Penetrationstester: Angreifer im Dienste des Guten Hacking Pentester
"Mein Name ist Steffen Stepper, ich bin 32 Jahre und arbeite als IT-Security Consultant. Mein Arbeitgeber, die SySS GmbH, ist spezialisiert auf Penetrationstests. Deren Ziel ist es, technische Schwachstellen in IT-Infrastrukturen zu finden und unseren Auftraggebern, das sind große Unternehmen aus nahezu allen Branchen, Empfehlungen zu geben, wie diese Lücken zu beheben sind. Wir führen aber auch Red Teaming Assessments durch.
Der andere ist zum Unternehmen gefahren und eingebrochen. Das funktioniert weitaus weniger rabiat und zerstörerisch, als es vielleicht klingt. Tatsächlich ist er mit anderen Angestellten durch die offene Tür am Empfang vorbei ins Gebäude gelaufen. Der Zugang wie auch der Aufenthalt in der Firma waren ganz einfach. So hatten wir mehrere Möglichkeiten, uns im Netzwerk zu persistieren.
Während meines Informatik-Studiums habe ich an einem Live-Hacking-Vortrag des SySS-Geschäftsführers teilgenommen. Fortan hat mich Hacking interessiert. Vor fünf Jahren fing ich dann bei der SySS an. Heute leite ich die Abteilung Red Teaming, wir sind fünf Leute. Wir greifen Unternehmen mit unterschiedlichen Methoden an, von Phishing über technische Angriffe bis hin zur Überwindung der physischen Gebäudesicherheit.
Beim Social Engineering werden menschliche Eigenschaften wie Hilfsbereitschaft, Angst oder Respekt vor Autorität ausgenutzt, um Personen zu manipulieren. Das ist ein ethisch schwieriges Thema, deshalb haben wir für unsere Social-Engineering-Tests eine Berufsethik erstellt. Die besagt, dass wir keine einzelne Person im Ziel haben, sondern immer die gesamte Firma.Ich selbst versuche bei Red-Teaming-Tests mit möglichst wenig persönlichem Kontakt zu anderen Menschen vorzugehen.
Obwohl ich in meine Angriffe regelmäßig Social Engineering einbaue, muss ich vor allem die IT verstehen. Ich muss wissen, wie bestimmte Systeme und Techniken funktionieren, wo sie ihre Schwachstellen haben und wie sie angreifbar sind. Das sind die wesentlichen Skills eines Sicherheitsexperten. Der Vergleich mit einem Detektiv trifft meine Arbeit ganz gut.
日本 最新ニュース, 日本 見出し
Similar News:他のニュース ソースから収集した、これに似たニュース記事を読むこともできます。
FCN: Darum sitzt Club-Angreifer Erik Shuranov so oft draußenClub-Angreifer Erik Shuranov (21) kam auch in Hannover (0:3) wieder nicht zum Einsatz. Damit blieb der Stürmer zuletzt dreimal in Folge ohne Einsatz.
続きを読む »
IT-Security: Wie Angreifer die Zwei-Faktor-Authentifizierung aushebelnInzwischen können Angreifer viele Zwei-Faktor-Verfahren trickreich aushebeln. Vor welchen Angriffen Sie sich in Acht nehmen müssen und wie Sie sich schützen.
続きを読む »
Angreifer rief: „Ich werde den König töten“Am Morgen nach dem Bomben-Alarm am Buckingham-Palast geht in London und bei den Royals die Angst vor einem Anschlag um.
続きを読む »
Dynamo-Angreifer Schäffler: 'Das Spitzenspiel hart erarbeitet'Im Aufstiegsrennen der 3. Liga empfängt Dynamo Dresden am Samstag den SV Wehen Wiesbaden zum Spitzenspiel. Dynamo-Angreifer Manuel Schäffler spricht mit DFB.de über das Aufeinandertreffen mit seinem früheren Verein.
続きを読む »
Angreifer sticht auf zwei Mädchen in Berliner Schule einIn Berlin-Neukölln wurden zwei Mädchen im Alter von sieben und acht Jahren auf einem Schulgelände schwer verletzt, eines von ihnen lebensgefährlich. Ein Tatverdächtiger wurde festgenommen. Die Ermittlungen zum Messerangriff laufen.
続きを読む »
96-Angreifer Weydandt verkündet Karriereende mit 27 JahrenAngreifer Hendrik Weydandt von Hannover 96 hat im Alter von nur 27 Jahren sein Karriereende angekündigt. Nach langer Überlegung habe er sich zu dem Schritt entschieden, teilte der Mittelstürmer über seinen Club mit.
続きを読む »