#0120 – Mitarbeitersensibilisierung auf dem nächsten Level (Teil 2) - mit Lukas

Phishing-Mails sind längst nicht mehr die einzige Gefahr für
Unternehmen, wenn es um Social Engineering geht. In diesem
zweiten Teil beleuchten wir, wie clevere Angreifer über gezielte
Telefonanrufe oder sogar physisch vor Ort versuchen, sensible
Unternehmensbereiche zu infiltrieren. Erfahre, warum ein
einfacher Raucherbereich oft das größte Sicherheitsrisiko
darstellt und wie du Erkenntnisse aus simulierten Angriffen in
nachhaltige Schutzmaßnahmen verwandelst.


Wir sprechen unter anderem über:




Wie Telefon-Engineering funktioniert und warum der
vermeintliche IT-Support oft in Wahrheit ein Angreifer ist.




Die kritische Rolle der Telefonzentrale bei der unbewussten
Informationspreisgabe an Dritte.




Physische Penetrationstests: Wenn Hacker plötzlich persönlich
in der Kantine oder im Serverraum stehen.




Spionage-Taktiken aus der Praxis: Von vorbereitenden
Drohnenüberflügen bis zur gezielten Ausnutzung von
unverschlossenen Nebentüren.




Warum teure IT-Sicherheitstechnik durch mangelhafte
Zutrittskontrollen und unzureichende physische Zonenkonzepte
wertlos werden kann.




Die Bedeutung von klaren Besucherrichtlinien und
Begleitprozessen für externe Dienstleister.




Lessons Learned: Wie man aus Sicherheits-Assessments echte
Kennzahlen (KPIs) erhebt und messbare organisatorische sowie
technische Maßnahmen ableitet.




Du hast den ersten Teil verpasst? Höre dir unbedingt die
vorherige Episode an, um die Grundlagen der
Social-Engineering-Angriffsmethoden zu verstehen!


Feedback, Fragen oder Themenwünsche?


Schreibt uns gerne an podcast@cyber-rojo.de


#CyberSecurity #ITSecurity #Informationssicherheit
#SocialEngineering #PhysicalSecurity #Awareness #SecurityCulture
#ISO27001 #CISO #Zutrittskontrolle #CyberRojoPodcast