Social Engineering: Katastrophale Folgen bei Sicherheit

Guter Beitrag zum Thema bei THG.de

http://www.business.tomshardware.co...0511/index.html

*thumbsup*

Nostalgia.

Man sollte langsam in Erwägung ziehen IT als festes Fach in Grundschulen einzuführen. So abwegig finde ich das garnicht mehr...

Leider ist es so .. User haben nunmal keinen bezug zu IT Security ..

Aber dies betrifft nicht nur Firmen .. sondern die Personen selbst -> warum funktioniert phishing ? (eine subform von social engi) wieviele leute haben ihren Maestro Pin auf der Karte stehen ? in wievielen Handies finden sich Einträge mit "Bankomatkarte" ? usw.

Solang die Leute/User meinen Sie sind sicher und "Jemand anderes" wird mich schon beschützen und dafür sorgen, dass mein Arbeitspc sicher ist ... solange funktionieren Sachen wie phishing und social engi ..

Ich kenne einige Leute die einfache Passwörter benutzen. Geburtstage, Vornamen von Familien mitglieder, Internet bezogene Begriffe sind der Renner. Den Leuten ist das meistens auch egal, wenn ich sage es ist ur einfach hackbar.

@daisho

Vielleicht ist es nicht ihre top priorität solche Passwörter zu merken. Ich mein sogar, wenn jemand in die Wohnung einbricht und die Login Daten fladert dann bringts dem nichts. Ohne Tan kannst eh nichts machen.

Ich kenne es auch aus der Arbeit. Der Administrator setzt für ein passwort vorraus, dass es Buchstaben,Zahlen und Sonderzeichen hat. Mit solch ein ******* kommt dann schon mal:

hansmüller@gmx.netMAI
oder
hansmüller.MAI06

wennst das passwort einmal weisst dann kannst leicht ratten wie es nach der ZWANGS änderungs ausschaut.

wir wollen mal wieder nicht übertreiben
1. meine privaten sachen sind ned so wichtig das sich ein hacker dafür interessieren würde
2. wichtige Privatesachen ala netbanking sind extrem sicher, solange man nicht sein PW und seine TANs auf irgendwelchen phisching seiten einträgt (und wer das tut bei dem is dann auch egal wie sicher sein PW ansich war oder )
3. dinge die "wichtig" sind sind meist eh abgesichert also mein benutzername, ein geburtsdatum oder sonstiges würde bei mir nichtmal als PW zugelassen werden

also wo das Problem sein soll versteh ich wirklich ned, wegen meiner 0815 alle 3 monate reinschau gmx mail addi tut sich sicher kein hacker die arbeit an nachzuforschen wann ich geboren wurde und wer meine verwanten sind ^^ so wichtig is keiner von uns

Das man mit MAils oder sontigen sachen problem bekommen kann ist sicher, aber es ist nicht der schlimmste Fall.

Es geht einfach um sachen wie finanzdaten, arbeitsgeheimnisse und alles in der art. Es gibt einfach viel zuviele Leute die solche Daten irgendwo achtlos aufschreiben oder soagr weitergeben und das kann dann wirklich zu einem problem werden.

Im privaten Umfeld sind die Beispiel immer sehr subjektiv, aber in der Firma wird es wohl den meisten Arbeitnehmern klar sein, das es nicht gut ist, wenn Projekt und Finanzdaten ihres Arbeitgebers ohne weiteres von dritten abrufbar sind. Die Leute wissen das es schlceht ist, aber sie nehmen einfach nicht wahr das es an ihnen liegt, wie hoch die Sicherheit in einem Unternehmen ist.

Es geht bei den meisten sachen darum das man einfach sein bischen hirn anstrengt und nicht einfach sinnlose passwörter oder aktionen setzt. Weil jeder Eindringling, in welcher form auch immer freut sich über offene Türen.