Welche psychologischen Prinzipien Angreifer nutzen Einblick in die Mechanismen moderner Social-Engineering-Angriffe und wie Unternehmen ihnen begegnen können Der Anruf, der harmlos beginnt Es ist später Nachmittag, das Ticketboard ist voll, das nächste Meeting drängt. Das Telefon klingelt. Am anderen Ende… Weiterlesen »Human Hacking in der Praxis
Einblick in typische versteckte Systeme und Teams sowie praktische Methoden, diese strukturiert aufzudecken Das System, das niemand auf dem Schirm hatte Im SOC läuft ein ruhiger Spätdienst. Die Dashboards sind weitgehend grün, die üblichen Alarmquellen verhalten sich unauffällig. Ein Analyst… Weiterlesen »Shadow IT sichtbar machen: Techniken, Risiken und Gegenmaßnahmen
Welche Signaturen Angreifer während der Reconnaissance hinterlassen und wie man diesen Prozess aktiv beeinflussen kann Der stille Besucher vor dem Angriff Es ist ein ruhiger Vormittag im SOC. Keine akuten Alarme, die Dashboards sind grün, die Teams arbeiten ihre Routinen… Weiterlesen »OSINT für Verteidiger: Wie man gegnerische Aufklärung erkennt und stört
Wege zu einer nachhaltigen Reduktion Der Angriff, der durch eine längst vergessene Testmaschine möglich wurde Das Red Team war eigentlich schon durch mit seiner Aufklärungsphase. Alles sah solide aus. Die Firewall war modern, das Patch-Management funktionierte, und das Unternehmen hatte… Weiterlesen »Erfolgsfaktor Angriffsfläche
Wie viel Angreifer wirklich über Sie herausfinden Der Angriff, der mit einem LinkedIn-Post begann Der Stolz war berechtigt. Ein Mitarbeiter hatte eine anspruchsvolle Zertifizierung abgeschlossen, die für viele Projekte im Unternehmen wertvoll werden würde. Er postete ein Foto seines Arbeitsplatzes… Weiterlesen »OSINT im Unternehmenseinsatz