Tag-Archiv: Awareness

Advisory
Apple

Phishen mit einem Apfel als Köder

Apple verfolgt den Ansatz, Technik für die Anwender so einfach wie möglich benutzbar zu machen. Darum werden technische Details so weit es geht in den Hintergund gerückt. Auch aus diesem Grund wurden in vielen Apple-Produkten alle IDN-Domains für den Benutzer lesbar angezeigt, eine Option dieses Verhalten zu ändern gibt es nicht.

weiterlesen

gepostet am 19.09.2017 von

Security Awareness
Social Engineering - wie ich zum Opfer wurde

Social Engineering – wie ich zum Opfer wurde

Eigentlich sollte man meinen, dass ein Spezialist nicht auf die Tricks von Social Engineers reinfällt. Aber was war passiert? Es begann alles mit einer harmlosen E-Mail (zunächst auf meinem Smartphone). Das sah so aus:

weiterlesen

gepostet am 20.06.2017 von

IT-Security
Security Awareness
Internationalisierte Domainnamen

Internationalisierte Domainnamen – Die Geschichte des ᴏ

… oder wie ich unseren Awareness-Guru ausgetrickst habe.

weiterlesen

gepostet am 13.06.2017 von

Security Awareness
Social Engineering - Der Mensch ist gutgläubig und konfliktscheu

Social Engineering – Der Mensch ist gutgläubig und konfliktscheu

…und das macht ihn manipulierbar! Diese Aussage ist ein Zitat aus „Who am I – Kein System ist sicher“ – einem deutschen Cyberthriller von 2014. Und sie trifft den Nagel auf den Kopf: genau so funktioniert Social Engineering, also die Manipulation durch soziale Interaktion.

weiterlesen

gepostet am 09.05.2017 von

Passwort-Security
Passwortregeln für Administratoren – Umdenken!

Passwortregeln für Administratoren – Umdenken!

Passwortregeln sind auch für Administratoren und Entwickler wichtig. Denn neben Anwendern können natürlich auch Administratoren und Entwickler jede Menge Fehler machen, wenn es um Passwörter geht. Bei der Entwicklung oder Administration von Systemen müssen Regeln für Passwörter erstellt und umgesetzt werden. Aber welche Regeln sind die richtigen?

weiterlesen

gepostet am 14.02.2017 von

Passwort-Security
Passwörter und Passcodes entwickeln leicht gemacht

Passwörter und Passcodes entwickeln leicht gemacht

Sichere, lange und komplexe Passwörter zu entwickeln und sich zu merken ist gar nicht so schwer. Warum Passwörter lang und komplex sein sollten, habe ich in einem weiteren Blogbeitrag erklärt. Bei der Entwicklung eines solchen Passwortes sollte man sich zwei Minuten Zeit nehmen und einige Dinge beachten. Welche Tricks es gibt, habe ich hier beschrieben.

weiterlesen

gepostet am 07.02.2017 von