Social-Media-Richtlinie

Was ist Social-Media-Richtlinie?

Ein einziger begeisterter Beitrag kann einem Angreifer die Aufklärung frei Haus liefern. Ein Kollege kündigt in einem beruflichen Netzwerk ein neues Partnerprojekt an und nennt dabei Sie, den Partner, das Toolkit und die Frist. Tage später trifft eine Phishing-E-Mail ein, die all das kennt. Sie folgen dem Link, geben Ihre Zugangsdaten ein und erhalten eine Sicherheitswarnung. Anschließend verfolgen Sie die übersehenen Warnsignale nach, führen die Details der E-Mail auf den Beitrag zurück und melden den Angriff.

Was Sie lernen in Social-Media-Richtlinie

• Identifizieren Sie Arten von Unternehmensinformationen, die nicht in persönlichen oder beruflichen Social-Media-Profilen erscheinen sollten
• Bewerten Sie Social-Media-Beiträge auf betriebliche Sicherheitsrisiken, einschließlich Standortdaten, Organigramme und Technologiedetails
• Führen Sie die Details einer gezielten Phishing-E-Mail auf den öffentlichen Beitrag zurück, aus dem sie stammen
• Erkennen Sie, wie Angreifer öffentliche Social-Media-Profile auswerten, um Pretexting-Szenarien für gezielte Angriffe zu erstellen
• Wenden Sie die Social-Media-Richtlinie Ihres Unternehmens auf unklare Situationen an, in denen sich persönliche Meinungsäußerung und Unternehmensrisiko überschneiden

Social-Media-Richtlinie — Trainingsschritte

1. Willkommen bei Catalyst Innovations

   Es ist ein ganz normaler Mittwochmorgen. Sie haben es sich in Ihrem Homeoffice gemütlich gemacht und sind gerade dabei, Ihre Nachrichten zu lesen.

2. Eine Nachricht von Mark

   Auf Alices Telefon summt eine Telegram-Benachrichtigung von ihrem Kollegen Mark Chen, einem leitenden Entwickler im Team.

3. Mark's LinkedIn Post

   Curious about what Mark shared, Alice opens LinkedIn on her desktop to find his post.

4. Was Mark geteilt hat

   Marks Beitrag ist begeistert, aber schauen Sie sich genauer an, welche Informationen er öffentlich preisgegeben hat.

5. Eine E-Mail von TechForge

   Fünf Tage sind vergangen. Alice erhält offenbar eine E-Mail von TechForge Solutions über die Zusammenarbeit mit Project Helios.

6. Auf den Link klicken

   Die E-Mail sieht legitim aus – sie verweist auf Project Helios, erwähnt Mark namentlich und kennt die Frist für das zweite Quartal. Alice klickt auf den Link, um auf das Partnerportal zuzugreifen.

7. Anmelden am Portal

   Das Partnerportal fordert Alice auf, sich mit ihren beruflichen Zugangsdaten anzumelden.

8. Authentifizierungsfehler

   Auf der Seite wird ein Authentifizierungsfehler angezeigt. Das ist seltsam – Alice ist sich sicher, dass sie ihr Passwort richtig eingegeben hat. In ihrem Magen bildet sich ein Knoten. Warum funktioniert es nicht? Sie beschließt, abzuwarten und es später noch einmal zu versuchen, aber das ungute Gefühl bleibt bestehen.

9. Etwas stimmt nicht

   Zwei Stunden später erhält Alice eine dringende E-Mail vom Catalyst Innovations Security Operations Center.

10. Die Absenderdomäne

    Alice erkennt, was passiert ist. Kehren wir zur ursprünglichen E-Mail zurück und untersuchen die Warnsignale, die ihr entgangen sind. Erstens – die E-Mail-Adresse des Absenders.