Im Auftrag eingebrochen – Wie Social Engineering physische Sicherheit testet | Henning Krockauer

Описание: In Folge 30 von HiWay spricht Henning Krockauer über eine Seite der Informationssicherheit, die oft unterschätzt wird: physische Sicherheit und Social Engineering. Als Pentester prüft er nicht nur Anwendungen und Systeme, sondern testet im Auftrag von Unternehmen auch Gebäude, Zugänge und Sicherheitsprozesse – und zeigt, wie leicht sich technische Schutzmaßnahmen umgehen lassen, wenn menschliche Routinen ausgenutzt werden.
Henning berichtet von gefälschten Ausweisen, nächtlichen Begehungen und Sicherheitsdiensten, die vermeintliche Dienstleister durch sensible Bereiche führen. Dabei wird deutlich: Es geht nicht darum, Mitarbeitende bloßzustellen, sondern Prozesse zu prüfen und realistische Risikoszenarien sichtbar zu machen.
Die Folge ordnet physische Assessments strategisch ein und schlägt die Brücke zur aktuellen Debatte um die Wirksamkeit von Awareness-Maßnahmen. Social Engineering ist kein Masseninstrument zur Schulung, sondern ein gezielter Realitätstest – und ein Impuls, Sicherheitskultur ganzheitlich zu denken. Moderation: Lena Morgenroth

Shownotes:

1. 🎥Folge 26 mit Giuseppe Zano (isits AG) über die Wirksamkeit von Awareness-Schulungen im Kontext der Informationssicherheit:    • Der Moment, in dem es klickt – wirksame Aw...  

2. 📄 Blogartikel zum Sensibilisierungseffekt von Phishing-Kampagnen: https://research.hisolutions.com/2025...

3. 📄 Blogartikel zur forensischen Analyse eines Keyloggers (auf Englisch) https://research.hisolutions.com/2025...

#pentesting #KRITIS #Informationssicherheit #BCM #HiWayPodcast #phishing

00:00 Im Auftrag eingebrochen
01:18 Intro & Anmoderation
03:22 Warum sind physische Pentests so wichtig?
05:02 Was passiert, wenn Du erfolgreich in ein Gebäude eingedrungen bist?
09:24 Wie lassen sich Misstrauen und Scham bei solchen Tests verhindern?
10:10 Abmoderation

HiSolutions ist eine führende Management- und Technologie-Beratungsgesellschaft für Sicherheit und Digitalisierung. Seit über 30 Jahren kombinieren wir hochspezialisiertes Know-how mit Konzeptionsstärke, Innovationskraft und Umsetzungskompetenz.

📲 Bleiben Sie auch auf weiteren Social-Media-Plattformen mit uns im Kontakt:

LinkedIn:   / hisolutions-ag  
Xing: https://xing.com/pages/hisolutionsag
Mastodon: https://infosec.exchange/@hisolutions

📧 Abonnieren Sie unsere Newsletter zu spannenden Themen rund um IT-Security, IT-Management und Digitalisierung: https://www.hisolutions.com/newsletter

Teil unseres Teams werden? Hier sind unsere aktuellen Stellenausschreibungen: https://karriere.hisolutions.com/