00:00 – Ein überzeugender Preis
11:47 – Social Engineering ist der neue Trend
16:08 – Sozial manipulierte Datenpannen
18:22 – Zyklus des Social Engineering
22:35 – Wie man seinen Drachen zähmt
27:57 – Symphonie des Angriffs
29:21 – Herren, durchsuchen Sie Ihre Engines!
33:01 – E-Mail-Adressen
33:55 – Soziale Medien
36:00 – So ein (nützliches) Werkzeug
38:17 – Best Of Nextdoor und andere Communities
38:43 – Video-Stars
38:53 – IP-Adressen
40:56 – Wie man das ändert
41:18 – OSINT Selbstbewertung
42:01 – Niemals vertrauen & immer verifizieren — Teddy Roosevelt
----
Die Menschen denken wenig über die "Schnipsel" von Informationen nach, die sie im Internet verstreuen. Noch schlimmer ist, dass sie zu oft darauf hereinfallen, wenn ein Angreifer sich ihnen nähert und diese Informationen gegen sie verwendet. In diesem Vortrag zeigen wir, wie man das Internet und frei verfügbare Informationen nutzen kann, um perfekte Social Engineering Angriffe zu konzipieren. Wir haben genau diese Taktiken verwendet, um Mitarbeiter bis hin zu Unternehmens-VPs mit 2FA zu kompromittieren! Nachdem wir gezeigt haben, wie man diese Social Engineering Szenarien erstellt und Opfer täuscht, zeigen wir, wie Sicherheitsfachleute ihre Kunden schulen können, um sich der Daten, die sie hinterlassen, bewusst zu sein, damit sie die Absichten der Angreifer erkennen. Schließlich geht es darum, den Kurs zu ändern. Die Teilnehmer werden mitnehmen: ein besseres Verständnis dafür, wo und wie man Informationen für Social Engineering findet, Taktiken zur Erstellung von Szenarien, die super legitim erscheinen, und Tipps zur Schulung ihrer Kunden nach dem Engagement, um die gleichen Fehler nicht zu wiederholen.
William Price ist Penetrationstester und Gründer von CyberX Cybersecurity Solutions. Nach unzähligen Penetrationstests und der Beobachtung der enormen Budgets, die Organisationen für Cybersicherheit haben, wurde ihm klar, dass KMUs oft übersehen werden. Er beschloss, CyberX zu gründen, um die Sicherheitsbedürfnisse von KMUs zu adressieren. Während er weiterhin Beratungsdienste (Penetrationstests) anbietet, leitet William auch das CyberX-Team, um KMUs dabei zu helfen, ihre Cybersicherheitsprogramme innerhalb ihrer Budgets zu verwalten. Er hat einen B.Sc. in Cybersicherheit und Informationssicherheit.