Awareness Schulung Sicherheit Ideen

[mk120 0]

Guten Morgen,

ich plane derzeit eine kleine Sicherheits Awareness Schulung für unsere Mitarbeiter. Ich habe eine Idee aber mir fehlt leider der Name der Hardware. Vielleicht hat jemand einen Tipp für mich.

Es gibt eine Art Wlan Access Point der alle SSID's aufzeichnet die abgefragt werden. Die Handys/Notbeooks suchen ja ständig nach bekannten Wlans und dieser Access Point zeichnet einfach die SSIDs auf.

Die Geräte gibt es wohl fertig konfiguriert zu kaufen. Mein zweites Idee ist ein Script was einfach eine E-Mail mit bekannten Wlans auf dem Rechner und Username per Mail versendet. Hat eventuell jemand ein Script als Vorlage? Ansonsten würde ich mir eins bauen. Vielleicht habt ihr auch noch eine Idee die gut in so eine Awareness Schulung passt.

 

Vielen Dank und ein guten Start in die Woche

 

[testperson 1.860]

Hi,

 

die WLAN Funktion solltest du z.B. fertig im Kali Linux finden. Das fertige Gerät ist vermutlich der WiFi Pineapple.

So ein Script kenne ich nicht. Vermutlich hat nirsoft so was im Programm. Allerdings müsstest du ja schon Zugriff auf den Rechner haben, um ein solches Script zu starten. Sobald du auf dem Rechner bist, sind die WLANs wohl das uninteressanteste.

 

Gruß

Jan

[mk120 0]

Mega... Es war der Pineapple.. Super, vielen Dank. Bzgl. Script war die Überlegung USB Sticks im Büro liegen zu lassen um zu schauen welche Kollegen fremde USB Sticks einfach einstecken ;)

 

[daabm 1.431]

Au weia, das wird ein Augenöffner... Woher ich das weiß? Pfeiff...

[NorbertFe 2.283]

;) scheint grad Mode zu sein.

[daabm 1.431]

Mode oder nicht - wo Not am Mann ist, muß gehandelt werden... Und zwar sofort, nicht erst hinterher

[NorbertFe 2.283]

Das war nicht abwertend gemeint. Ich bin da ganz deiner Meinung.

[daabm 1.431]

Weiß  ich doch, alter Mann Man kann heute kaum genug Awareness haben... Ich hab kürzlich eine Mail einer Spedition bekommen - NACHDEM schon geliefert worden war, tagsüber natürlich wo ich nicht zuhause war. Die Lieferung kam im Auftrag des Herstellers, der wiederum vom Verkäufer beauftragt wurde, ich wußte also nicht, daß diese Spedition mir was liefern würde. Aber lest selbst:

Zitat

Sehr geehrte(r) Kunde(in),

wir hoffen, Sie waren mit unserer Dienstleistung zufrieden. Anbei finden Sie Ihre Auftragsdokumente. Sollten Sie noch Rückfragen haben, können Sie sich an unsere Mitarbeiter vom Service Center wenden. Bitte wählen Sie dazu die Nummer 0xyz2 - 30ab0 oder nutzen Sie unser Kontaktformular unter https://eur03.safelinks.protection.outlook.com/?url=www.example.org&data=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx&sdata=yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy&reserved=0.

Mit freundlichen Grüßen
Ihr XYZ Home Delivery Team

++++++++++++++++++++++++++++++++
Together with Passion since 1912
++++++++++++++++++++++++++++++++

hd-service@de.XYZ.com; https://eur03.safelinks.protection.outlook.com/?url=www.example.org&data=xxxxxxxxxxxxxxxx&sdata=yyyyyyyyyyyyyyyyyyyyyyyy&reserved=0
Sitz: XYZ;
Geschäftsführer: XYZ

 Da hing dann noch netterweise ein PDF dran. "Näher an Spamverdacht" kann man gar nicht sein. Und wie gesagt, die Mail kam unerwartet, da ich von XYZ im Vorfeld keine Nachricht bekam, vom Hersteller oder Verkäufer auch nicht.

[NilsK 3.046]

Moin,

 

richtig gut sind erst erwartete Mails. Da biste nahezu machtlos.

 

[Phished! - michael wessel Blog]
https://www.michael-wessel.de/blog/2019/07/09/phished/
 

Gruß, Nils

[NorbertFe 2.283]

Kommt drauf an. Dazu erzähl ich dir demnächst mal was ;)

[daabm 1.431]

Am 12.10.2019 um 21:33 schrieb NilsK:

richtig gut sind erst erwartete Mails. Da biste nahezu machtlos.

Ja, das stimmt. Spear Phishing ist die Hölle...

[falkebo 21]

Am 12.10.2019 um 21:33 schrieb NilsK:

[Phished! - michael wessel Blog]
https://www.michael-wessel.de/blog/2019/07/09/phished/

Sophos Phish Threat setzen wir auch ein.
Echt sehr sehr gut um die Awareness für Mitarbeiter zu schulen.