{"id":5483,"date":"2019-03-22T08:22:05","date_gmt":"2019-03-22T07:22:05","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=5483"},"modified":"2026-02-02T08:52:29","modified_gmt":"2026-02-02T07:52:29","slug":"social-hacking","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2019\/03\/22\/social-hacking\/","title":{"rendered":"Social Hacking ## Wie man die \u201eSchwachstelle Mensch\u201c erfolgreich behebt"},"content":{"rendered":"

Seit einigen Jahren ist das Thema Social Engineering in aller Munde \u2013 nicht zuletzt, weil \u201emenschliches Fehlverhalten\u201c das gr\u00f6\u00dfte Sicherheitsrisiko f\u00fcr Unternehmen ist.<\/strong>
\nWie die eigenen Mitarbeiter zur Gefahr werden und wie sich Unternehmen vor Social Hacking sch\u00fctzen k\u00f6nnen, erfahren Sie hier.
\n
\n

\"Social

Beim Social Hacking nutzen Angreifer die Schwachstellen von Mitarbeitern\u00a0gekonnt aus. (Bild: pixabay.com\/kaboompics)<\/p><\/div><\/p>\n

Die Schwachstelle Mensch<\/h3>\n

F\u00fcr Unternehmen ist der Mensch das gr\u00f6\u00dfte Sicherheitsrisiko \u2013 das betont Raj Samani in McAfees Studie Hacking the Human Operation System<\/a> zum Social Engineering. Aktuelle Studien<\/a> belegen: Ungef\u00e4hr 95 Prozent aller Sicherheitsvorf\u00e4lle in Unternehmen kommen durch \u201emenschliches Fehlverhalten\u201c zustande.
\nW\u00e4hrend es optimale Sicherheitsl\u00f6sungen<\/a> f\u00fcr s\u00e4mtliche IT-Systeme von Unternehmen gibt, ist menschliches Verhalten stets an individuelle Gedanken und Gef\u00fchle sowie an pers\u00f6nliche Entscheidungen gebunden. Vor allem, wenn mal etwas nicht nach Plan l\u00e4uft, neigen Menschen dazu, irrational und unreflektiert zu handeln.<\/p>\n

Unsere Reihe \u201eDer Schutz vor Social Engineering\u201c im \u00dcberblick<\/strong>
\nTeil 1: Was ist Social Hacking\/Social Engineering und wie kann man sich davor sch\u00fctzen?<\/strong>
\nTeil 2: Zehn beliebte Social-Engineering-Methoden im Vergleich<\/a><\/p>\n

Social Hacking: ein Definitionsversuch<\/h3>\n

Genau das machen sich Social Engineers geschickt zunutze. Social Hacking (h\u00e4ufig auch Social Engineering) bezeichnet Angriffe auf Informationssysteme, die mithilfe von psychologischen Tricks<\/a> bzw. Trickbetr\u00fcgereien durchgef\u00fchrt werden. Angreifer spielen vor allem mit Angst, Hoffnung, Hilfsbereitschaft, Neugierde und autorit\u00e4rem Gehorsam. Aber soziale Manipulation wird auch mit Verpflichtung, Gef\u00e4lligkeit, Sympathie und Vertrauen erzeugt.<\/p>\n

Was ist Social Hacking?<\/a> \u2013 Eine Antwort bekommen Sie in unserem IT-Lexikon.<\/em><\/p>\n

Ziele von Social Hacking<\/h3>\n

Vertrauen ist etwas Grundmenschliches und wird in fortschrittlichen Unternehmen gro\u00dfgeschrieben \u2013 Vertrauensarbeitszeit und -ort sind nur zwei Begriffe, die aufzeigen, wie fundamental Vertrauen heute in Unternehmensstrukturen integriert ist. Jedoch haben Menschen nat\u00fcrlicherweise sowohl im Privaten als auch im Unternehmensumfeld \u201eGeheimnisse\u201c. Hierzu geh\u00f6ren typischerweise sensible Daten wie Konto-, Zugangsdaten, Passw\u00f6rter und vertrauliche Informationen zu Mitarbeitern und Kunden.
\nSocial Hacking ist das Ausnutzen von menschlichem Vertrauen f\u00fcr den Erhalt von ebensolchen \u201eGeheimnissen\u201c, also von solchen sensiblen Informationen. Alternativ kann auch der direkte Zugriff auf die Systeme des Opfers angestrebt sein.
\nSocial Hacking hat da Erfolg, wo Daten unreflektiert weitergegeben werden. Die Weitergabe und Annahme von sensiblen Daten ist immer mit Risiken verbunden und kann nicht g\u00e4nzlich kontrolliert werden. Vertrauensw\u00fcrdigkeit ist zudem an subjektives Empfinden gekoppelt, was die Regulierung von sensiblem Datenaustausch \u00e4u\u00dfert schwierig gestaltet.<\/p>\n

Methoden des Social Hacking<\/h3>\n

Social Hacking ist in den letzten Jahren immer beliebter geworden und fasst mittlerweile eine Vielzahl an Techniken und Methoden zusammen, die von Cyberkriminellen zur Manipulation genutzt werden. Methoden des Social Hacking unterscheiden sich zum Teil extrem voneinander. Laut Interpol<\/a> k\u00f6nnen sie aber in zwei gro\u00dfe Kategorien eingeteilt werden:<\/p>\n