Sicher, dass Sie sicher sind? (Europapark Rust)

Wie schütze ich meine IT-Sicherheit im Unternehmen richtig? Wie gehen Hacker bei ihren Aktionen vor und welche Risiken drohen mir? Wie kann ich dagegen arbeiten, um genau dieses Risiko zu minimieren? Diese und viele weitere interessante Fragen wurden den Teilnehmer*innen unseres IT-Security-Tages am 04.05.2023 im Europapark in Rust beantwortet. 

Als Referenten waren unteranderem Marco Di Filippo, Computer Enthusiast, IT- Sicherheitsexperte und Senior Cyber Security Engineer der whitelisthackers GmbH sowie Mario Winter und Stefan Vogt vom technischen Vertrieb der Sophos Ltd. zugegen.

Angreifer und Sie als Unternehmen stehen sich in einem ungleichen Kampf gegenüber. Während bei Ihnen als Unternehmen die Verteidigung der eigenen Infrastruktur lückenlos erforderlich ist, sucht sich der Angreifer die schwächste Stelle, um an das Wichtigste Ihres Unternehmens, Ihre Daten, zu gelangen.

Veranschaulicht wurde dies von Marco Di Filippo am Beispiel der Deutschen Bank. Als sensibelstes und am häufigsten verwendetes Sicherheitsleck wurden bei dieser Veranschaulichung die E-Mail-Adressen der Mitarbeiter forciert. Über diese ließ sich mit etwas Hintergrundwissen und bestimmten Tools herausfinden, bei welchen ein Kennwort zu erkennen ist. Selbstverständlich ging diese äußerst interessante Demonstration nicht über den legalen Rahmen hinaus, den Teilnehmern wurde jedoch aufgezeigt, wie angreifbar ein Unternehmen sein kann.

Ein Tipp von Marco Di Filippo an die Teilnehmer: „Überprüfen Sie auf der Seite „Have I Been Pwned?“ ob über Ihre E-Mail-Adresse schon einmal Ihre persönlichen Daten kompromittiert wurden. Eine der am häufigsten gestellten Fallen der Angreifer erfolgt über so genannte „Pishing Mails“. Dies sind täuschend echte, manipulierte, E-Mails die das Ziel dazu bringen einen bestimmten Link anzuklicken, um so einen Trojaner in dem Netzwerk zu platzieren.

Solche und viele weitere Hinweise und Tipps wurden eindrucksvoll von den Referenten an die Teilnehmer herangetragen und sorgten auf der Veranstaltung, auf welcher für das leibliche Wohl natürlich durchgehend gesorgt war, für viele spannende Eindrücke.

Darüber hinaus wurden wir als angenehmer Abschluss dieses aufschlussreichen Tages endlich zum Sophos Platinum Partner zertifiziert!