Der Artikel wurde erfolgreich hinzugefügt.
Online-Seminar

Virtuelle Diebe, falsche Chefs & echte Erpresser - Social Engineering Awareness

Schulungen in Unternehmen planen und implementieren

Der Workshop besteht aus zwei Blöcken. Die Teilnahme am ersten Block ist die Voraussetzung für den Besuch des zweiten Blocks. Block 1: 25.11.22 Block 2: 02.12.22 Jeder Block dauert dabei zwei Zeitstunden, die inhaltlich aufeinander aufbauen. 10:00-12:00 Uhr
NEU
Virtuelle Diebe, falsche Chefs & echte Erpresser - Social Engineering Awareness
Weitere Details
Nur noch auf Anfrage buchbar

Buchen Sie Ihre Fortbildung

2. Konditionen

520,00 € *
468,00 € *
* mehrwertsteuerfrei, einschließlich veranstaltungsgebundener Arbeitsunterlagen

1. Ort & Termin

Ort:

Datum:

3. Teilnehmer

* Wählen Sie zuerst einen Ort und ein Datum aus

Zusammenfassung Ihrer Buchung

Inhalt Die Zahl der gegen Unternehmen, Behörden und anderen Institutionen gerichteten... mehr

Virtuelle Diebe, falsche Chefs & echte Erpresser - Social Engineering Awareness

Inhalt

Die Zahl der gegen Unternehmen, Behörden und anderen Institutionen gerichteten Cyber-Angriffe hat eine kritische Grenze erreicht. Hacker richten hohe Schäden an indem sie:

  • Daten von Unternehmensangehörigen und Kunden verschlüsseln oder löschen, dann für deren Wiedererhalt Lösegeld fordern;
  • Banken & Konzerne mit Spionagewerkzeugen infiltrieren, um sensible Informationen zu stehlen, Geschäftsprozesse zu sabotieren oder Finanztransaktionen unbemerkt zu verändern;
  • Buchalter von vorgeblichen Managern verleiten, hohe Summen auf On- oder Offshore-Konten zu überweisen.

Durch einfache Realisierbarkeit und hohe Erfolgsaussichten ist die Manipulation von Unternehmensangehörigen für Kriminelle oft das Mittel der Wahl. Dabei werden jene Angestellte angesprochen, die Zugang zu sensiblen Informationen haben oder relevante Prozesse verantworten. Dieser Personenkreis wird durch Recherche in den sozialen Netzwerken des Internets aufgespürt. Mit diesen Informationen werden Schwachstellen für ein maßgeschneidertes Angriffsszenario ermittelt. Durch eine plausible Hintergrundgeschichte und Ansprache motivationaler Faktoren wird jemand dazu verleitet, einen Mail-Anhang zu öffnen, am Telefon sensible Zugangsdaten preiszugeben oder Gelder ins Ausland zu überweisen. Für diesen Ansatz wird der Begriff Social Engineering verwandt. Social Engineering bezeichnet die Anwendung gezielter Manipulationstechniken unter Ausnutzung psychologischer Motive. Im Workshop werden Möglichkeiten zur wirksamen Sensibilisierung des Personals gegen diese Angriffstechniken vermittelt.

Zum Thema

Cyber-Angriffe und Betrugshandlungen gegen Unternehmen werden heute sorgfältig inszeniert und durch international organisierte Gruppierungen umgesetzt. Zunehmend werden dabei Mitarbeiterinnen & Mitarbeiter in den Zielfirmen persönlich kontaktiert und im Sinne der Angreifer beeinflusst. Für dieses Vorgehen wird das Konzept Social Engineering verwandt. Ausgenutzt werden dabei psychologische Motive und persönliche Informationen, die über eine Vielzahl von Menschen im Internet offen verfügbar sind. Damit werden maßgeschneiderte Angriffsszenarien konzipiert. Viele Unternehmen haben die Risiken solcher personalisierten Angriffe erkannt. Optimierungsbedarf besteht hinsichtlich der Planung und Realisierung geeigneter Sensibilisierungsmaßnahmen. Durch den Workshop ermöglichen wir eine Risikoabschätzung hinsichtlich konkreter Angriffe unter Einbeziehung vorhandener Maßnahmen, deren Bewertung und der Umsetzung einer Gesamtstrategie zur Abwehr von Social Engineering durch Schulungen des Personals.

Programm

Online-Seminar Tag 1, 10:00 bis 12:00 Uhr

  • Inhalte von Block I des Online-Workshops mit Dauer von zwei Zeitstunden
    • Von Business E-Mail Compromise bis Emotet:
      Zur Einführung in die Thematik erfolgt eine Übersicht zu aktuellen Cyber-Angriffen und Betrugshandlungen bei denen Social Engineering zentrales Element ist.
      Dabei wird auf aktuelle Kampagnen wie:
      Ransomware, Einsatz von Makro-Viren in Office365-Dokumenten, Enkeltrick 3.0, CEO-Fraud, bzw. Business E-Mail Compromise Bezug genommen.
    • Von Google ins Darknet - Dargestellt wird das Vorgehen bei der Identifizierung von Zielpersonen im Unternehmen durch Recherchen im Internet und den sozialen Netzwerken.
    • Das Konzept des Social Engineerings wird definiert und dessen psychologische Wirkungsmechanismen erläutert.
      Vorgestellt werden die Hauptziele des Social Engineering: Die Einschleusung von Schadsoftware, Wirtschaftsbetrug und Überweisungen auf von Kriminellen kontrollierten Bankkonten.

    Dr. Carsten Hesse



Online-Seminar Tag 2, 10:00 bis 12:00 Uhr

  • Inhalte von Block II des Online-Workshops mit Dauer von zwei Zeitstunden
    • Von Regeln und Spielen
      Erläutert werden Techniken der konkreten Manipulation durch psychologische Tricks in E-Mails, bei Telefonanrufen und im persönlichen Kontakt.
    • Wissen schafft Macht.
      Vorgestellt wird die Angriffsabwehr durch technische Lösungen, personelle & strukturelle Maßnahmen. Dabei werden bereits im Unternehmen etablierte Sicherheitsmaßnahmen und IT-Lösungen berücksichtigt.
      Auf Basis der vorherigen Inhaltsblöcke wird erläutert, wie eine umfassende Awareness-Kampagne im Unternehmen geplant und realisiert werden kann. Erläutert werden Möglichkeiten von Awareness-Tools wie Erklärvideos, e-Learning und Serious Games.

    Dr. Carsten Hesse



Weitere Informationen entnehmen Sie dem Flyer-Download oder besuchen Sie uns im Digitalen Campus

Zielsetzung

Im Workshop wird Social Engineering per E-Mail, Telefonanruf und im persönlichen Kontakt auf Basis konkreter Fälle veranschaulicht. Erläutert wird ebenso die Internet-Recherche zur Identifizierung von Zielpersonen. Darauf basierend wird den Teilnehmerinnen und Teilnehmern eine umfassende Abwehrstrategie durch Awareness-Schulungen für Unternehmensangehörige vermittelt. Sie werden in die Lage versetzt, eigenständig diese Art von Schulungen in ihrem Betrieb zu planen und zu realisieren.

Teilnehmerkreis

Datenschutzbeauftragte, Sicherheitsbeauftragte, Beauftragte Informationssicherheit, Führungskräfte mit Personalverantwortung der Abteilungen: IT, IT-Sicherheit, Informationssicherheit, Arbeitsschutz, Safety, Security, IT-Administration, Personal, Human Ressources, Compliance, Recht, Legal, Buchhaltung, Finance, Controlling, Assistenz, Produktionssteuerung, Operations, Teamleiter, Werksleiter, Betriebsleiter, Schichtführer, Vorarbeiter, Geschäftsführer, Unternehmensinhaber

Weiterführende Links zu "Virtuelle Diebe, falsche Chefs & echte Erpresser - Social Engineering Awareness"

Referenten

Dr. Carsten Hesse

Dr. Hesse verantwortet bei der RiskWorkers GmbH das Thema Bedrohungsmanagement. Bei seiner Beratungstätigkeit nutzt er psychologische Methoden und Theorien um Unternehmen und Behörden bei der Abwendung realer und virtueller Bedrohungsszenarien zu unterstützen.
Vor seinem Einstieg bei den RiskWorkers war er international lange Zeit für verschiedene Beratungsgesellschaften im Krisenmanagement und der psychologischen Intervention nach belastenden Ereignissen tätig.

Hinweise

Der Workshop besteht aus zwei Blöcken. Die Teilnahme am ersten Block ist die Voraussetzung für den Besuch des zweiten Blocks.

Jeder Block dauert dabei zwei Zeitstunden, die inhaltlich aufeinander aufbauen.
10:00-12:00 Uhr

Zu Ihrem Schutz führen wir unsere Präsenzveranstaltungen aktuell ausschließlich nach der 3G-Regel (geimpft, genesen oder getestet;Antigen-Schnelltest 24h / PCR-Test 48h) durch.

Wie viele E-Mails hatten Sie heute in Ihrem Posteingang? Kommen Sie mit dem Lesen noch hinterher? In Deutschland wurde die erste Mail via Internet am 3. August 1984 empfangen.
Schließen

Termine

Inhouse

"Seminar nach Maß" – Diesen Inhalt oder weitere Themen als maßgeschneidertes Seminar – Sprechen Sie uns an!

Jetzt anfragen

Bildungsscheck

Das Förderprogramm für die berufliche Weiterbildung von Beschäftigten in NRW

Bildungsscheck Infos

Ihr Ansprechpartner

Organisatorische Fragen:
+49 (0) 201 1803-1

Fachliche Fragen:
Dr. Uwe Schröer
+49 201 1803-388

Kunden haben sich ebenfalls angesehen

NEU
Überblick über das eisenbahnspezifische Umweltrecht

Überblick über das eisenbahnspezifische...

28.03.2023 bis 28.03.2023 in hdt+ digitaler Campus
Sie erhalten einen Überblick über die wesentlichen umweltrechtlichen Vorschriften beim Bau und Betrieb einer Eisenbahn. Schwerpunkte sind das Immissionsschutzrecht (Lärmimmissionen) und das Naturschutzrecht.
NEU
Rechtliche Grundlagen des Eisenbahnbetriebs

Rechtliche Grundlagen des Eisenbahnbetriebs

09.11.2022 bis 09.11.2022 in hdt+ digitaler Campus
Eisenbahn-Bau- und Betriebsrecht, inkl. Grundzügen des Allg. Verwaltungsrechts
NEU
Psychologische Fallen – Abwehr von Social Engineering

Psychologische Fallen – Abwehr von Social...

22.11.2022 bis 22.11.2022 in hdt+ digitaler Campus
Im Online-Seminar werden aktuelle Techniken und Methoden des Social Engineering vorgestellt. Erläutert wird, wie potenzielle Zielpersonen in Unternehmen, Schwachstellen und Angriffspunkte durch Internet-Recherchen identifiziert werden....
NEU
Reisesicherheit für Mitarbeiter – Mit der richtigen Vorbereitung sicher unterwegs

Reisesicherheit für Mitarbeiter – Mit der...

09.11.2022 bis 09.11.2022 in hdt+ digitaler Campus
Unternehmen sollten ihre Mitarbeiter für das sicherheitsgerechte Verhalten im Ausland schulen. Themen wie Reisevorbereitung, unauffälliges Verhalten, Gefahrenwahrnehmung und Verhalten in verschiedenen Situationen werden praxisnah...
NEU
Umsetzung des Brennstoffemissionshandels (BEHG) im Unternehmen

Umsetzung des Brennstoffemissionshandels (BEHG)...

Das Seminar setzt sich aus einem Präsenzseminar und einem nachgeschalteten Online-Seminar zusammen. Teilnehmer erhalten einen Überblick über den geltenden Rechtsrahmen und die Anforderungen für die betriebliche Umsetzung. 
Online Teilnahme möglich
NEU
Digitale Zusammenarbeit und Organisation im Home-Office

Digitale Zusammenarbeit und Organisation im...

27.09.2022 bis 27.09.2022 in Essen
Rund um das Thema virtuelle Zusammenarbeit und Organisation im Home-Office werden in einer interaktiven und praxisorientierten Art und Weise Inhalte zur Selbstorganisation, Produktivität und erfolgreicher Teamarbeit im virtuellen Raum...
Tipp
Das System Bahn - ein fachübergreifender Überblick für Quereinsteiger

Das System Bahn - ein fachübergreifender...

15.05.2023 bis 16.05.2023 in Gotha
Eine praxisnahe Einführung in die historische Entwicklung, Rechtsgrundlagen und Organisationsstruktur, Infrastruktur und Technik, Strecken- und Fahrzeugausrüstung, Stellwerkstechnik, Leitsysteme, Kommunikationstechnik, Oberleitungen und...
Einführung in den Bahnbetrieb

Einführung in den Bahnbetrieb

05.10.2022 bis 06.10.2022 in Berlin
Sie erhalten einen umfangreichen Einblick zum Thema Bahnbetrieb in dem die wesentlichen und entscheidenden betrieblichen Zusammenhänge vermittelt werden. 
Schadensanalyse an metallischen Bauteilen

Schadensanalyse an metallischen Bauteilen

06.12.2022 bis 07.12.2022 in Berlin
Sie erlernen Untersuchungsmethoden, Schadensarten, Beweissicherung und erfahren detaillierte Schadensfälle und deren Auswertung.
Akustik: Isolation von Körperschall und Lärm

Akustik: Isolation von Körperschall und Lärm

Sie erfahren wie die Entstehung und Ausbildung von Körperschall und von sekundärem Luftschall reduziert werden kann. Insbesondere die Themen Körperschalleinbruch, Wärmestau, Dichtigkeit, dynamische Eigenschaften von Strukturen werden...
Schwingungsprüfung - Simulation von Schwingungs- und Schockbelastungen auf Schwingerregern

Schwingungsprüfung - Simulation von...

13.10.2022 bis 13.10.2022 in Berlin
Sie erhalten einen Überblick zur Vorgehensweise bei Schwing- und Schockprüfungen sowie Auswahl und Betrieb von Schwing- und Stoßprüfanlagen.
Schwingungsanalyse – Interpretation der Ergebnisse von Schwingungsberechnungen und -messungen

Schwingungsanalyse – Interpretation der...

27.09.2022 bis 28.09.2022 in Essen
Die Interpretation und Beurteilung der Ergebnisse von Schwingungsberechnungen und -messungen steht im Mittelpunkt dieses Seminars mit zahlreichen Praxisbeispielen. 
Zuletzt angesehen