Beyond Bits: Physische Sicherheit in der IT – von Angriffsmethoden zu Schutzstrategien

Die Teilnehmer werden gemeinsam einen simulierten, physischen Penetrationstest gegen ein fiktives Unternehmen durchführen. Anhand dieses Tests lernen sie:

• Techniken und Taktiken von Angreifern

• wie Angreifer Schutzmaßnahmen umgehen

• wirksame Schutzmaßnahmen

• Verhaltensrichtlinien für Mitarbeiter u.a. gegen Social Engineering

Gemeinsam erarbeiten die Teilnehmer eine Checkliste zum physischen Zugangsschutz, um das Gelernte auf das eigene Unternehmen anwenden und

• bestehende Sicherheitsmaßnahmen besser einschätzen zu können,

• vorhandene Schwachstellen selbst zu erkennen und

• notwendige Schutzmaßnahmen auswählen zu können.

Alle Termine (Online und in Präsenz)

Zielgruppe

Dieser Workshop richtet sich an Verantwortliche in kleinen und mittleren Unternehmen (KMU), wie Geschäftsführer, Mitglieder des Managements, Administrierende, IT-Leiter und IT-Sicherheitsverantwortliche, die sich mit der Absicherung ihrer eigenen Infrastruktur beschäftigen wollen.

Voraussetzungen

Die Teilnehmer sollten über grundlegende Erfahrungen im Bereich IT und/oder IT-Sicherheit verfügen.

Zur Workshop-Durchführung wird Zoom verwendet mittels eines DSGVO-konformen On-Premise-Connectors. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.

Inhalte

In diesem Workshop erfahren Sie, wie Sie sich vor physischen Bedrohungen schützen können. Wir zeigen Ihnen, warum der Schutz der Hardware genauso wichtig ist wie der Einsatz von Verschlüsselung und Firewalls und sensibilisieren Sie für die oft übersehenen Risiken durch reale Angriffsszenarien.

Gemeinsam simulieren wir einen physischen Penetrationstest an einer fiktiven Organisation und demonstrieren reale Angriffsmethoden. Von der Zielstellung bis zur Überwindung physischer Schutzmaßnahmen betrachten wir, welche Vorgehensweisen und Werkzeuge Angreifer in der Realität einsetzen.

Darüber hinaus entwickeln wir in einer Gruppenaufgabe eine Checkliste, mit der Sie die physische Sicherheit Ihrer eigenen IT-Infrastruktur bewerten können. Dieser praxisorientierte Workshop vermittelt Ihnen nicht nur das Wissen, sondern auch die Werkzeuge, um Ihre IT-Landschaft effektiv abzusichern.

Agenda

• 1. Einleitung

  • Überblick über die aktuelle Bedrohungslage und thematische Einordnung

  • Begriffe: Penetration Test, Red Teaming, Social Engineering, etc.

• 2. Betrachtung der Angriffsmethoden

  • Lockpicking

  • Bypassing

  • Social Engineering

  • Schlüsselkopie anfertigen

  • RFID Credentials stehlen

• 3. Durchführen eines physischen Penetrationstests auf ein fiktives Unternehmen (gemeinsam, in Diskussion mit den Teilnehmern)

  • Die Zielstellung

  • Informationen über das fiktive Unternehmen

  • Durchführung

• 4. Schutzmaßnahmen

  • Sichere Schlösser und Türen

  • RFID absichern

  • Verhaltensrichtlinien für Mitarbeiter gegen Social Engineering und fremden Personen im Gebäude

  • Best Practices

• 5. Exkurs: Sicherheitsschwachstelle Fahrstuhl

• 6. Gruppenaufgabe

  • Checkliste erstellen: Wie sicher ist Ihr Unternehmen?

Leistungen Ihres Workshoptickets

• Workshopunterlagen

• Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl (weniger als 50%) nicht möglich, werden die Teilnehmer spätestens 7 Tage vorher informiert.

Die Teilnehmerzahl ist auf max. 20 Personen begrenzt.