idw – Informationsdienst Wissenschaft
Nachrichten, Termine, Experten
Nachrichten, Termine, Experten
Im Social Engineering Bootcamp demonstrieren Expertinnen und Experten des Fraunhofer IAO verschiedene Angriffsstrategien und erarbeiten gemeinsam mit den Teilnehmenden interaktiv wirksame Gegenmaßnahmen zum Schutz des eigenen Unternehmens.
CEO-Fraud und Angriffe mit Ransomware kosten mittelständische Unternehmen sechsstellige Summen: In den Jahren 2014 bis 2017 wurden allein in Baden-Württemberg 37 Fälle von CEO-Fraud mit Schäden in Höhe von rund 41,5 Millionen Euro erfasst. Die Dunkelziffer ist hoch. Dabei nutzen ca. 70 Prozent der Angriffe die Interaktion mit Mitarbeitenden, weshalb man hierbei von Social Engineering spricht. Die Vorbeugung ist daher vorrangig ein Management- und Personalthema, das oft vernachlässigt wird, – mit verheerenden Konsequenzen.
Während viele Unternehmen in technische Maßnahmen für ihre IT-Sicherheit investieren, werden Investitionen in Mitarbeiterschulungen, organisatorische Aspekte der IT-Sicherheit und die Förderung einer sicheren Unternehmenskultur oft vernachlässigt. Dies erhöht die Attraktivität eines Angriffs mit Social Engineering Methoden. Nur Laien versuchen, die Abwehrtechnologien von Unternehmen zu knacken – professionelle Hacker kennen und nutzen die wahre Schwachstelle im Unternehmen: die Mitarbeitenden.
Seit vielen Jahren spezialisiert sich das Fraunhofer IAO auf IT-Themen mit dem Menschen im Mittelpunkt. Seit 2020 bieten Expertinnen und Experten viermal jährlich ein eintägiges Social Engineering Bootcamp für Führungskräfte und Beschäftigte im Personalwesen zu diesen Themen an.
Im Social Engineering Bootcamp wird gemeinsam mit den Teilnehmenden erarbeitet, wie Social Engineering funktioniert und welche psychologischen und technischen Mittel dabei eingesetzt werden. In Case Studies schlüpfen die Teilnehmenden in die Rolle eines Social Engineers ein und probieren Angriffsstrategien selbst aus. Die Expertinnen und Experten des Fraunhofer IAO demonstrieren OSINT, (spear) phishing, vishing, smishing und andere im Kontext von Social Engineering eingesetzte Vorgehensweisen und zeigen, wie diese Ansätze mit state-of-the-art technischen Komponenten verknüpft werden. Nicht zuletzt werden wirksame Gegenmaßnahmen erarbeitet, mit denen Unternehmen sich schützen können.
Das Bootcamp sensibilisiert für die Gefahren des Social Engineerings und erleichtert die rechtzeitige Erkennung von Social Engineering-Angriffen. Organisatorische Maßnahmen zur Reduzierung der Gefährdung durch das Social Engineering werden erarbeitet. Im Anschluss können auf Wunsch im Unternehmen ein »Social Engineering Check-up« und weitere (auch auf spezifische Mitarbeitergruppen ausgerichtete) Bootcamps durchgeführt werden.
Die Veranstaltung richtet sich an
Führungskräfte, HR/Personalwesen
Wissenschaftliche Ansprechpartner:
Dr. Christian Schunck
Identity Management
Fraunhofer IAO
Nobelstr. 12
70569 Stuttgart
Telefon +49 711 970-2430
christian.schunck@iao.fraunhofer.de
Dr. Heiko Roßnagel
Leiter Team Identity Management
Fraunhofer IAO
Nobelstr. 12
70569 Stuttgart
Telefon +49 711 970-2145
heiko.rossnagel@iao.fraunhofer.de
Information on participating / attending:
Die Teilnahmegebühr für die Veranstaltung beträgt 900€ pro Person. In der Gebühr enthalten sind die Teilnahme an den Vorträgen, Tagungsunterlagen, das Mittagessen sowie die Erfrischungen während der Pausen.
Sonderkonditionen
Bei einer Anmeldung bis zum 08.03.2023 wird ein Rabatt von 200 € gewährt.
Stornierung
Bis zum 15.03.2023 werden 75 € berechnet. Bei späterer Stornierung wird die volle Teilnahmegebühr in Rechnung gestellt.
Anmeldung:
https://crm-portal.iao.fraunhofer.de/eventonline/event.aspx?contextId=A0360307D0...
Date:
04/19/2023 09:00 - 04/19/2023 17:00
Event venue:
Nobelstr.12
Fraunhofer-Institutszentrum Stuttgart
Zentrum für Virtuelles Engineering ZVE
70569 Stuttgart
Baden-Württemberg
Germany
Target group:
Business and commerce
Relevance:
transregional, national
Subject areas:
Economics / business administration, Information technology
Types of events:
Seminar / workshop / discussion
Entry:
10/05/2022
Sender/author:
Juliane Segedi
Department:
Presse- und Öffentlichkeitsarbeit
Event is free:
no
Language of the text:
German
URL of this event: http://idw-online.de/en/event72627
You can combine search terms with and, or and/or not, e.g. Philo not logy.
You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).
Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.
You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).
If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).
