Loading content
Gezielte Manipulation von Menschen zur Erlangung sensibler Informationen oder zur Ausführung unerwünschter Aktionen.
Social Engineering beschreibt gezielte Manipulationstechniken, bei denen Menschen zur Preisgabe sensibler Informationen oder zum Ausführen unerwünschter Handlungen gebracht werden. Der Fokus liegt auf psychologischen Tricks, Kontextwissen und Vertrauensaufbau. Prävention erfordert technische Maßnahmen, organisatorische Regeln und gezielte Schulung der Mitarbeitenden. Regelmäßige Tests verbessern die Abwehr.
Anteil der Mitarbeitenden, die auf einen Test-Phishing-Link klicken.
Anteil der Mitarbeitenden, die verdächtige Vorfälle melden.
Durchschnittliche Zeit bis zur Erkennung und Meldung eines Vorfalls.
Angreifer nutzte gefälschte Absenderadressen und Formularlinks, um Anmeldedaten zu stehlen.
Telefonischer Angreifer gab sich als interner Kollege aus und erhielt Passwort-Reset-Informationen.
Angreifer baute über Wochen ein glaubwürdiges Profil auf und gewann das Vertrauen Mitarbeitender.
Gap-Analyse der aktuellen Awareness- und Prüfprozesse durchführen.
Governance, Richtlinien und Genehmigungsworkflow definieren.
Pilot-Tests planen, durchführen und auf Basis der Ergebnisse skalieren.