Hacker lieben Menschen

Warum IT-Sicherheit nicht nur Technik ist, durften wir am Abend des 22. Oktober 2024 bei Swisscom erfahren. Warum schätzen Hacker Menschen mehr als Technik? Dies war nur eine der Fragen, die am diesjährigen Input-Event von Swisscom beantwortet wurde. Es war ausserordentlich spannend zu erfahren, wie menschliche Fehler zur grössten Schwachstelle in der IT-Sicherheit werden und wie sich Unternehmen besser vor dieser Schwachstelle schützen können. So hat Bruno Kunz, IT Security Assessor bei Swisscom, von Phishing-Fails bis hin zu Passwort-Pannen die grössten Sicherheitslücken aufgezeigt und bekannte Sicherheitsvorfälle erklärt. Ein besonderes Dankeschön gilt ihm für die Hinweise, wie Schulungen der Mitarbeitenden sowie eine Sicherheitskultur Unternehmen helfen, diese Risiken zu minimieren.

Faszinierend war auch die Demonstration von Lea Zimmerli, Penetration Tester bei der United Security Providers AG. In einem Live-Hack hat sie den Besucher:innen vor Augen geführt, wie ein Angreifer Menschen dazu bringen kann, einen legitimen Multi-Faktor-Authentifizierungscode (MFA-Code) einzugeben, um unbemerkt Zugriff auf ein Konto zu erhalten.

Wir bedanken uns bei beiden Referent:innen für die wertvollen Einblicke und allgemein bei Swisscom für diesen gelungenen Abend.

Zur Präsentation