Vortrag “Human Hacking” auf dem BSI-Grundschutz-Tag 2019 Im Rahmen des IT-Grundschutz-Tages 2019 am 07. März 2019 in Braunschweig durfte ich einen Vortrag mit dem Titel Human Hacking – Die Kunst des Social Engineerings halten. Sie finden ihn hier. Darin habe ich herausgestellt, dass Angriffe auf Unternehmen und Institutionen nicht immer nur technischer Natur sein müssen. […]
Kategorie: Cyber-Sicherheit
Kryptographie in der Praxis
Kryptographie in der Praxis Spezialität des Tages: Buchstabensalat Schutzziele der Kryptographie sind Vertraulichkeit, Integrität und Authentizität, wobei eindeutig die Vertraulichkeit im Vordergrund steht. Sie macht einen leserlichen Klartext durch Verschlüsselung für unbefugte Dritte unleserlich. Der so erzeugte Kryptotext, auch Chiffrat genannt, ist für einen Angreifer prinzipiell wertlos. Tatsächlich könnte er jedoch versuchen, den Text mittels […]
Rechteverwaltung und Vertraulichkeit
Rechteverwaltung und Vertraulichkeit Vertraulichkeit als Basis des Zusammenlebens Der Artikel Schutzziele der Kryptographie beschreibt die Vertraulichkeit als wichtige Aufgabe der Kryptographie neben der Integrität und der Authentizität. Vertraulichkeit garantiert die Lesbarkeit und Verwendung von Daten und Nachrichten ausschließlich für befugte Personen bzw. Rollen. Eine gut geplante Rechteverwaltung unterstützt dieses Ziel nachhaltig. Eine Rolle entspricht hierbei […]
Schutzziele der Kryptographie
Schutzziele der Kryptographie Schutz für unsere Daten und Nachrichten Wenn Sie sich eingehend mit dem Thema Kryptographie befassen, werden Sie früher oder später über den Begriff Schutzziele der Kryptographie stolpern. Zwar benötigen Sie dieses Wissen nicht unbedingt, um Schutz für Ihre Daten und elektronischen Nachrichten zu gewährleisten. Etwas Hintergrundwissen ist jedoch grundsätzlich nicht verkehrt! Das […]
Mobile Spionage – Die Wanze in der Hosentasche
Mobile Spionage – Die Wanze in der Hosentasche Freiwillige Offenbarung aus der Hosentasche Lassen Sie mich raten: Sie besitzen ein Smartphone und/oder Tablet! Ich jedenfalls besitze einige solcher Geräte. Perfekte Voraussetzung für fremde Spionage! Mittlerweile gehören diese mobilen Helferlein zu unserem Alltag wie Behördengänge oder die allabendliche Tagesschau. Mal eben per App das Wochenend-Wetter checken, […]
Kryptologie, Buchstabensuppe und die CIA
Kryptologie, Buchstabensuppe und die CIA Kryptologie – Das unbekannte Wesen “Kryptologie hat irgendwas mit Verschlüsselung zu tun.” Das weiß vermutlich jeder! Gängige Begrifflichkeiten wie AES, MD5 und Co. sind jedoch meist nicht mehr geläufig. Das ist schade, denn dieses interessante Teilgebiet der IT-Sicherheit umgibt uns täglich, auch wenn wir es meist nicht merken: Handygespräche – […]
Netzwerkdurchsetzungsgesetz (NetzDG) – Das Ende der Freiheit
Netzwerkdurchsetzungsgesetz (NetzDG) – Das Ende der Freiheit Die Krux mit der Meinungsfreiheit Eine Vorgeschichte zur Einstimmung auf das Netzwerkdurchsetzungsgesetz … Neulich stand ich auf der A8 im Stau. Am gefühlt heißesten Tag 2017 ging auf etwa 20 Kilometern zwischen Ulm und Stuttgart nichts mehr. Beruhigend auf mein Gemüt wirken sich in solchen Momentan häufig unberührte […]
Ransomware – Bedrohung und Gegenmaßnahmen
Ransomware – Bedrohung und Gegenmaßnahmen Daten-Kidnapping zahlt sich aus Locky, WannaCry, Petya. Mittlerweile tauchen solche Programme in schöner Regelmäßigkeit auf der Weltbühne der Schadsoftware auf. Mittlerweile widmen sich auch öffentliche Medien glücklicherweise verstärkt der Information zu – und Aufklärung über diese perfiden Schädlinge namens Ransomware. Auch ich möchte dazu meinen Beitrag leisten. Fangen wir – […]