{"id":55145,"date":"2020-01-13T00:00:00","date_gmt":"2020-01-12T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta"},"modified":"2020-02-18T14:03:13","modified_gmt":"2020-02-18T11:03:13","slug":"obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","title":{"rendered":"T\u00e4usche mich, wenn du kannst: Besonderheiten der Durchf\u00fchrung eines sociotechnischen Pen-Tests","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"T\u00e4usche mich, wenn du kannst: Besonderheiten der Durchf\u00fchrung eines sociotechnischen Pen-Tests\" src=\"\/wp-content\/uploads\/2020\/01\/fa938cb2a5cb85adb395a1b2c3b14d4b.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nStellen Sie sich folgende Situation vor. Ein kalter Oktobermorgen, ein Projektinstitut im regionalen Zentrum einer der Regionen Russlands. Jemand aus der Personalabteilung \u00f6ffnet eine der Seiten mit Stellenangeboten auf der Webseite des Instituts, die vor ein paar Tagen ver\u00f6ffentlicht wurde, und sieht dort ein Foto einer Katze. Der Morgen h\u00f6rt schnell auf, langweilig zu sein\u2026 <\/p>\n<p>In diesem Artikel berichtet Pawel Suprunyuk, technischer Leiter der Abteilung f\u00fcr Audits und Consulting bei Group-IB, dar\u00fcber, welche Rolle soziotechnische Angriffe in Projekten zur Bewertung der praktischen Sicherheit spielen, welche ungew\u00f6hnlichen Formen sie annehmen k\u00f6nnen und wie man sich vor solchen Angriffen sch\u00fctzen kann. Der Autor macht deutlich, dass der Artikel einen \u00dcberblick bietet, aber falls ein Aspekt die Leser interessiert, stehen die Experten von Group-IB bereit, um Fragen in den Kommentaren zu beantworten. <br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex> <\/p>\n<h2>Teil 1. Warum so ernst?<\/h2>\n<p>\nKommen wir zur\u00fcck zu unserer Katze. Nach einiger Zeit entfernt die Personalabteilung das Foto (Screenshots hier und im Folgenden sind teilweise retuschiert, um echte Namen nicht preiszugeben), aber es taucht hartn\u00e4ckig wieder auf, wird erneut entfernt, und das geschieht noch mehrmals. Die Personalabteilung erkennt, dass die Absichten der Katze sehr ernst sind, sie m\u00f6chte nicht gehen, und ruft einen Web-Programmierer zur Hilfe \u2013 jemanden, der die Website erstellt hat und sich damit auskennt, und der sie jetzt verwaltet. Der Programmierer geht auf die Website, entfernt erneut die nervige Katze und stellt fest, dass sie im Namen der Personalabteilung hochgeladen wurde, und vermutet, dass das Passwort der Personalabteilung in die H\u00e4nde von Netz-Hooligans gelangt ist, und \u00e4ndert es. Die Katze erscheint nicht mehr.<\/p>\n<p><img decoding=\"async\" alt=\"T\u00e4usche mich, wenn du kannst: Besonderheiten der Durchf\u00fchrung eines sociotechnischen Pen-Tests\" src=\"\/wp-content\/uploads\/2020\/01\/319d5d30d3b563897339362e0fac1a6e.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nWas ist tats\u00e4chlich passiert? Im Hinblick auf die Unternehmensgruppe, zu der das Institut geh\u00f6rte, f\u00fchrten Experten von Group-IB Penetrationstests durch, die dem Red Teaming nahekommen (einfacher gesagt, handelt es sich um die Simulation gezielter Angriffe auf Ihr Unternehmen mit den fortschrittlichsten Methoden und Werkzeugen aus dem Arsenal von Hackergruppen). Wir haben ausf\u00fchrlich \u00fcber Red Teaming berichtet. <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/460461\/\">hier<\/a><\/noindex>Es ist wichtig zu wissen, dass bei der Durchf\u00fchrung eines solchen Tests ein sehr breites Spektrum an zuvor vereinbarten Angriffen angewendet werden kann, einschlie\u00dflich sozialer Ingenieurskunst. Es ist klar, dass das blo\u00dfe Hochladen der Katze nicht das Endziel des Geschehens war. Vielmehr war Folgendes das Ziel:<\/p>\n<ul>\n<li>Die Website des Instituts war auf einem Server im gleichen Netzwerk des Instituts gehostet, und nicht auf externen Servern;<\/li>\n<li>Ein Leck in den Kontodaten der Personalabteilung wurde gefunden (Protokolldatei im Stammverzeichnis der Website). Die Verwaltung der Website mit diesen Kontodaten war nicht m\u00f6glich, aber es war m\u00f6glich, Stellenangebote zu bearbeiten;<\/li>\n<li>Durch das \u00c4ndern der Seiten konnte man eigene JavaScript-Skripte einf\u00fcgen. Normalerweise machen sie die Seiten interaktiv, aber in diesem Fall konnten dieselben Skripte verwendet werden, um den Unterschied zwischen der Personalabteilung und dem Programmierer sowie zwischen dem Programmierer und einem einfachen Besucher zu stehlen \u2014 die Sitzungs-ID auf der Website. Die Katze war der Ausl\u00f6ser f\u00fcr den Angriff und ein Bild, um Aufmerksamkeit zu erregen. In der Markup-Sprache HTML sah dies so aus: Wenn das Bild geladen wurde, wurde das JavaScript bereits ausgef\u00fchrt und Ihre Sitzungs-ID zusammen mit Informationen \u00fcber Ihren Browser und Ihre IP-Adresse war bereits gestohlen.<\/li>\n<li> Mit der gestohlenen Sitzungs-ID des Administrators h\u00e4tte man vollen Zugang zur Website erhalten, h\u00e4tte ausf\u00fchrbare Seiten in PHP hochladen k\u00f6nnen, was den Zugang zum Betriebssystem des Servers und dann auch zum lokalen Netzwerk bedeutete, was ein wichtiger Zwischenschritt des Projekts war.<\/li>\n<\/ul>\n<p>\nDer Angriff endete mit einem teilweisen Erfolg \u2014 die Sitzungs-ID des Administrators wurde gestohlen, aber sie war an die IP-Adresse gebunden. Es war uns nicht m\u00f6glich, diese Einschr\u00e4nkung zu umgehen; wir konnten die Berechtigungen auf der Website nicht auf Administratorrechte erh\u00f6hen, daf\u00fcr verbesserten wir unsere Stimmung. Das endg\u00fcltige Ergebnis erhielten wir schlie\u00dflich an einem anderen Punkt der Netzwerkperimeter.<\/p>\n<h2>Teil 2. Ich schreibe Ihnen \u2014 was gibt es da noch mehr? Au\u00dferdem rufe ich an und stehe vor Ihrem B\u00fcro, w\u00e4hrend ich USB-Sticks fallen lasse.<br \/>\n<\/h2>\n<p>\nWas in der Situation mit der Katze passierte, ist ein Beispiel f\u00fcr soziale Ingenieurkunst, wenn auch nicht ganz klassisch. In dieser Geschichte gab es tats\u00e4chlich mehr Ereignisse: Es gab die Katze, das Institut, die Personalabteilung und den Programmierer, es gab aber auch E-Mails mit pr\u00e4zisierenden Fragen, die angebliche 'Kandidaten' an die Personalabteilung und pers\u00f6nlich an den Programmierer schickten, um sie dazu zu bewegen, die Website zu besuchen.<\/p>\n<blockquote><p>Apropos E-Mails. Die gew\u00f6hnliche E-Mail \u2014 wahrscheinlich das Haupttransportmittel f\u00fcr soziale Ingenieurkunst \u2014 verliert seit mehreren Jahrzehnten nicht an Aktualit\u00e4t und f\u00fchrt manchmal zu den ungew\u00f6hnlichsten Konsequenzen. <\/p><\/blockquote>\n<p>Die n\u00e4chste Geschichte erz\u00e4hlen wir oft bei unseren Veranstaltungen, da sie sehr aufschlussreich ist.<\/p>\n<p>In der Regel erstellen wir basierend auf den Ergebnissen von Social-Engineering-Projekten Statistiken, die, wie bekannt, eine trockene und langweilige Angelegenheit sind. So viel Prozent der Empf\u00e4nger haben den Anhang aus der E-Mail ge\u00f6ffnet, so viel haben auf den Link geklickt, und diese drei haben sogar ihre Anmeldedaten eingegeben. In einem Projekt haben wir mehr als 100 % der Passwort-Eingaben erhalten \u2013 das hei\u00dft, es wurden mehr eingegeben als versendet. <\/p>\n<p>Das geschah so: Es wurde eine Phishing-E-Mail verschickt, angeblich vom CISO einer staatlichen Organisation, mit der Aufforderung, \"dringend die \u00c4nderungen im E-Mail-Dienst zu testen\". Die E-Mail gelangte an den Leiter einer gro\u00dfen Abteilung, die f\u00fcr den technischen Support zust\u00e4ndig war. Der Leiter war sehr bem\u00fcht, die Auftr\u00e4ge der oberen F\u00fchrungsebene auszuf\u00fchren, und leitete sie an alle Mitarbeiter weiter. Das Callcenter stellte sich als recht gro\u00df heraus. Im Allgemeinen kommt es h\u00e4ufig vor, dass jemand \"interessante\" Phishing-E-Mails an seine Kollegen weiterleitet und diese ebenfalls darauf hereinfallen \u2013 ein h\u00e4ufiges Ph\u00e4nomen. F\u00fcr uns ist das das beste Feedback zur Qualit\u00e4t der E-Mail-Formulierung.<\/p>\n<p><img decoding=\"async\" alt=\"T\u00e4usche mich, wenn du kannst: Besonderheiten der Durchf\u00fchrung eines sociotechnischen Pen-Tests\" src=\"\/wp-content\/uploads\/2020\/01\/2af30148f4b5d22033c5137625f421ab.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEtwas sp\u00e4ter wurden wir enttarnt (die E-Mail wurde aus einem kompromittierten Postfach entfernt):<\/p>\n<p><img decoding=\"async\" alt=\"T\u00e4usche mich, wenn du kannst: Besonderheiten der Durchf\u00fchrung eines sociotechnischen Pen-Tests\" src=\"\/wp-content\/uploads\/2020\/01\/1d36db3cb55d0e6d6061fb002d5f987a.png\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDer Erfolg des Angriffs wurde dadurch bedingt, dass bei der Versendung eine Reihe technischer M\u00e4ngel des E-Mail-Systems des Kunden ausgenutzt wurde. Es war so eingerichtet, dass man E-Mails von beliebigen Absendern der Organisation ohne Authentifizierung versenden konnte, selbst aus dem Internet. Man konnte sich also als CISO, oder als Leiter des technischen Supports oder jemand anderen ausgeben. Dar\u00fcber hinaus f\u00fcgte die E-Mail-Oberfl\u00e4che beim Anzeigen von E-Mails aus \"seiner\" Domain dankenswerterweise ein Foto aus dem Adressbuch hinzu, was dem Absender mehr Nat\u00fcrlichkeit verlieh.<\/p>\n<p>Ehrlich gesagt geh\u00f6rt ein solcher Angriff nicht zu besonders komplexen Technologien; es ist eine gelungene Ausnutzung eines ganz grundlegenden Fehlers in der E-Mail-Konfiguration. Dies wird regelm\u00e4\u00dfig auf spezialisierten IT- und Informationssicherheitsressorts behandelt, dennoch gibt es immer noch Unternehmen, bei denen dies alles vorhanden ist. Da niemand dazu neigt, die technischen Kopfzeilen des E-Mail-Protokolls SMTP eingehend zu \u00fcberpr\u00fcfen, wird die E-Mail normalerweise auf \"Gef\u00e4hrlichkeit\" anhand der Warnsymbole der E-Mail-Oberfl\u00e4che gepr\u00fcft, die nicht immer das gesamte Bild darstellen.<\/p>\n<blockquote><p>Interessant ist, dass eine solche Schwachstelle auch in die andere Richtung funktioniert: Ein Angreifer kann eine E-Mail im Namen Ihres Unternehmens an einen externen Empf\u00e4nger senden. Er k\u00f6nnte beispielsweise eine Rechnung f\u00fcr eine regelm\u00e4\u00dfige Zahlung in Ihrem Namen f\u00e4lschen und anstelle Ihrer Kontodaten andere angeben. Wenn man die Fragen des Anti-Fraud und des Mittel\u00fcbertrags au\u00dfer Betracht l\u00e4sst, ist dies wahrscheinlich eines der einfachsten Mittel zur Geldentwendung durch soziale Ingenieurkunst.\n<\/p><\/blockquote>\n<p> Neben dem Diebstahl von Passw\u00f6rtern durch Phishing sind das Versenden von ausf\u00fchrbaren Anh\u00e4ngen klassische Beispiele f\u00fcr sozialtechnische Angriffe. Wenn diese Anh\u00e4nge alle Schutzma\u00dfnahmen umgehen, die moderne Unternehmen normalerweise haben, entsteht ein Kanal f\u00fcr den Remote-Zugriff auf den Computer des Opfers. Um die Folgen eines Angriffs zu demonstrieren, kann der erhaltene Fernzugriff bis zum Zugriff auf besonders wichtige vertrauliche Informationen ausgebaut werden. Bemerkenswert ist, dass die \u00fcberwiegende Mehrheit der Angriffe, vor denen die Medien warnen, genau so beginnt. <\/p>\n<blockquote><p>In unserer Pr\u00fcfungsabteilung haben wir aus Interesse eine ungef\u00e4hre Statistik erstellt: Wie hoch ist der Gesamtwert der Verm\u00f6genswerte von Unternehmen, zu denen wir durch Phishing und das Versenden von ausf\u00fchrbaren Anh\u00e4ngen Zugang auf Administrator-Ebene erhalten haben? In diesem Jahr erreichte er etwa 150 Milliarden Euro.\n<\/p><\/blockquote>\n<p> Es ist klar, dass das Versenden provokativer E-Mails und das Ver\u00f6ffentlichen von Katzenfotos auf Websites nicht die einzigen Methoden der sozialen Ingenieurkunst sind. In diesen Beispielen haben wir versucht, die Vielfalt der Angriffsformen und deren Folgen aufzuzeigen. Neben E-Mails kann ein potenzieller Angreifer zum Beispiel anrufen, um die notwendigen Informationen zu erhalten, Tr\u00e4ger (z.B. USB-Sticks) mit ausf\u00fchrbaren Dateien im B\u00fcro des Zielunternehmens auslegen, sich als Praktikant einstellen oder sich unter dem Vorwand eines Kameramonteurs physischen Zugang zum lokalen Netzwerk verschaffen. All dies sind \u00fcbrigens Beispiele aus unseren erfolgreich abgeschlossenen Projekten.<\/p>\n<h2>Teil 3. Lernen ist Licht, Unwissenheit ist Dunkelheit<\/h2>\n<p>\nEs stellt sich die berechtigte Frage: Nun gut, es gibt soziale Ingenieurskunst, das sieht gef\u00e4hrlich aus, was sollten die Unternehmen damit machen? Captain Offensichtlich eilt zur Hilfe: Man muss sich verteidigen, und zwar umfassend. Ein Teil des Schutzes wird sich auf bereits bew\u00e4hrte Sicherheitsma\u00dfnahmen konzentrieren, wie technische Mittel zum Schutz von Informationen, \u00dcberwachung und rechtliche Organisation der Prozesse, aber der Hauptteil, unserer Meinung nach, sollte sich auf die direkte Arbeit mit den Mitarbeitern konzentrieren, da diese die schw\u00e4chste Glied sind. Denn so sehr man die Technik verst\u00e4rken oder strenge Richtlinien aufstellen kann, es wird immer einen Benutzer geben, der einen neuen Weg findet, alles zu brechen. Und weder die Richtlinien noch die Technik k\u00f6nnen mit dem kreativen Elan des Benutzers Schritt halten, besonders wenn ihm ein qualifizierter Angreifer Tipps gibt.<\/p>\n<blockquote><p> Zun\u00e4chst ist es wichtig, den Benutzer zu schulen: Erkl\u00e4ren, dass selbst in seiner Routinearbeit Situationen auftreten k\u00f6nnen, die mit sozialer Ingenieurskunst verbunden sind. F\u00fcr unsere Kunden f\u00fchren wir oft <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/cyber-education.html\">Kurse<\/a><\/noindex> zur digitalen Hygiene durch \u2013 eine Veranstaltung, die grundlegende F\u00e4higkeiten zur Abwehr von Angriffen im Allgemeinen vermittelt.\n<\/p><\/blockquote>\n<p> Ich kann hinzuf\u00fcgen, dass eine der besten Schutzma\u00dfnahmen nicht das Auswendiglernen von Regeln zur Informationssicherheit sein wird, sondern eine etwas distanzierte Bewertung der Situation: <\/p>\n<ol>\n<li>Wer ist mein Gespr\u00e4chspartner? <\/li>\n<li>Woher stammen sein Vorschlag oder seine Bitte (so etwas gab es ja nie, und jetzt ist es da)? <\/li>\n<li>Was ist an dieser Anfrage ungew\u00f6hnlich? <\/li>\n<\/ol>\n<p>\nSelbst ein ungew\u00f6hnlicher Schriftstil oder ein untypischer Redestil des Absenders kann eine Kette von Zweifeln ausl\u00f6sen, die einen Angriff stoppen. Geschriebene Anweisungen sind ebenfalls notwendig, funktionieren jedoch anders und k\u00f6nnen nicht alle m\u00f6glichen Situationen konkretisieren. Beispielsweise schreiben die IT-Sicherheitsadministratoren, dass man sein Passwort nicht auf fremden Ressourcen eingeben darf. Aber was ist, wenn eine \u201eeigene\u201c, \u201eunternehmensinterne\u201c Netzwerkressource nach dem Passwort fragt? Der Benutzer denkt: \u201eIn unserem Unternehmen gibt es bereits zwei Dutzend Dienste mit einem einheitlichen Konto, warum sollte nicht noch einer hinzukommen?\u201c Daraus ergibt sich eine weitere Regel: Ein gut gestalteter Arbeitsprozess hat auch einen direkten Einfluss auf die Sicherheit: Wenn die benachbarte Abteilung Informationen nur schriftlich und nur \u00fcber Ihre F\u00fchrungskraft anfordern kann, wird eine Anfrage von jemandem, der als \u201evertrauensw\u00fcrdiger Partner des Unternehmens\u201c auftritt, f\u00fcr Sie absurd sein. Besonders wachsam sollten Sie sein, wenn Ihr Gespr\u00e4chspartner verlangt, alles sofort oder \u201eASAP\u201c zu erledigen, wie man gerne sagt. Selbst im normalen Arbeitsalltag ist eine solche Situation oft nicht gesund, und unter m\u00f6glichen Angriffen stellt sie einen starken Ausl\u00f6ser dar. Es gibt keine Zeit zu erkl\u00e4ren, f\u00fchre meine Datei aus!<\/p>\n<p>Wir stellen fest, dass bei Nutzern als Legenden f\u00fcr soziale Ingenieurangriffe immer Themen im Zusammenhang mit Geld in irgendeiner Form wirken: Versprechen von Erh\u00f6hungen, Privilegien, Geschenken sowie Informationen mit angeblichen lokalen Ger\u00fcchten und Intrigen. Anders gesagt, die banalen \u201eKapitalvergehen\u201c wirken: Gier nach Gewinn, Habgier und \u00fcberm\u00e4\u00dfige Neugier. <\/p>\n<p>Eine gute Schulung sollte immer Praxis einschlie\u00dfen. Hier k\u00f6nnen Spezialisten f\u00fcr Penetrationstests helfen. Die n\u00e4chste Frage ist: Was und wie werden wir testen? Wir bei Group-IB schlagen folgenden Ansatz vor: Sofort den Fokus des Tests ausw\u00e4hlen: Entweder die Bereitschaft der Nutzer gegen\u00fcber Angriffen bewerten oder die Sicherheitslage des Unternehmens insgesamt \u00fcberpr\u00fcfen. Und das Testen mit Methoden des sozialen Engineerings, indem reale Angriffe simuliert werden \u2013 das hei\u00dft mit denselben Methoden wie Phishing, Versendung ausf\u00fchrbarer Dokumente, Anrufen und anderen Techniken.<\/p>\n<p>Im ersten Fall wird der Angriff sorgf\u00e4ltig in Zusammenarbeit mit Vertretern des Auftraggebers, haupts\u00e4chlich dessen IT- und Sicherheitsspezialisten, vorbereitet. Legenden, Werkzeuge und Angriffs-Techniken werden abgestimmt. Der Auftraggeber stellt selbst Fokusgruppen und Benutzerlisten f\u00fcr den Angriff bereit, die alle notwendigen Kontakte umfassen. Ausnahmen bei den Schutzma\u00dfnahmen werden geschaffen, da Nachrichten und ausf\u00fchrbare Lasten unbedingt den Empf\u00e4nger erreichen m\u00fcssen, denn in einem solchen Projekt ist nur die Reaktion der Menschen von Interesse. Optional k\u00f6nnen Marker in den Angriff eingebaut werden, anhand derer der Benutzer erraten kann, dass es sich um einen Angriff handelt \u2013 zum Beispiel kann man ein paar Rechtschreibfehler in den Nachrichten machen oder Ungenauigkeiten im Kopieren des Corporate Designs lassen. Am Ende des Projekts erh\u00e4lt man die sogenannte \u201etrockene Statistik\u201c: welche Fokusgruppen in welchem Umfang auf die Szenarien reagiert haben.<\/p>\n<p>Im zweiten Fall wird der Angriff mit null Ausgangswissen, nach dem \u201eSchwarzes-Box\u201c-Verfahren, durchgef\u00fchrt. Wir sammeln selbst Informationen \u00fcber das Unternehmen, dessen Mitarbeiter, das Netzwerkperimeter, erstellen Legenden f\u00fcr den Angriff, w\u00e4hlen Methoden aus, suchen m\u00f6gliche in dem Zielunternehmen eingesetzte Schutzma\u00dfnahmen, passen Werkzeuge an und entwickeln Szenarien. Unsere Spezialisten nutzen sowohl klassische Methoden der Aufkl\u00e4rung aus offenen Quellen (OSINT) als auch das eigene Produkt von Group-IB \u2013 Threat Intelligence, ein System, das bei der Vorbereitung auf Phishing \u00fcber einen langen Zeitraum als Informationsaggregator f\u00fcr das Unternehmen dienen kann, einschlie\u00dflich vertraulicher Informationen. Selbstverst\u00e4ndlich werden die Einzelheiten des Angriffs auch mit dem Auftraggeber abgestimmt, damit er nicht zu einer unangenehmen \u00dcberraschung wird. Das Ergebnis ist ein vollst\u00e4ndiger Penetrationstest, der jedoch auf ausgefeilter sozialer Ingenieurskunst basiert. Eine logische Option in diesem Fall ist die Weiterentwicklung des Angriffs innerhalb des Netzwerks, bis hin zum Erhalt der h\u00f6chsten Rechte in internen Systemen. \u00dcbrigens wenden wir \u00e4hnliche sozialtechnische Angriffe auch in <noindex><a rel=\"nofollow\" href=\"https:\/\/www.group-ib.ru\/red-teaming.html\">Red Teaming<\/a><\/noindex>, und in einigen Penetrationstests an. Infolgedessen erh\u00e4lt der Auftraggeber eine unabh\u00e4ngige, umfassende Sicht auf seine Sicherheit gegen\u00fcber einer bestimmten Art von sozialtechnischen Angriffen sowie eine Demonstration der Effektivit\u00e4t (oder umgekehrt, Ineffektivit\u00e4t) der etablierten Verteidigungslinie gegen externe Bedrohungen.<\/p>\n<p>Wir empfehlen, solche Schulungen mindestens zweimal im Jahr durchzuf\u00fchren. Erstens gibt es in jedem Unternehmen eine Fluktuation der Mitarbeiter, und fr\u00fchere Erfahrungen werden von den Mitarbeitern allm\u00e4hlich vergessen. Zweitens \u00e4ndern sich st\u00e4ndig die Methoden und Techniken von Angriffen, was die Notwendigkeit zur Anpassung von Sicherheitsprozessen und Schutzma\u00dfnahmen mit sich bringt.<\/p>\n<p>Wenn es um technische Schutzma\u00dfnahmen gegen Angriffe geht, sind die folgenden am hilfreichsten:<\/p>\n<ul>\n<li>Die verpflichtende Zwei-Faktor-Authentifizierung bei Diensten, die im Internet ver\u00f6ffentlicht werden. Solche Dienste im Jahr 2019 ohne Single Sign-On-Systeme, ohne Schutz vor Passwortermittlungen und ohne Zwei-Faktor-Authentifizierung in Unternehmen mit mehreren Hundert Mitarbeitern einzuf\u00fchren, w\u00e4re ein offener Aufruf: 'Brich mich auf'. Richtig implementierter Schutz macht die schnelle Nutzung gestohlener Passw\u00f6rter unm\u00f6glich und gibt Zeit, um die Folgen eines Phishing-Angriffs zu beseitigen.<\/li>\n<li>\u00dcberwachung der Zugriffskontrolle, Minimierung der Benutzerrechte in Systemen und Befolgung der Leitf\u00e4den zur sicheren Konfiguration von Produkten, die jeder gro\u00dfe Hersteller herausgibt. Diese Ma\u00dfnahmen sind oft von einfacher Natur, aber sehr effektiv und in der praktischen Umsetzung kompliziert, wobei sie aus Gr\u00fcnden der Schnelligkeit oft vernachl\u00e4ssigt werden. Einige sind so notwendig, dass ohne sie kein Schutzmittel wirksam ist.<\/li>\n<li>Eine gut organisierte E-Mail-Filterlinie. Anti-Spam, umfassende \u00dcberpr\u00fcfung von Anh\u00e4ngen auf sch\u00e4dlichen Code, einschlie\u00dflich dynamischer Tests in Sandk\u00e4sten. Ein gut vorbereiteter Angriff bedeutet, dass die ausf\u00fchrbare Anlage von Antivirenmitteln nicht erkannt wird. Der Sandbox-Test hingegen pr\u00fcft alles, indem er Dateien so verwendet, wie es ein Mensch tun w\u00fcrde. Dadurch wird m\u00f6gliche sch\u00e4dliche Komponenten an den innerhalb der Sandbox vorgenommenen Ver\u00e4nderungen offenbart.<\/li>\n<li>Schutzmittel gegen zielgerichtete Angriffe. Wie bereits erw\u00e4hnt, werden klassische Antivirenprogramme sch\u00e4dliche Dateien bei gut vorbereiteten Angriffen nicht erkennen. Die fortschrittlichsten Produkte sollten automatisch eine Gesamtheit von Ereignissen \u00fcberwachen, die im Netzwerk stattfinden \u2013 sowohl auf der Ebene einzelner Hosts als auch auf der Ebene des Verkehrs innerhalb des Netzwerks. Im Falle von Angriffen treten sehr charakteristische Ereignisketten auf, die nachverfolgt und gestoppt werden k\u00f6nnen, wenn man eine auf solche Ereignisse fokussierte \u00dcberwachung hat.<\/li>\n<\/ul>\n<p>\nOriginalartikel <noindex><a rel=\"nofollow\" href=\"http:\/\/lib.itsec.ru\/articles2\/Oborandteh\/obmani-menya--esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\">ver\u00f6ffentlicht<\/a><\/noindex> in der Zeitschrift \u201eInformation Security\/ \u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u0430\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u201c #6, 2019.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/group-ib\/blog\/483652\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435 \u0441\u0435\u0431\u0435 \u0442\u0430\u043a\u0443\u044e \u0441\u0438\u0442\u0443\u0430\u0446\u0438\u044e. \u0425\u043e\u043b\u043e\u0434\u043d\u043e\u0435 \u043e\u043a\u0442\u044f\u0431\u0440\u044c\u0441\u043a\u043e\u0435 \u0443\u0442\u0440\u043e, \u043f\u0440\u043e\u0435\u043a\u0442\u043d\u044b\u0439 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u043d\u043e\u043c \u0446\u0435\u043d\u0442\u0440\u0435 \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0440\u0435\u0433\u0438\u043e\u043d\u043e\u0432 \u0420\u043e\u0441\u0441\u0438\u0438. \u041a\u0442\u043e-\u0442\u043e \u0438\u0437 \u043e\u0442\u0434\u0435\u043b\u0430 \u043a\u0430\u0434\u0440\u043e\u0432 \u0437\u0430\u0445\u043e\u0434\u0438\u0442 \u043d\u0430 \u043e\u0434\u043d\u0443 \u0438\u0437 \u0441\u0442\u0440\u0430\u043d\u0438\u0446 \u0432\u0430\u043a\u0430\u043d\u0441\u0438\u0439 \u043d\u0430 \u0441\u0430\u0439\u0442\u0435 \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430, \u0440\u0430\u0437\u043c\u0435\u0449\u0435\u043d\u043d\u0443\u044e \u043f\u0430\u0440\u0443 \u0434\u043d\u0435\u0439 \u043d\u0430\u0437\u0430\u0434, \u0438 \u0432\u0438\u0434\u0438\u0442 \u0442\u0430\u043c \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u044e \u043a\u043e\u0442\u0430. \u0423\u0442\u0440\u043e \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u0435\u0440\u0435\u0441\u0442\u0430\u0435\u0442 \u0431\u044b\u0442\u044c \u0441\u043a\u0443\u0447\u043d\u044b\u043c\u2026 \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u041f\u0430\u0432\u0435\u043b \u0421\u0443\u043f\u0440\u0443\u043d\u044e\u043a, \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0440\u0443\u043a\u043e\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u0430\u0443\u0434\u0438\u0442\u0430 \u0438 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u0430 Group-IB, [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55145","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-12T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:03:13+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47T\u00e4usche mich, wenn du kannst: Besonderheiten der Durchf\u00fchrung von soziotechnischen Penetrationstests | ProHoster","description":"Stellen Sie sich vor.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0431\u043c\u0430\u043d\u0438 \u043c\u0435\u043d\u044f, \u0435\u0441\u043b\u0438 \u0441\u043c\u043e\u0436\u0435\u0448\u044c: \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u0441\u043e\u0446\u0438\u043e\u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 | ProHoster","og:description":"\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u044c\u0442\u0435.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/obmani-menya-esli-smozhesh-osobennosti-provedeniya-sotsiotehnicheskogo-pentesta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-12T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:13+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55145","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:50:02","updated":"2022-09-29 07:35:18","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=55145"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55145\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=55145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=55145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=55145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}