Social Engineering – Effektiver Schutz für Ihr Unternehmen als Online-Seminar

• Grundlagen des Social Engineering und Security Awareness
  • Definition, Abgrenzung und aktuelle Relevanz
  • Ziele von Angreifenden: Datendiebstahl, Sabotage, Finanzbetrug
• Die Psychologie der Manipulation
  • Ausnutzung menschlicher Eigenschaften wie Hilfsbereitschaft und Autoritätsglaube
  • Erkennen psychologischer Tricks und Taktiken
• Moderne Angriffsvektoren und -methoden
  • Digital: Phishing, Spear-Phishing, Vishing, Smishing und Quishing
  • Gezielte Angriffe: Business Email Compromise (BEC) und CEO-Fraud
  • KI-gestützte Angriffe: Deepfakes, Voice-Cloning und automatisierte Phishing-Kampagnen
  • OSINT: Nutzung öffentlich zugänglicher Informationen (z. B. aus sozialen Netzwerken)
  • Physische Angriffe: Tailgating, Ausspähen am Arbeitsplatz
• Aufbau einer menschlichen Firewall – Prävention und Abwehr
  • Schwachstellen im eigenen Unternehmen identifizieren und analysieren
  • Sichere Verhaltensweisen am Arbeitsplatz und im Homeoffice etablieren
  • Richtiges Verhalten im Verdachtsfall: Meldewege und Incident Response
• Nachhaltige Sicherheitskultur im Unternehmen verankern
  • Planung, Durchführung und Erfolgsmessung von Security-Awareness-Kampagnen
  • Rolle der Führungskräfte als Vorbild
  • Die wichtigsten rechtliche Aspekte und Compliance-Anforderungen (z. B. DSGVO)

Social Engineering ist in den letzten Jahren zur Angriffstechnik erster Wahl von Hackern geworden. Anstatt Sicherheitslücken in Systemen auszunutzen, zielt Social Engineering auf die aktive Manipulation von Menschen ab. Diese fallen den kriminellen Tricks zum Opfer, weil sie nicht ausreichend über die Gefahren im Web informiert sind. Digitalen Angreifenden reicht ein kurzer Anruf oder eine geschickt zusammengestellte E-Mail, um Passwörter zu erlangen, Zugriff auf geschützte Daten zu erhalten oder unautorisierte Transaktionen zu initiieren. Dabei können der Verlust sensibler Informationen und enorme wirtschaftliche Schäden vermieden werden, wenn Unternehmen ihre Mitarbeitenden für Social Engineering sensibilisieren.

In diesem Seminar lernen Sie typische Methoden des Social Engineering kennen und erfahren, wie moderne Angriffe vorbereitet und durchgeführt werden. Sie analysieren reale Angriffsszenarien, erkennen Warnsignale frühzeitig und entwickeln ein besseres Verständnis für menschliche Schwachstellen im Unternehmensalltag.

Fach- und Führungskräfte, IT-Sicherheits- und Datenschutzbeauftragte sowie an alle Mitarbeitenden, die für die Risiken von Social Engineering sensibilisiert und zu einem aktiven Teil der Unternehmenssicherheit werden sollen.