Folge #023 Social Engineering - Die unsichtbare Bedrohung

In diesem Podcast spricht Thomas Ebell mit Andreas Heideck, dem Gründer von Impossible Security, über die Herausforderungen und Techniken des Social Engineering. Andreas teilt seine Erfahrungen aus über 20 Jahren in der IT-Sicherheit, insbesondere im Bereich Social Engineering und Penetrationstests. Die Diskussion umfasst die psychologischen Aspekte des Social Engineering, die Reaktionen von Auftraggebern auf Tests, sowie die Bedeutung von Prozessen und menschlichen Schwächen in der Sicherheitsarchitektur. Andreas gibt Einblicke in seine praktischen Erfahrungen und die Herausforderungen, die er bei seinen Tests erlebt hat. In diesem Gespräch diskutieren Andreas Heideck und Thomas Ebell die Herausforderungen und Strategien im Bereich der Sicherheit, insbesondere im Kontext von Social Engineering. Sie beleuchten die Bedeutung von Architektur, Informationen und Dokumentationen, die Rolle der Mitarbeiter-Schulung und Sensibilisierung sowie die Notwendigkeit regelmäßiger Tests und einer positiven Fehlerkultur in Unternehmen. Die menschlichen Faktoren und deren Einfluss auf die Sicherheit werden ebenfalls thematisiert, wobei betont wird, dass Sicherheit im Kopf beginnt und jeder Mitarbeiter eine wichtige Rolle spielt.Kapitel00:00 Einführung in Impossible Security02:42 Die Reise des Social Engineers05:44 Die Psychologie des Social Engineering10:43 Reaktionen auf Social Engineering Tests15:00 Adrenalin und unerwartete Situationen 20:09 Menschliche Fehler und Sicherheitslücken24:58 Prozesse und Sicherheitsmaßnahmen30:05 Schlussfolgerungen und Ausblick30:14 Kreative Lösungsansätze in der Sicherheit32:58 Psychologische Tricks im Sicherheitsbereich36:00 Dauer und Budget von Sicherheitstests39:12 Vorbereitung und Durchführung von Tests41:49 Nutzung von Informationen aus öffentlichen Quellen45:11 Herausforderungen der Informationssicherheit48:13 Mitarbeiterschulung und Sensibilisierung55:26 Die Bedeutung von Empathie im Social Engineering58:50 Die Herausforderungen bei Social Engineering Tests 01:01:47Die Rolle von Selbstbewusstsein und Auftreten01:06:40 Die Kunst des Verkleidens und der Täuschung01:10:47 Schulung und Sensibilisierung der Mitarbeiter01:15:12 Fehlerkultur und kontinuierliche VerbesserungKontakt zu Andreas:https://impossible-security.de/Sein Buchhttps://amzn.eu/d/402bi0rLinkedInhttps://www.linkedin.com/in/andreas-heideck-095423142