Social Engineering stellt ein erhebliches Sicherheitsrisiko dar, indem vertrauliche Informationen durch soziale Interaktion erlangt werden. Es wird zwischen computerbasiertem und humanbasiertem Social Engineering unterschieden, wobei ersteres technische Mittel wie Phishing nutzt und letzteres den direkten Kontakt zu Personen erfordert. Um das Bewusstsein für Informationssicherheit zu stärken, sollten Unternehmen Maßnahmen zur Sensibilisierung und Schulung ihrer Mitarbeiter implementieren.

1. Social Engineering Der Mensch ist das größte Sicherheitsrisiko

2. Social Engineering „ Das Erlangen vertraulicher Informationen durch Annäherung an Geheimnisträger mittels gesellschaftlicher Kontakte“ ( http://de.wikipedia.org/wiki/ Social_Engineering_(Sicherheit ) ) Zwei unterschiedliche Arten: Computer-Based Social Engineering Human-Based Social Engineering

3. Computer-Based Social Engineering Erforderliche Informationen werden mit technischen Hilfsmitteln beschafft Z.B. Phishing, manipulierte Internetseiten, E-Mail-Anhänge, Popup-Fenster mit Eingabemöglichkeiten

5. Human-Based Social Engineering Die Informationen werden auf nicht-technischem Weg über die soziale Annäherung an Personen beschafft. Siehe Beispiel „James Bond – Diamantenfieber“

6. Security Awareness Security Awareness bedeutet Bewusstsein bzw. Sensibilität der IT-Nutzer für Belange der Informationssicherheit. Im IT-Grundschutzhandbuch des BSI wird Security Awareness mit „IT-Sicherheitssensibilisierung“ bezeichnet.

8. Akteure

9. Maßnahmen

10. Security Policy Regelwerk Verwaltungsführung verantwortlich Sicherheitskultur Vorgesetzte müssen vorleben

11. Mitarbeiter schulen Bildungsstand ermitteln Gruppen bilden Schulung Umgang mit Security Policy Authentifizierung Fremder

12. Mitarbeiter sensibilisieren Sicherheitsbewusstsein schaffen Plakate, Bildschirmschoner,…  Kreativität gefragt (Chance für die Verwaltung)

13. Mitarbeiter motivieren, testen und belohnen Softwareeinsatz sinnvoll Z.B. SecureAware Bildschirmschoner Intranetlösung Infotainment Vorteile Lernerfolg erkennbar Belohnungsprogramm steigert den Erfolg der Maßnahme