Change to gendered or gender neutral terms
This commit is contained in:
@@ -20,7 +20,7 @@
|
|||||||
|
|
||||||
<!-- Proxy -->
|
<!-- Proxy -->
|
||||||
<rect x="285" y="62" width="150" height="106" rx="7" fill="#faf2f2" stroke="#c0392b" stroke-width="2.5"/>
|
<rect x="285" y="62" width="150" height="106" rx="7" fill="#faf2f2" stroke="#c0392b" stroke-width="2.5"/>
|
||||||
<text x="360" y="88" text-anchor="middle" font-size="14" font-weight="700" fill="#c0392b">Angreifer-Proxy</text>
|
<text x="360" y="88" text-anchor="middle" font-size="14" font-weight="700" fill="#c0392b">Bad-Actor-Proxy</text>
|
||||||
<text x="360" y="108" text-anchor="middle" font-size="11.5" fill="#444">leitet alles 1:1 weiter</text>
|
<text x="360" y="108" text-anchor="middle" font-size="11.5" fill="#444">leitet alles 1:1 weiter</text>
|
||||||
<text x="360" y="132" text-anchor="middle" font-size="11.5" font-weight="700" fill="#c0392b">stiehlt das</text>
|
<text x="360" y="132" text-anchor="middle" font-size="11.5" font-weight="700" fill="#c0392b">stiehlt das</text>
|
||||||
<text x="360" y="148" text-anchor="middle" font-size="11.5" font-weight="700" fill="#c0392b">Session-Cookie</text>
|
<text x="360" y="148" text-anchor="middle" font-size="11.5" font-weight="700" fill="#c0392b">Session-Cookie</text>
|
||||||
@@ -53,7 +53,7 @@
|
|||||||
<!-- Ergebnis -->
|
<!-- Ergebnis -->
|
||||||
<rect x="150" y="196" width="420" height="48" rx="7" fill="#fff8e1" stroke="#d29200" stroke-width="2"/>
|
<rect x="150" y="196" width="420" height="48" rx="7" fill="#fff8e1" stroke="#d29200" stroke-width="2"/>
|
||||||
<text x="360" y="216" text-anchor="middle" font-size="12" font-weight="700" fill="#9a6a00">Ergebnis</text>
|
<text x="360" y="216" text-anchor="middle" font-size="12" font-weight="700" fill="#9a6a00">Ergebnis</text>
|
||||||
<text x="360" y="234" text-anchor="middle" font-size="11.5" fill="#444">Mit dem Cookie ist der Angreifer angemeldet – ohne Passwort, ohne erneute MFA.</text>
|
<text x="360" y="234" text-anchor="middle" font-size="11.5" fill="#444">Mit dem Cookie ist der Bad Actor angemeldet – ohne Passwort, ohne erneute MFA.</text>
|
||||||
|
|
||||||
<text x="360" y="272" text-anchor="middle" font-size="11.5" font-weight="700" fill="#0b5fa5">
|
<text x="360" y="272" text-anchor="middle" font-size="11.5" font-weight="700" fill="#0b5fa5">
|
||||||
Schutz: Passkeys / FIDO2 sind phishing-resistent · URL immer prüfen
|
Schutz: Passkeys / FIDO2 sind phishing-resistent · URL immer prüfen
|
||||||
|
|||||||
|
Before Width: | Height: | Size: 3.7 KiB After Width: | Height: | Size: 3.7 KiB |
@@ -261,10 +261,10 @@
|
|||||||
<h2>Wer greift an?</h2>
|
<h2>Wer greift an?</h2>
|
||||||
<ul>
|
<ul>
|
||||||
<li><strong>Organisierte Kriminalität</strong> – finanziell motiviert (Ransomware, Erpressung)</li>
|
<li><strong>Organisierte Kriminalität</strong> – finanziell motiviert (Ransomware, Erpressung)</li>
|
||||||
<li><strong>Staatliche Akteure</strong> – Spionage, Sabotage kritischer Infrastruktur</li>
|
<li><strong>Staatliche Akteur*innen</strong> – Spionage, Sabotage kritischer Infrastruktur</li>
|
||||||
<li><strong>Innentäter</strong> – fahrlässig oder vorsätzlich</li>
|
<li><strong>Innentäter*innen</strong> – fahrlässig oder vorsätzlich</li>
|
||||||
<li><strong>Hacktivisten</strong> – Forschung</li>
|
<li><strong>Hacktivistis</strong> – Forschung</li>
|
||||||
<li><strong>Einzeltäter</strong> – individuell motiviert</li>
|
<li><strong>Einzeltäter*innen</strong> – individuell motiviert</li>
|
||||||
</ul>
|
</ul>
|
||||||
<p class="platzhalter"></p>
|
<p class="platzhalter"></p>
|
||||||
<aside class="notes">Motivation der Angreifer differenzieren – nicht jeder Angriff ist gezielt.</aside>
|
<aside class="notes">Motivation der Angreifer differenzieren – nicht jeder Angriff ist gezielt.</aside>
|
||||||
@@ -284,12 +284,12 @@
|
|||||||
<!-- 6. Social Engineering -->
|
<!-- 6. Social Engineering -->
|
||||||
<section>
|
<section>
|
||||||
<section>
|
<section>
|
||||||
<h2>Angriffsvektor: Social Engineering</h2>
|
<h2>Social Engineering</h2>
|
||||||
<p>Manipulation von Menschen statt Technik.</p>
|
<p>Manipulation von Menschen statt Technik.</p>
|
||||||
<ul>
|
<ul>
|
||||||
<li>Vortäuschen von Autorität oder Dringlichkeit</li>
|
<li>Vortäuschen von Autorität oder Dringlichkeit</li>
|
||||||
<li>Ausnutzen von Hilfsbereitschaft und Vertrauen</li>
|
<li>Ausnutzen von Hilfsbereitschaft und Vertrauen</li>
|
||||||
<li>Beispiel: Besuch der "IT Abteilung", Besucher mit Sicherheitsweste</li>
|
<li>Beispiel: Besuch der "IT Abteilung", Besucher*in mit Sicherheitsweste</li>
|
||||||
</ul>
|
</ul>
|
||||||
<aside class="notes">Beispiel: Pizzalieferant wird bei Regen rein gelassen und überall wird nachgefragt wer bestellt hat.<br></aside>
|
<aside class="notes">Beispiel: Pizzalieferant wird bei Regen rein gelassen und überall wird nachgefragt wer bestellt hat.<br></aside>
|
||||||
<aside class="notes">Beispiel Nationale Ebene: Bauschaum in Auspuff vor Wahlen</aside>
|
<aside class="notes">Beispiel Nationale Ebene: Bauschaum in Auspuff vor Wahlen</aside>
|
||||||
@@ -744,11 +744,11 @@
|
|||||||
<!-- 7. Phishing -->
|
<!-- 7. Phishing -->
|
||||||
<section>
|
<section>
|
||||||
<section>
|
<section>
|
||||||
<h2>Angriffsvektor: Phishing</h2>
|
<h2>Phishing</h2>
|
||||||
<p>Gefälschte Nachrichten zum Abgreifen von Zugangsdaten.</p>
|
<p>Gefälschte Nachrichten zum Abgreifen von Zugangsdaten.</p>
|
||||||
<ul>
|
<ul>
|
||||||
<li>E-Mail, SMS, Telefon</li>
|
<li>E-Mail, SMS, Telefon</li>
|
||||||
<li>Erkennungsmerkmale: Absender, Links, Druckaufbau, Anhänge</li>
|
<li>Erkennungsmerkmale: Quelle, Links, Druckaufbau, Anhänge</li>
|
||||||
<li>Spear-Phishing: gezielt auf einzelne Personen zugeschnitten</li>
|
<li>Spear-Phishing: gezielt auf einzelne Personen zugeschnitten</li>
|
||||||
</ul>
|
</ul>
|
||||||
<aside class="notes">Optional: echtes (anonymisiertes) Phishing-Beispiel zeigen.</aside>
|
<aside class="notes">Optional: echtes (anonymisiertes) Phishing-Beispiel zeigen.</aside>
|
||||||
@@ -771,7 +771,7 @@
|
|||||||
|
|
||||||
</section>
|
</section>
|
||||||
<section>
|
<section>
|
||||||
<h2>Angriffsvektor: QR-Code-Angriffe</h2>
|
<h2>QR-Code-Angriffe</h2>
|
||||||
<p>„Quishing" – manipulierte QR-Codes führen auf gefälschte Seiten.</p>
|
<p>„Quishing" – manipulierte QR-Codes führen auf gefälschte Seiten.</p>
|
||||||
<iframe data-src="https://forms.microsoft.of-ms.de/stats" width="20%" height="300px" style="float: right;"></iframe>
|
<iframe data-src="https://forms.microsoft.of-ms.de/stats" width="20%" height="300px" style="float: right;"></iframe>
|
||||||
<img src="qr-code-attack.png" alt="QR-Code-Angriff" width="20%" height="300px" style="float: right;" class="printonly">
|
<img src="qr-code-attack.png" alt="QR-Code-Angriff" width="20%" height="300px" style="float: right;" class="printonly">
|
||||||
@@ -786,7 +786,7 @@
|
|||||||
<!-- 9. WLAN-Hijacking -->
|
<!-- 9. WLAN-Hijacking -->
|
||||||
<section>
|
<section>
|
||||||
<section>
|
<section>
|
||||||
<h2>Angriffsvektor: WLAN-Hijacking</h2>
|
<h2>WLAN-Hijacking</h2>
|
||||||
<p>Abfangen von Daten über manipulierte Funknetze.</p>
|
<p>Abfangen von Daten über manipulierte Funknetze.</p>
|
||||||
<ul>
|
<ul>
|
||||||
<li>„Evil Twin": gefälschter Hotspot mit vertrautem Namen</li>
|
<li>„Evil Twin": gefälschter Hotspot mit vertrautem Namen</li>
|
||||||
@@ -806,7 +806,7 @@
|
|||||||
<rect x="-10" y="0" width="110" height="70" rx="6" fill="#e9eef5" stroke="var(--akzent)" stroke-width="2"/>
|
<rect x="-10" y="0" width="110" height="70" rx="6" fill="#e9eef5" stroke="var(--akzent)" stroke-width="2"/>
|
||||||
<rect x="0" y="9" width="90" height="46" rx="3" fill="#fff" stroke="#aab4c0"/>
|
<rect x="0" y="9" width="90" height="46" rx="3" fill="#fff" stroke="#aab4c0"/>
|
||||||
<rect x="-18" y="74" width="126" height="7" rx="3" fill="var(--akzent)"/>
|
<rect x="-18" y="74" width="126" height="7" rx="3" fill="var(--akzent)"/>
|
||||||
<text x="45" y="38" text-anchor="middle" font-size="13" fill="var(--akzent)" font-weight="700">Mitarbeiter</text>
|
<text x="45" y="38" text-anchor="middle" font-size="13" fill="var(--akzent)" font-weight="700">Mitarbeiter*in</text>
|
||||||
</g>
|
</g>
|
||||||
<!-- Legitimer Access Point -->
|
<!-- Legitimer Access Point -->
|
||||||
<g transform="translate(430,110)">
|
<g transform="translate(430,110)">
|
||||||
@@ -837,7 +837,7 @@
|
|||||||
<g class="s-attacker" transform="translate(250,300)" style="display:none">
|
<g class="s-attacker" transform="translate(250,300)" style="display:none">
|
||||||
<circle cx="0" cy="0" r="16" fill="#2b2b2b"/>
|
<circle cx="0" cy="0" r="16" fill="#2b2b2b"/>
|
||||||
<path d="M -22 46 C -22 16, 22 16, 22 46 Z" fill="#2b2b2b"/>
|
<path d="M -22 46 C -22 16, 22 16, 22 46 Z" fill="#2b2b2b"/>
|
||||||
<text x="0" y="70" text-anchor="middle" font-size="12" fill="var(--warnung)" font-weight="700">Angreifer</text>
|
<text x="0" y="70" text-anchor="middle" font-size="12" fill="var(--warnung)" font-weight="700">Bad-Actor</text>
|
||||||
</g>
|
</g>
|
||||||
<!-- Verbindungslinien -->
|
<!-- Verbindungslinien -->
|
||||||
<path class="flow legit line-legit" d="M 178 140 H 426"/>
|
<path class="flow legit line-legit" d="M 178 140 H 426"/>
|
||||||
@@ -852,7 +852,7 @@
|
|||||||
<!-- Verändern -->
|
<!-- Verändern -->
|
||||||
<image class="evil2" href="image.png" height="100" width="100" x="750" y="250"/>
|
<image class="evil2" href="image.png" height="100" width="100" x="750" y="250"/>
|
||||||
<g class="evil2" transform="translate(800,320)" style="display:none">
|
<g class="evil2" transform="translate(800,320)" style="display:none">
|
||||||
<text x="0" y="20" text-anchor="middle" font-size="11" fill="var(--warnung)">Server Angreifer</text>
|
<text x="0" y="20" text-anchor="middle" font-size="11" fill="var(--warnung)">Server Bad-Actor</text>
|
||||||
</g>
|
</g>
|
||||||
<!-- Schritt 5: verschlüsselter Weg über das Angreifer-WLAN -->
|
<!-- Schritt 5: verschlüsselter Weg über das Angreifer-WLAN -->
|
||||||
<path class="flow secure line-secure" d="M 200 150 C 430 150, 320 300, 420 300" style="display:none"/>
|
<path class="flow secure line-secure" d="M 200 150 C 430 150, 320 300, 420 300" style="display:none"/>
|
||||||
|
|||||||
Reference in New Issue
Block a user