Schwerpunkte
- Einführung in Social Engineering: Definition, Relevanz, Einordnung in komplexe Cyberangriffe sowie typische Ziele und Abläufe
- Faktor Mensch: Psychologische Prinzipien und Verhaltensmuster, die Social-Engineering-Angriffe begünstigen
- Einführung in bewährte OSINT (Open Source Intelligence)-Tools und Recherchetechniken: Wie öffentlich verfügbare Informationen für Angriffe genutzt werden
- Überblick über gängige Social-Engineering-Methoden, z. B. Phising, CEO Fraud und Pretexting mit praktischer Übung zur Identifikation und Analyse von Phising-E-Mails
- Live-Simulation: Einsatz von OSINT-Tools und Erstellung eines Personenprofils
- Aktuelle Trends: Einfluss generativer KI und Deepfakes auf Social-Engineering-Angriffe
- Individuelle und organisatorische Schutzstrategien und Gegenmaßnahmen, z. B. Strategien zur Sensibilisierung der Mitarbeitenden