Cyberangriffe beginnen häufig mit einer E-Mail, einem Telefonat oder einer unbedachten Bestätigung. Teil 17 unserer NIS-2-Serie zeigt, wie Security Awareness zum festen Bestandteil der Sicherheitsstrategie wird. Von Phishing und Social Engineering über Passwörter und MFA bis zu mobilen Geräten, Homeoffice, Simulationen und regelmäßigen Wiederholungsschulungen.
Eine Abwesenheitsnotiz soll eigentlich nur über die Nichterreichbarkeit informieren. Doch genaue Urlaubszeiten, Vertretungen und Kontaktdaten können Cyberkriminellen wertvolle Informationen für Phishing, Social Engineering und Business Email Compromise liefern. Mit wenigen einfachen Regeln lässt sich dieses unnötige Risiko deutlich reduzieren.
Welche Informationen findet ein Angreifer über Ihr Unternehmen oder Ihre Verwaltung, ohne jemals ein System anzugreifen? Dieser Artikel zeigt, wie SpiderFoot öffentlich verfügbare Daten sichtbar macht und warum OSINT ein wichtiger Bestandteil moderner Sicherheitsstrategien ist.
