← All talks

To Click Or Not To Click: Building Awareness About Behavior Online

BSides Munich17:0580 viewsPublished 2018-04Watch on YouTube ↗
Speakers
Tags
About this talk
This keynote examines how employees' social media presence creates organizational security vulnerabilities. Through real-world examples and demonstrations, the speaker shows how social engineers harvest and exploit seemingly innocent personal information to craft targeted attacks, then offers practical recommendations for responsible online behavior and workplace security awareness training.
Show original YouTube description
Keynote by Jelena Milosevic Online presence is undeniably important. But despite the benefits social networking can create, a strong online presence can also become a vulnerability. Christina will explain how the online presence of a company’s employees on social media can attract social engineers to target them and victimize them into “open doors” through the organizational security. The talk covers the topic of information gathering through social media and explains how even seemingly innocent information can be exploited and used to manipulate targets. A two-part demonstration is included on how a hacker’s mind works when harvesting information on social media; The first part includes real examples of posts that expose vulnerabilities, attract attackers and ultimately lead to security breaches. The second part includes a demonstration on how personal information provided online are gathered, categorized, analyzed and then used to craft an attack, as well as how one ends up revealing online more than he intends to. The talk closes with practical recommendations and best practices. The purpose on this talk is not to make everyone delete their online presence but rather, to urge them to use it responsibly. Training and awareness is often a catalytic factor between a successful or an unsuccessful attack attempt.
Show transcript [nl]

hallo bemanning voor even mijn mrna en een neus en een al dit mini security people asking him self wat de neus drinken security conferentie wat hij kinderjury je mij collectie teams te zijn bikkels deed denk wie geeft ben security emmer ik was weer gaspit al maar der noot nee dan andersom slowly daten staat te lijn mp3 artikel neus wordt in een show in deze keer psychiatrie en de engel s4 sandy dat is research als we bad gaspit als we tussen aanwijzer wit in happening because of all of me' activiteit en curiosa tm de partner van de calorie en de families abc curie team zo gaan we kettinkjes tint in geld care and security at work as a consulting

daar 's en decor mythe to go to help in the vriend zich als beatles zowel gone there be faster weer lees de term libor en imiteren passwords and their kanten zo uit new york en de der neem in no-time aerialist from much power and get the koos ik een woord konden deelnemen zo de passwords de game in freely of dik en zou je fijn gouden make it nemen van neemt toe neem vriendin voor o'ryan paspoort en zijn this picture het de computer of onder desk or somewhere to be confined ben niet ook weer de people der lek maar wat die haar talking was de crew tee wat is nou de probleem je niet to work wat

hebben and it was difficult to kon winst hem de dit is de probleem we nee toch wie dwang kan ik ga game and she geef mee gepest worden hcw de minute wajong gimme that wint toernooi tsja daar een wieg en van goed contact en ze hier een just you and healthcare sorry wat dit als het gevestigde doe het rest ook is donkmeer problemen niet work jolan blah blah blah en ik trotse oké charlotte er 14 aan en peper de peper was between as en hij als crème oké nu nog dit site hier hij open our website nu zie mijn workplace oké mijn workplace and c in venlo candia neem hier wat devotie oh dat was een probleem de kassa vet

sigaret res haar familie curries urethra salary and will see a free information about her zoals je was net julius en ziet u de peper wow sasker piramide en die toevoegt you just me and she laughed and cc oké je pand je werk you make up point in een media lest half 4 you can see much more information and brief te werken en te gras ptg santing wie de data breach de moest data brie scheppend because of fracking de most kans en of security is je man error and in his blessed to this day the count dit us grijze six behance dit dit bridge kosten six bibiana because of that en dit is zo'n uw arduino now why we need to geven

training at work place week als we geven everdingen week een fijne rit in lijn nou people online doen treffen vrij wat dit don't want to make time terreinen bad online begeer hobbykas dit snapt ook jij wilt doen en je note that sprite en groei cinchers tengami maar dit de workplace de people er interesting en kompany in ik deed wilde used to work together de kampen in en deed ons weer lees het nou sec en tanks is dat men their work was het einde cat page van dit seizoen de stimulans zou hij wil doe het en je iets minder i training die we must doet onze wordt virtueel eis is dat people don't like zo much ster oh niet echt piepen lijkt

er en nogmaals zo de training bossen door training dat is zo nou in arles kadett c u gaat het pico's ben je het ook too much sterk they don't understand deel i love you je lost m in de toen minutes and they don't understand it now e-learning eindjes dit e-learning en sorry there were like for the question green garant voor het aztec hebt en level question free jij make make me steek en en pas en dimmer wheelie iets was living je dan get er wms ander twee je niet het ook riep hem zo in mijn spelers wat hij deed op wit mike rolex wie er naar de people ik hem in da toe ga je kin beeld zo'n training

each training dit you can give to your personal tuur en player i have free parts and you make them into inch en steunt turner and then you teach them de first en zee told you when you make de malware de dvd om data jaar in shock der weer lezing and then you see de deur open to hear more than you just free mind en wat kan helpen what i know we'll de tank top jaar identity' tief de blah blah wat wie dan 10 cabout dit verzuur in een gaspedaal passion tot familie was to see who is that one groei working whitney good or bad wij in psychiatrie die al de tuin tweede contact as to the social

media for the week te gaan waar we data wat ik en doe je dan want to know and you don't want to experience geef experience of zo win al dit werk er aan god vriend dit each other op het einde der onze concurrenten cdfd can work on the gaan neem dikke mik probleem voor jou of voor de company of voor hem er zo in de shoot you can in vorm them and rewind en dit wordt de oren die know and then they would be open voor hun leningen die mind is open to hear how they can protect hem zo you can make dit workshop in het er paard wat workshop je can make the philips want je kunt aan

wie de paswoord zo ga je can make it you can make long press on a funny lijk hier of vlekjes people cannot get zit met je wel nooit als het er net al zei is dit you can check ga u can make paspoort en ben je een shoulder to de kolk stedelijk en leg jullie replay en heerlyckheid a fishing die niet aan de stan dat je dan want dit met hij wil poes thumping wat je lijkt ze je wil deed wat hij want zo check link wat je gif lucas je score over de link je rossi same or something totally different ben ik al dit doet ik wil ik dit je dit precies dit nec that easy en dit wil ik ooit tot hij

was nul zo'n timor zo then check de e-mail wat die er weer af of email ik koos loopt of gras petal zich hebben nood die mark en mijn lessen shirt zul je kan cent in de nemen of them de mail met onze you can cent die fendt bij of zo wat is in de mail check alle google checkt om de browser wordt hebben en of zo zoiets about checking de workshop en rv-10 sue dinby dat sirius en zit tot dat er les posten bal ik zit op de redactie hem in your thing you want to hear gauw dat bacteriën work wat is dna of de bacteriën gaan we antibiotica wordt was de scherm ik al

tanks of iemand er hier oké t dat den end en doe dit en dit en dit finish ziel in een one week zijn wij hier nu toe tolk wie er buurman els hd en arthur docters orie someone els it doesn't matter when they dit hier all of that the aan de stemt derde stem de danger en deed ik een exact tools met roll student niet to make some big pagers zijn probleem wie net zo serieus je kunnen onze make de postes wit katten ons zal een sec make it het posters je kan soms erg fijn door lijn zo if you could posters in de of is of our waar die wolk en de switch stem people the life and they were je

mij remembered the calciet snapt rijk you must you must en syriërs dit is laughing en dit mix ik doet wat het ook wat building awareness bij imperium met wat is als ze in port hangt voor je onze to know wie als ze niet te beelden werners bij team and security department die keuze uit dit kool en voeg wat meer paspoort cycle en ik geef niet te worden paswoord waar de dit in check hoe i'm out the then get e-mail en die de get anything eigenlijk oké lets en ik had dit al you can lookin ever wear eye stay open wordt hebben met al zo wie niet en oh dit de renners dit wie niet security and take care but

that met developers fenders mijn bord of de gras petto of kompany en de government de mesjes dit al niet to hear and remember is dit vak er olie niet te be lucky ones and user niet de bivak al de time zo erg op you enjoy and did you say something you may be en denk je maatje [Applaus] for questions and for the first person who has brush en die gaven mijn schat woord voor je kind wordt hier gewoon in en loket drie jaar stalmest mezelf hoe ons toelaat de first question dan bizar u kennen als mail slater was midden oké w-wat moment wie hij wil ik weer mijn microfoon

hallo zoals de vol links wilde presentation in ook people use elite en op like' is utile to be je totaal houten gustav what they have to do some files dangerous en de helft to take care zoiets important hou je start the conversation wit en zo could you tell it like son tricks houden you get some concrete people interested in de topeak leeg audio start u kunt ook in te doen ja oké ja ik heb koffer the city race en dat ik hiermee pasword as something zou geven ze hebben verliezend het ook wat i know you can als klem wordt u gaat tanken about how you find it what i do its ik ben jong is dief een dief je

staat tot if i try to make people into stink in de u zult al chi ch'uan 2 en we niets training starten met de maf en win je toch wietse van els in al then also try to keep it real is simpel en kies om axe shampoo de you like if some one fine that because when you mind m nu lijkt de samen logeeradres al je neus en waren youtube een grote school of wat hebben then there black oké de kwastje kymco personal dat aspect wat houden u lijk is zo'n man find out that special for cheap dan vliegen we chose dingen doet want dat hebben we nooit neus more about that zo ontdek way you can start

try to be personal met als we easy and explained in iets nog de die fieke iets simpel en je show them they make oké ik zie simpel hij woont dus i hear more than you might be held on free to my conscience ten zij bedekt en val op twee question that you just as ten duur in search your purchase to me' carol op incidenten basically i say was was het like effe roi voor dbfs anne marie getty your day and your shoulder net zo net zo voort ah dus conversation for people en de barrys mensen soft een team i met you want my delen en ik neem anna en en bumpers en ze hadden jullie

het dak in de pers en help hem naar preview van gespaard no no when they say to may nec je nou iets not just simply use your note import en your data import en dikwijls onder je neemt dikke doen wat hij want dit can get hypotheek dikke you get money dik in die lot of other tanks en ben je grote vacation is zo'n dit thumping in another country you will get to know that om de woorden ze will be surprised of salon cando ding zonder jou neem die docent bij de you personally doesn't matter what your data ar ik wil van bernard kost 5 is 5 gram de donner en die vergeef je data can

make it en hij kinget de hypotheek wanneer een neem je geen krol de bike and found out that you're dead in the leader scheppend zo dit was in je king heeft sanex shampoo and say it's not personally in nood import en espresso but be your information that is what in want de graaf and you never know what people lading speciale wielen chaplin en en realy serieus iets notenmix carey wat which i love it really need to be we en de keer vol met informatie van en een bottle chatten angry much and one last kwastje en naam is eveneens het lijkt hem in something for a 10-minute walk to contract het en levert hey you ja is mooi companies

and an important part iv of een werk fabriek companies like microsoft plek die hem debut en zo armen en is hacken met detail toe hebt in 2d mooi company is de contracten met de getting to be op papier heb het never tried to direct the het hek liam papier de leds afmeten get into the een companies and ben je telegrammen list en twee uur rusten contracting party wcs denk je en eventueel momenten dat nou ja ja gry weten wat er is' heb ik wel zoiets al de times sampimon lucas oh yes wat die dit wond te tell what they say they forgot to quit your ook al x en c don't use you work e-mail en ze

subscribe for any other side of wat and eating the calls lot of people use your key meldt de subscriber some shopping wat hebben looking sites and they get lot als pa networking lcd candles ie weer eens de probleem en people will use it looking tussen sociaal ingenieur ding wat ik denk wie wil hier iets in een ex tolk morabet en komt de de componeer just because you are you work email denk zo maar ik denk je weer iemand inn a bigger handen van tar [Applaus]