Schulungsthema
Social Engineering
Der Mitarbeiter Peter Müller gibt dem netten Anrufer aus dem IT-Support sein Passwort heraus. Frau Meier überweist auf Anweisung ihres Chefs 5 Millionen Euro auf ein bestimmtes Konto. Und die Elektrikerfirma hilft bei technischen Störungen sofort, auch ohne Beauftragung.
Diese Szenarien erscheinen nicht zwingend ungewöhnlich, werden aber von Hackern mit Social Engineering- Kenntnissen immer wieder gnadenlos ausgenutzt und führen zu Millionenschäden in Unternehmen. Diese Schulung versetzt Sie in die Sichtweise solcher Täter und möchte die funktionierenden Angriffstechniken intensiver beleuchten. Zudem werden Sie während der Schulung selbst zu Angreifern, um zu verstehen, warum der Mensch sich schwer gegen Manipulationstechniken und clevere Täter schützen kann. Nur wer die Denkweise der Täter versteht, kann sich auch dagegen wehren. In einer interaktiven Schulung lernen Sie sich selbst von einer ganz anderen Seite kennen und erfahren, wie Sie besser und effektiver kommunizieren können.
Individuelle Inhouse-Schulung für Ihr Team anfragen
Senden Sie uns Ihre unverbindliche Anfrage über das untenstehende Formular oder rufen Sie uns an. Wenn die Teilnehmerzahl bereits feststeht, können Sie diese direkt angeben. Auf Basis Ihrer Angaben erstellen wir ein individuelles Angebot und stimmen die nächsten Schritte mit Ihnen persönlich ab.
Zielgruppe
Alle Mitarbeitenden mit Sicherheitsaufgaben, Zentralfunktionen und Führungskräfte, grundsätzlich aber alle Mitarbeitenden im Unternehmen.
Ihr Referent
Martin Herdeis
erstellt, prüft und implementiert IT-Sicherheitskonzepte, berät zu Wiederanlaufplanung und Wiederanlaufkoordination und arbeitet Härtungsmaßnahmen für Back-up-Infrastrukturen aus.
- Wahrnehmung:
Verschiedene Wahrnehmungsübungen und Rollenspiele. - Was ist Social Engineering (kurz SE):
Kurze Einführung und Erklärung, was SE im Grundsatz ist. - Analyse eines Social-Engineering-Angriffs:
Analyse anhand von gedrehten Videos. - Persönlichkeitsanalyse:
Selbsterkenntnis und Kommunikationstraining. - E-Mail und Vishing:
Erläuterung dieser häufig erfolgreichen Angriffsvektoren anhand eigens durchgeführter Tests. - Erkenntnisse des eigenen Kommunikationsstils:
Wie kommuniziere ich selbst? Wie kommunizieren andere? - Umgang mit unterschiedlichen Kommunikationsstilen:
Analyse der Stile und kommunikative Abwehrmöglichkeiten. - Wie Angreifer unsere Gedanken catchen:
Vorstellung der Manipulationstechniken von Angreifern und Erarbeitung von Gegenmaßnahmen. - „Bodyreading“ – der Körper spricht Bände:
Erkennen von Mikromimik und Ganzkörperverhalten. - SE-Angriff in einem kompletten Ablauf von A-Z:
Von OSINT, über Aufklärung bis zum Angriff werden alle Schritte aus einem erfolgreichen SocialEngineering-Test vorgestellt. - Jetzt wird angegriffen:
Schulungsteilnehmende schlüpfen in die Angreiferrolle und lernen das Observieren und Beobachten von Angriffen. Die Ergebnisse der Praxisübung werden im Nachgang ausgewertet.
Häufig gestellte Fragen
Unsere Social-Engineering-Schulung vermittelt Ihnen, wie Angreifende Menschen durch Manipulation, Täuschung, Vertrauen, Autorität oder Zeitdruck zu sicherheitskritischen Handlungen bewegen. Dabei stehen nicht allein technische Angriffe im Mittelpunkt, sondern auch Kommunikation, Verhalten und menschliche Entscheidungsmechanismen.
In der Schulung lernen Sie, typische Angriffstechniken besser zu verstehen, verdächtige Situationen zu erkennen und angemessen darauf zu reagieren.
Die Social-Engineering-Schulung richtet sich an Mitarbeitende mit Sicherheitsaufgaben, Zentralfunktionen und Führungskräfte – grundsätzlich jedoch an alle Mitarbeitenden eines Unternehmens.
Besonders relevant ist die Schulung für Personen, die mit vertraulichen Informationen, Zahlungsprozessen, externen Anfragen, IT-Zugängen, Kunden- oder Personaldaten arbeiten.
Die Schulung behandelt typische Manipulations- und Täuschungsversuche, bei denen Angreifende beispielsweise Vertrauen ausnutzen, sich als IT-Support, Führungskraft oder Dienstleister ausgeben oder durch vermeintliche Dringlichkeit Druck erzeugen.
Behandelt werden unter anderem E-Mail-Angriffe, Vishing – also betrügerische Telefonanrufe –, Kommunikationsmuster, Beobachtungstechniken und der Ablauf eines vollständigen Social-Engineering-Angriffs.
Ja. Führungskräfte sind wichtige Multiplikatoren für eine Sicherheitskultur und können selbst Ziel gezielter Täuschungsversuche werden. Die Schulung unterstützt sie dabei, Manipulationstechniken, Kommunikationsrisiken und die Wirkung von Autorität oder Dringlichkeit besser einzuordnen.
Gemeinsam mit weiteren Schlüsselrollen können Führungskräfte zudem ein klares Verständnis dafür entwickeln, wie verdächtige Anfragen geprüft, eskaliert und sicher kommuniziert werden sollten.
Social Engineering betrifft oft mehrere Bereiche gleichzeitig: IT, Finanzwesen, Einkauf, HR, Assistenz, Empfang, Führungskräfte und Fachbereiche. In einer gemeinsamen Inhouse-Schulung entwickeln Ihre Schlüsselrollen ein einheitliches Verständnis für Manipulation, Identitätstäuschung und sichere Kommunikation.
Das erleichtert es, unternehmensweit abgestimmte Verifikations- und Meldewege zu etablieren: etwa bei ungewöhnlichen Zahlungsanweisungen, verdächtigen Anrufen, Passwortanfragen oder externen Dienstleisterkontakten. Die interaktive Ausrichtung mit Rollenspielen und Praxisübungen fördert zudem den Transfer in den Arbeitsalltag.
Unsere Inhouse-Schulung eignet sich für Unternehmen, Behörden und Organisationen jeder Größe, die sensible Informationen verarbeiten, digitale Kommunikation nutzen, externe Dienstleister steuern oder Zahlungs- und Freigabeprozesse verantworten.
Besonders sinnvoll ist sie für mittelständische Unternehmen, Unternehmensgruppen, Konzerne, Behörden, Finanzdienstleister, Versicherungen, Kliniken, Industrieunternehmen, Energieversorger, IT-Serviceprovider sowie Organisationen mit vielen Standorten oder externen Schnittstellen. Die Schulung ist branchenübergreifend relevant, weil Social Engineering auf Menschen und Prozesse zielt.