- Guten Morgen, ich war vor ein paar Wochen bei Ihnen und soll zur Kontrolle noch eine Magenspiegelung machen
(Abgleich von Name, Geburtsdatum, Adresse)
- Ach hier hab ich Sie. Aber das soll ja schon in 12 Wochen sein. Und ich hab erst Termine im Oktober! Wie haben Sie sich das denn bitte vorgestellt?
- Ich? Gar nicht. Ihre Chefin wars.
- Wie?
- Na, die will ja eine Kontrolluntersuchung.
- Wie?
- Sie haben doch den Bericht vor sich?
- Ja.
- Und den hat ja Ihre Chefin geschrieben?
- Ja?
- Na, da steht doch drin, dass und wann ich kommen soll.
- Ach ja.
- Ich hab mir also gar nichts vorgestellt, sondern Ihre Chefin.
- Ach ja. Juli vielleicht?
Chronistenpflicht: Unauffälliger Tag am Schreibtisch und Abends waren wir bei dem Inder essen, bei dem wir auch mit nach dem Konzert Ende letzten Monats mit den beiden gelandet waren. Weil’s da schon lecker war.
Autos haben ja heute leider keine Kühlerfiguren mehr. Naja, man kann sich ja was basteln.
Zeugs
Wissen Sie, was der beste Trick ist, um in einer mittelgroßen Firma an das Passwort für das WLAN zu kommen? Sie ziehen sich einen Anzug an, stellen sich in die Büroküche teilen Ihr Stück Schokolade und quatschen den erstbesten an: „Sach mal, ich will nicht schon wieder die IT stören – sagst Du mir mal kurz das Passwort?“ Das ist social engineering und durchaus einfacher, als sich von außen durch irgendwelche Firewalls zu hacken und wenn Sie eine halbe Stunde Zeit haben, hören Sie hier im Podcast mehr:
Dr. Christian Schunck ist studierter Physiker und beschäftigt sich beim Fraunhofer-Institut für Arbeitswirtschaft und Organisation (IAO) in Stuttgart mit dem Forschungsfeld digitales Identitätsmanagement. Als ein Teil davon gilt das Social Engineering, ein Begriff, der ursprünglich aus der Sozialwissenschaft stammt und schon länger existiert. […] Firmen kümmern sich im Rahmen der Cybersicherheit um alle möglichen technischen Aspekte, vergessen dabei aber manchmal den menschlichen Faktor als potenzielle Schwachstelle. Der Mensch sehne sich nach Zugehörigkeit und sei ein soziales Wesen mit Emotionen, Wünschen und bestimmten Verhaltensweisen, so der Experte. Genau diese sozialen Verhaltensweisen nützen Cyberkriminelle aus, um Menschen in ihrem Sinne zu manipulieren.
heise meets …
So manipuliert Social Engineering Verhaltensweisen Angestellter – Dr. Christian Schunck vom Fraunhofer-Institut IAO verrät, was hinter Social Engineering steckt und auf welche Tricks Kriminelle setzen.
Synje, in den letzten Tagen und auch oben schon erwähnt startet übrigens gerade ein Crowdfunding für ein ganz spannendes Projekt, von dem ich beim Konzert schon einen Vorgeschmack hören konnte:
Schon in der Schule faszinierte mich die Lyrik Theodor Storms und die besondere Melodie seiner Sprache. Als mir vor einigen Monaten ein Gedichtband von ihm in die Hände fiel, las ich nicht nur seine Verse sondern hörte förmlich schon die Lieder, die aus ihnen entstehen könnten.
Zur Kampagne bei Startnext (ab morgen):
Auf Basis 6 seiner Gedichte habe ich nun 6 Lieder geschrieben, die ich mit eurer Hilfe gerne aufnehmen und in Form einer EP mit euch teilen würde.
Synje Norland singt Theodor Storm
Sie haben Fragen? Sie wünschen sich ein Thema, über das ich mal bloggen soll?
Schreiben Sie’s auf!