Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- gf_informatik:web_sca:social_engineering [2024-02-05 10:09] – sca
+++ gf_informatik:web_sca:social_engineering [2024-03-05 09:39] (aktuell) – [Social Engineering] sca
@@ Zeile 1: / Zeile 1: @@
 ====== Social Engineering ======
+++++Lernziele|
+   * Wissen, was Social Engineering ist, und welche Skills es dafür braucht.
+   * Verschiedene wichtigen Arten von Social Engineering inkl. deren Name kennen (alle, die auf Wikiseite zum Thema besprochen werden).
+   * Eigene Social Engineering Attacken ausdenken können.
+   * Erklären können, wie man sich gegen Social Engineering Attacken schützen kann.
+++++
 **{{ :gf_informatik:web_sca:web_04_social_engineering.pdf |Slides Social Engineering}}**
@@ Zeile 88: / Zeile 97: @@
    * Wie genau gehst du vor? Verfasse die entsprechende Nachricht.
-**Wichtig:** Setze diese Attacke nicht in die Tat um!
+**Wichtig:** Setze diese Attacke *nicht* in die Tat um!
@@ Zeile 95: / Zeile 104: @@
    * Studiere folgenden Artikel, der über eine Baiting-Attacke berichtet: [[https://www.inside-it.ch/de/post/fin7-bande-verschickt-usb-sticks-mit-ransomware-20220111]]
    * Welche Szenarien von Baiting-Attacken könnten an der KSR vorkommen? Mit welchen Zielen?
+===== Lektion 3 (optional) =====
+**Idee:** In Gruppe Angriff mit Social Engineering im Detail planen
+. **Gruppen bilden:** 3-4 SuS, ChefIn bestimmen.
+. Gesamter Prozess auf OneNote im "Platz für Zusammenarbeit" **dokumentieren**.
+. **Wer** seid ihr und **was** wollt ihr mit eurer Attacke erreichen? Beispiel: Gruppe politischer Aktivisten (welche), die an geheime Informationen von politischem Gegner (welchen? warum?) gelangen wollen.
+. **Art** von Social Engineering Attacke aus den [[gf_informatik:web_sca:social_engineering#social-engineering-vektoren|vier Artikeln]] auswählen. Falls man eine andere Art von Attacke machen möchte, muss das kurz mit der Lehrperson abgesprochen werden.
+. **Details** ausarbeiten (und dokumentieren). Beispiel: Falls Phishing via E-Mail betrieben werden soll, muss das zu versendende E-Mail verfasst werden.
+. Sobald **fertig**, benachrichtigt die GruppenchefIn die Lehrperson per Teams.