EIL: Konzernweiter IT-Ausfall legt alle Lufthansa-Flüge lahm (Sonstiges)

Ulrich, Mittwoch, 15.02.2023, 18:39 (vor 436 Tagen) @ Nietzsche

Das ist kein großflächiges ausprobieren. Die versuchen explizit eine Schwachstelle bei einem ausgesuchten Unternehmen zu finden. Nur dann kann man vertrauenswürdige Emails schreiben, welche im Anhang ein kleines Programm mitbringt und auf Ausführung hofft.

Wie findet man denn diese Schwachstelle, wenn nicht durch großflächiges Ausprobieren von Angriffsvektoren?

Durch alle möglichen Arten der Informationsbeschaffung. Auswertung öffentlich einsehbarer Quellen, social Engineering, etc.

Zumindest die Profis auf dem Gebiet versuchen sich schon im Vorfeld möglichst umfassende Informationen über die IT-Systeme des Unternehmens zu verschaffen, das sie ggf. angreifen wollen. Und vieles ist durchaus öffentlich verfügbar.