Podcast mit Donald Ortmann alias „DonLuigi“, Berater für Informationssicherheit, Resilienz und Hacking, Social Engineering Trainer bei qSkills
Thema: Im Podcast spreche ich mit dem Security-Experten und White Hacker Donald Ortmann von DonLuigi IT über das Thema Social Engineering.
- Was ist das überhaupt?
- Für wen ist das relevant, und gibt es eine Möglichkeit sich aufgrund der stark steigenden Bedrohungslage dazu weiterzubilden?
Donald, ein „Kind des Nordens“ erklärt sehr charmant und unterhaltsam, wie Menschen rein psychologisch generell „ticken“, warum das zum einen gut aber zum anderen eine Schwachstelle ist, welche Angreifer gerne ausnutzen, um Beute zu machen. In der Schulung SC315 Full Scope Social Engineering, die Donald beim Schulungsanbieter qSkills anbietet, verlassen die Teilnehmer ihre gewohnte Perspektive des Verteidigers und lernen, wie ein Angreifer zu denken. Sie lernen auch an Daten und Informationen zu kommen, um einen Angriff gezielt zu planen und erfolgreich durchführen. Achtsamkeit und Bewusstsein wird trainiert, um möglichst Angreifern keine Einfallsvektoren zu bieten.
„Wie Donald sagte, dieser Kurs wird häufig von Firmen/Organisationen als geschlossener Kurs gebucht. Sollten Sie einen Kurs für mind. 5 Mitarbeiter schon früher buchen wollen, so können Sie sich gerne an anfragen@qskills.de wenden. Sie erhalten ein Angebot und man kümmert sich um einen Termin.“
Näheres zum Kurs:
| Kursbeschreibung (description): |
| Lernen Sie, wie Sie moderne Social-Engineering-Angriffswerkzeuge einsetzen, und entwickeln Sie dadurch ein besseres Verständnis für Ihre eigenen Angriffsvektoren. Im Kurs geht es darum, vorhandene technische Skills durch Soft Skills des Social Engineering zu erweitern und so die Sicherheitsawareness im Unternehmen im Ganzen zu stärken.
Die praktischen Übungen im Seminar umfassen den Aufbau von Fähigkeiten im Bereich der Open Source-Intelligenz (OSINT, Google Dorking), die Technologien der psychologischen Beeinflussung, die Risikobewertung von Menschen, die Verwendung von WLAN- und LAN-Werkzeugen, sowie die Durchführung von physischen Computerangriffen mit Keygrabbern und dem Hak5 Bash Bunny. Erweitern Sie darüber hinaus Ihr Wissen über Techniken vom Tailgating über klassisches Lock-Picking bis zum RFID-Spoofing mittels Flipper Zero und welche gängigen Methoden für die Überwindung von physischen Zutrittsbeschränkungen häufig eingesetzt werden. Bestandteile und Goodies des Kurses sind: |
| Ziele (objectives): |
| Der Schwerpunkt der Übungen, basierend auf Erfahrungen aus der Praxis und Trainings, liegt neben dem Vermitteln der grundsätzlichen ethischen und rechtlichen Rahmenbedingungen für dem Aufbau des Verständnisses von Angriffstechniken, mit denen Pentests, aber auch reale Angriffe durchgeführt werden. Dadurch gewinnen Sie einen neuen Blick auf Ihre Angriffsoberfläche und sind in der Lage Sensibilisierungsprogramme für Ihren Bedarf zu optimieren und Abwehrmaßnahmen durchzuführen. |
|
|
Weitere Informationen:
Kurs-Liste von Donald Ortmann alias DonLuigi:
- SC100 Cyber Security Foundation
- SC315 Full Scope Social Engineering
- SC190 Information Security Incident Management
- NT300 Design & Implementierung von sicheren Unternehmensnetzen
- SC400 Hacking & Penetration Testing Basics
- SC405 Hacking Professional für Manager & Auditoren
- SC570 Vorfall-Praktiker des Cyber-Sicherheitsnetzwerks des BSI
- SC580 Vorfall-Experte des Cyber-Sicherheitsnetzwerks des BSI
qSkills GmbH & Co. KG
Südwestpark 65
90449 Nürnberg
Telefon: +49 (911) 80 10 3-0
Fax: +49 (911) 80 10 3-39
E-Mail: info@qskills.de
Zur Website:
www.qskills.de
Music by BlueSwine
