen durch eine Situation, die im falschen Moment plausibel wirkt.
Eine E-Mail.
Ein Anruf.
Ein Gespräch.
.„Kannst du das kurz freigeben?“
„Ist dringend.“
„Chef weiß Bescheid.“
Kein Hacker im Hoodie.
Nur Druck und Emotionen.
Und jemand reagiert.
Nicht, weil er unfähig ist.
Sondern weil er beschäftigt ist.
Wenn du glaubst, das passiert nur Konzernen,
dann hast du das Prinzip nicht verstanden.
Angreifer suchen keine großen Namen.
Sie suchen Reaktionen.
Genau darum geht es in der Checkliste.