Schutz vor Social Engineering (Teil 1)

Risikomodelle, Cybersicherheit und Social Engineering

• Prof. Dr. Dirk Drechsler

Die Tatsache, dass digitalwirtschaftliche Geschäftsmodelle zunehmend mit Cyberangriffen zu rechnen haben, verlangt nach einer resilienten Abwehr in Form eines wirksamen Internen Kontrollsystems. Da der Beginn der Angriffsvektoren häufig mit dem Social Engineering verknüpft ist, empfiehlt sich eine Härtung/Festigung der organisatorischen Außenschichten, bevor ein Eindringen in die IT-Infrastruktur gelingt. Im Rahmen dieser dreiteiligen Artikelserie beschäftigt sich die erste Abhandlung mit generischen Risikomodellen und der inhaltlichen Ausgestaltung des Social Engineering als Vorbereitung für ein besseres Verständnis der konkreten Angriffsschritte und Gegenmaßnahmen.