Live-Hacking: Vom Webserver ins Firmennetzwerk
Dienstag, 21. Juli von 11:00-12:00 Uhr
- Wie Angreifer eine vermeintlich harmlose Webanwendung als Einstiegspunkt nutzen
- Welche Schwachstellen den Weg ins interne Firmennetzwerk ermöglichen
- Warum Active Directory, Cloud-Umgebungen und OT-Systeme besonders attraktive Ziele sind
Wie sensible Firmendaten über KI-Anwendungen in falsche Hände geraten können
Was Sie erwartet
Wie gelingt es Angreifern, aus einer einzelnen Schwachstelle auf einer Webseite einen erfolgreichen Angriff auf das gesamte Unternehmensnetzwerk zu entwickeln? Und welche Rolle spielen dabei moderne Technologien wie Cloud-Plattformen, Active Directory, OT-Umgebungen und Künstliche Intelligenz?
Im dritten Teil unserer Webinarreihe zeigt Tobias Kopf in einem praxisnahen Live-Hacking-Szenario, wie sich reale Angriffe entwickeln können. Schritt für Schritt demonstriert er, wie Angreifer von einer öffentlich erreichbaren Webseite aus in interne Systeme vordringen und sich dort weiter ausbreiten.
Gemeinsam mit Julia spricht Tobias darüber, welche Angriffspfade besonders häufig genutzt werden, warum Active Directory nach wie vor eines der wichtigsten Ziele von Angreifern ist und welche Risiken durch die zunehmende Vernetzung von Cloud- und OT-Systemen entstehen.
Außerdem sprechen Tobias und Julia über die Risiken, die durch den zunehmenden Einsatz von KI-Systemen in Unternehmen entstehen. Im Fokus steht die Frage, wie Angreifer versuchen, über KI-Anwendungen an vertrauliche Unternehmensinformationen zu gelangen, welche Angriffsszenarien bereits heute relevant sind und welche Schutzmaßnahmen Unternehmen ergreifen sollten.
Melden Sie sich jetzt an und erleben Sie live, wie moderne Cyberangriffe ablaufen – und welche Maßnahmen Unternehmen ergreifen sollten, um sich wirksam davor zu schützen.
-
Für wen ist das Webinar geeignet?
-
- IT-Leiter und IT-Manager, die den Mehrwert von Pentests gegenüber automatisierten Scans verstehen müssen
- Informationssicherheitsbeauftragte (ISB) und CISOs, die Sicherheitsprüfungen planen und budgetieren
- IT-Administratoren und Systemverantwortliche, die aufgedeckte Schwachstellen im Nachgang beheben müssen
- Compliance- und Risiko-Manager, die Pentests zur Erfüllung regulatorischer Anforderungen (z. B. ISO 27001, TISAX oder NIS2) benötigen
- Projektleiter und Software-Entwickler, die die Sicherheit ihrer Anwendungen oder Infrastrukturen vor dem Go-Live prüfen möchten
- Geschäftsführer von KMU, die eine fundierte Entscheidungsgrundlage für Investitionen in die Cybersicherheit suchen
Referent
Tobias Kopf
Penetration Testing Experte
Tobias Kopf ist ein erfahrener Penetrationstester mit neun Jahren Erfahrung in der Sicherheitsanalyse komplexer IT-Umgebungen. Seit vier Jahren leitet er als Head of Penetration Testing ein erfahrenes Team und verantwortet die Durchführung hochwertiger Penetrationstests und Red-Team-Engagements.
Als Referent und Trainer gibt er sein Wissen regelmäßig in Vorträgen und Schulungen zu Themen wie Web- und Mobile-Application-Hacking sowie Binary Exploitation weiter. Seine Expertise belegen zahlreiche Zertifizierungen, darunter der renommierte Offensive Security Exploitation Expert (OSEE).