Arten von Assessments: Unterschied zwischen den Versionen

@@ Zeile 3: / Zeile 3: @@
 *[[Penetrationstest]]
 *[[Applikations-Assessment]]
-=SOCIAL ENGINEERING=
-*Vorgehensweise, bei der die kritische Schwachstelle Mensch ausgenutzt wird.
-*Konstruktion einer  Situation in der Absicht die Mitarbeitenden dazu zu bringen normale Sicherheitsvorkehrungen zu umgehen
-*Dabei sollen sensible Informationen preisgegeben werden.
-*Die bekannteste Form bildet das sogenannte Phishing
-*Hierbei wird versucht an die persönliche Daten eines Internet-Benutzers zu gelangen.
-*Der Angriff erfolgt über gefälschte Webseiten, E-Mails oder Kurznachrichten.
-*Social Engineering ist der nicht technische Teil eines Penetrationstests
-=PENETRATION TEST=
-=ETHICAL HACKING=
-*Ethical Hacking bezieht sich auf die Simulation eines Cyber-Angriffs durch einen Hacker.
-*IT-Spezialisten versuchen die ermittelten Schwachstellen gezielt auszunutzen, um so Zugriff auf einen Computer oder ein Netzwerk zu erhalten.
-=VULNERABILITY SCANNING=
-*Im Rahmen einer sogenannten Schwachstellenanalyse werden gängige Software- und Konfigurationsfehler auf Infrastruktur- und Applikations-Ebene ermittelt.
-*Die hierbei gewonnen Erkenntnisse bilden häufig die Grundlage für einen weiterführenden Penetrationstest.
-=Quelle=
-*https://forentec.ch/sicherheit-assessment/

Aktuelle Version vom 7. Oktober 2021, 10:10 Uhr