Behandelt wird das Verständnis, Angriffe aus dem Kontext heraus zu verstehen. Einige Angriffe sind beispielsweise in der Frühphase zu erkennen, während der Angreifer die Infrastruktur vorbereitet. Andere Angriffe sind erst nach erfolgreicher Infiltrierung zu erkennen, indem der Angreifer versucht sich in der digitalen Infrastruktur auszubreiten.

Im Rahmen dieses Workshops wird die Sicht des Angreifers eingenommen und in entsprechende Phasen eingeteilt. Von der kriminellen Geschäftsidee bis hin zur Monetarisierung.
• Aktuelle APT-Attacken – am Beispiel eines echten Angriffs (inklusive Zeitstrahl und Einteilung in typische Angriffsphasen)
• People Centric Security – TTPs, IOCs & Controls auf Basis der einzelnen Angriffsphasen
• Very Attacked People (VAP) erkennen und schützen – mittels VAP-Scoring angegriffene Nutzer gruppieren und gewichten

Das Ziel, Angriffe direkt zu analysieren, zu strukturieren und in einzelne Schritte zu zerlegen, ist eine bewährte Methode, um Angreifer rechtzeitig zu erkennen und ggf. unschädlich machen, bevor sie richtigen Schaden anrichten. APT-Attacken zeigen sehr häufig die gleichen Angriffsphasen. Werfen wir im Rahmen des Workshops einen Blick auf eine aktuelle Kill-Chain* der wirkungsvollsten Angriffe.