Bevor Malware geschrieben oder eine Schwachstelle ausgenutzt wird, beginnt ein Angriff mit etwas ganz anderem: systematischer Informationsbeschaffung. Cyberkriminelle betreiben heute ein professionelles Cyber-Profiling – automatisiert, zielgerichtet und auf Basis echter Marktplätze im Dark Web.

Denn Unternehmen hinterlassen eine immer größere digitale Spur: offen zugängliche Informationen auf Websites, GitHub, Shodan, Social Media oder in geleakten Zugangsdaten aus Info-Stealer-Malware. Kombiniert man all diese Informationen, entsteht daraus ein angreifbares digitales Abbild – ein Cyber-Profil, das bewertet, verkauft und weiterverwendet wird, bevor der eigentliche Angriff beginnt.

In diesem Vortrag zeigt Sören Kohls, Head of C ...