Überblick über Trainingsmethoden zur Verhinderung von erfolgreichen Phishing-Angriffen

Datum

02.07.2013

Zeit

13:00 - 14:00

Sprecher

Stephan Escher

Zugehörigkeit

Institut für Systemarchitektur, Datenschutz und Datensicherheit

Sprache

de

Hauptthema

Informatik

Andere Themen

Informatik

Beschreibung

Sognannte Phishing-Angriffe stellen eine relevante Gefahr in Bereich der Datensicherheit dar. Sie sind dem Bereich der Social Engineering Angriffe zuzurechnen. Insofern läßt sich allein mit Hilfe technischer Verfahren und Mechanismen dieser Gefahr nicht begegnen. Vielmehr ist es notwendig, die potentiellen Phishing-Opfer durch entsprechende Schulung auf die Gefahren hinzuweisen. Ferner bedarf es des Trainings sinnvoller Verhaltensregeln, damit der Erfolg von Phishing-Angriffen minimiert werden kann. Ein aus der Literatur bekannter Ansatz besteht darin, die zu schulenden Personen (ohne deren Wissen) mit nachgestellten Phishing-Angriffen zu konfrontieren. Dies geschieht einerseits, um für die Gefahr von Phishing-Angriffen zu sensibilisieren, andererseits um zu überprüfen, ob zuvor durchgeführte Schulungs- und Trainingsmaßnahmen den gewünschten Erfolg zeigen. Im Rahmen der Belegarbeit soll ein Überblick über derartige Schulungs- und Trainingsmethoden inklusive der dabei eingesetzten Werkzeuge gegeben werden. Darüber hinaus wäre es wünschenswert, wenn im Rahmen der Belegarbeit eine Konzeption zur Durchführung derartiger Schulungen inklusiver einer prototypischen Umsetzung der dafür notwendigen (Software-)Umgebung entstehen würde.

Letztmalig verändert: 02.07.2013, 09:42:57