Security Awareness Video "Social Engineering"
Das Security Awareness Video "Social Engineering" thematisiert eine Bedrohung, deren Bedeutung im Zuge von Globalisierung und verschärftem Wettbewerb spürbar zunimmt: Die Informationsbeschaffung mit überwiegend nicht-technischen Methoden. Es hat eine Spieldauer von ca. 15 Minuten und eignet sich beispielsweise als Ergänzung eines Motivationsvortrags oder zur Bereitstellung im Intranet. Es ist (als Netzlizenz) auch in englischer Sprache erhältlich.
Ziel des Security Awareness Videos ist, das typische Vorgehen eines "Social Engineers" bei der Informationsbeschaffung zu demonstrieren, um Mitarbeiter gegen Angriffsversuche dieser Art zu immunisieren. Tatsächlich ist es häufig weit einfacher als angenommen, gesuchte Informationen gezielt zu beschaffen, ohne dabei technische Sicherheitsmechanismen überwinden zu müssen. Falsch verstandene Höflichkeit, Gutgläubigkeit, Furcht vor Autoritäten und Vertrauensseligkeit sind dabei meist die heimlichen "Komplizen" der Angreifer.
Das Video "Social Engineering" wurde mit dem Innovationspreis 2007 der Initiative Mittelstand in der Kategorie IT-Security ausgezeichnet.
Inhalt
An einem Beispiel wird exemplarisch die Vorgehensweise eines "Informationsbeschaffers" gezeigt, der sich durch das Belauschen von Gesprächen in der Öffentlichkeit, entschlossenes Auftreten, vertrauensselige Mitarbeiter und ein gewitztes Vorgehen gezielt die gesuchten Informationen verschafft.
Schutz vor solchen Angriffen auf sensible Unternehmensinformationen bietet allein das angemessene Verhalten der Mitarbeiter: gesundes Misstrauen gegenüber Fremden, strikte Zurückhaltung bei Gesprächen über dienstliche Belange und grundsätzliche Überprüfung von Behauptungen und Legitimationen. Durch die Sensibilisierung für die Vorgehensweise von Angreifern werden interne Regeln plausibel gemacht und die Mitarbeiter für deren strikte Einhaltung motiviert.
Hier finden Sie die Kurzbeschreibung als pdf (
, 168 kB).
Technische Voraussetzungen
Das Security Awareness Video wird als Flash-Datei auf CD-ROM geliefert und kann von verbreiteten Browsern mit Flash-Plugin (ab Version 5) oder auch als eigenständige Anwendung auf einem handelsüblichen PC abgespielt werden.
Eine kurze Demo-Sequenz können Sie hier herunterladen (Flash, 360 kB).
Bestellung
Das Security Awareness Video kann zum Stückpreis von € 120 bzw. € 110 bei mehr als 10 Exemplaren (jeweils zzgl. MwSt. und Versand) erworben werden.
Für € 3.200 (zzgl. MwSt.) erhalten Sie eine Intranet-Lizenz zur uneingeschränkten Nutzung des Videos in Ihrem Intranet. Die Intranet-Version des Videos unterscheidet sich von der Einzellizenz durch eine Vor- und Rückspulfunktion. Durch das geringe Gesamtvolumen der Flash-Video-Datei ist der Bedarf an Netzbandbreite sehr gering (<1 MB/Minute).
Das Security Awareness Video ist als Intranet-Lizenz auch in englischer Sprache erhältlich.
Bitte senden Sie Ihre schriftliche Bestellung per Fax oder Post an die im Bestellformular angegebene Anschrift. Sie erhalten die CD-ROM mit dem Video innerhalb von 14 Tagen nach Bestelleingang.