Bei diesen Angriffsvektoren kommen häufig Innentäter zum Einsatz, die einerseits das dafür benötigte Hintergrundwissen haben und andererseits diese physischen Angriffe problemlos durchführen können. Das Spektrum der Angreifenden reicht von temporärem Personal wie Praktikantinnen und Praktikanten über externe Personen wie Reinigungspersonal bis hin zu frustrierten (ehemaligen) Mitarbeiterinnen und Mitarbeitern.

Diese beschaffen sich die Hardware Tools entweder selbst oder lassen sie sich von Dritten zur Verfügung stellen. Mit Hacking Hardware können Funkverbindungen angegriffen, Schadcode über USB-Schnittstellen eingeschleust und mit USB-Killern sogar Computersysteme zerstört werden. Die Hacking Hardware kann zum Teil sehr einfach und ohne Spezialkenntnisse eingesetzt werden. Um sich effektiv vor Angriffen schützen zu können, ist es wichtig, diese Geräte zu kennen und ihre Funktionsweise zu verstehen.

Der CISO hat mich deshalb eingeladen, vor Ort in Klagenfurt meinen Hacking- und Pentest Hardware Workshop für die Mitarbeiterinnen und Mitarbeiter der IT-Sicherheitsabteilung abzuhalten. Ziel der Schulung war es, das Bewusstsein für die Gefahren dieser gezielten Angriffsmethoden zu schärfen und neue Impulse zu setzen.

Cyber Security Workshop

Der Cyber Security Workshop „Hacking- und Pentest Hardware“ fand am 15. Juni 2023 als ganztägiger Workshop in Klagenfurt statt. Die Inhalte orientierten sich an meinem Buch und anhand von fünf Stationen konnten die Teilnehmerinnen und Teilnehmer die Hardware selbst testen und kennenlernen. Das erlernte Wissen soll dabei helfen die Sicherheitsarchitektur im Unternehmen weiter zu verbessern.