Typischer Prüffokus
Was bei diesem Testobjekt untersucht wird
01
Prozesse
Ob Identitätsprüfung, Freigaben und Meldewege auch unter plausibler Täuschung funktionieren.
02
Kommunikation
Reaktion auf Phishing, Telefonanrufe oder andere ausdrücklich erlaubte Szenarien.
03
Erkennung
Ob verdächtige Kontakte gemeldet, eingeordnet und angemessen eskaliert werden.
Was in den Scope gehört
- Konkretes Lern- und Testziel
- Zielgruppen und Ausschlüsse
- Erlaubte Kanäle und Vorwände
- Verbotene Themen und Daten
- Testdauer und Abbruchregeln
- Mess- und Auswertungsmethode
Was Auftraggeber vorbereiten
- Freigabe durch zuständige Leitung
- Datenschutz und Mitbestimmung klären
- Notfall- und Supportkontakte
- Keine echten Passwörter erheben
- Umgang mit betroffenen Personen
- Debriefing und Lernmaßnahmen planen
Wichtige Abgrenzung
Was nicht automatisch mitgeprüft wird
Social Engineering ist kein Persönlichkeits- oder Leistungsurteil. Ergebnisse dürfen nicht zur Bloßstellung Einzelner verwendet werden und benötigen eine sorgfältige rechtliche sowie organisatorische Prüfung.
Methodische Referenz
BSI: Sicherheit am Büroarbeitsplatz