Zum Inhalt springen
CyberTabletop

Sammlung · 14 Artikel

Szenario-Bibliothek

Einsatzbereite Übungen. Jedes Szenario enthält Ziele, Ausgangslage, getaktete Injects, Diskussionsfragen, Moderationshinweise und Bewertungskriterien.

Artikel erscheinen zuerst auf Englisch. Diese Links öffnen die englische Fassung.

  1. Ransomware mit doppelter ErpressungEnglisch

    Hypervisoren am Freitagabend verschlüsselt, Daten auf einer Leak-Seite und eine Lösegeldforderung.

  2. Business E-Mail Compromise (BEC)Englisch

    Die „neue Bankverbindung“ eines Lieferanten und eine bereits ausgeführte Überweisung. Lässt sie sich zurückholen?

  3. Geleakter Cloud-ZugriffsschlüsselEnglisch

    Ein langlebiger Schlüssel im öffentlichen Repo, explodierende Kosten und aufgelistete Buckets.

  4. Ausscheidender InnentäterEnglisch

    Ein privilegierter Engineer kündigt, Gigabytes fließen in privaten Cloud-Speicher. HR, Recht und Security müssen gemeinsam handeln.

  5. Kompromittierte Software-LieferketteEnglisch

    Das signierte Update eines vertrauten Herstellers war trojanisiert und läuft auf Hunderten Ihrer Rechner.

  6. DDoS in der HochsaisonEnglisch

    Shop und API brechen unter einer Multi-Vektor-Flut ein, dann kommt eine Erpresser-Mail.

  7. Datenpanne & MeldepflichtenEnglisch

    Abfluss von Kundendaten bestätigt. DSGVO-, NIS2- und SEC-Fristen laufen parallel.

  8. Phishing und Session-DiebstahlEnglisch

    Eine täuschend echte Login-Seite umgeht MFA, eine Postfachregel verwischt die Spuren und die nächste Phishing-Mail kommt von innen.

  9. Datenpanne bei einem DienstleisterEnglisch

    Ihr Dateitransfer-Anbieter wurde massenhaft ausgenutzt. Die Daten Ihrer Kunden lagen dort, und Sie erfahren es aus den Nachrichten.

  10. Deepfake-Betrug mit Chef-StimmeEnglisch

    Der CFO sitzt im Videocall mit dem CEO, der dringend eine Überweisung braucht. Nur war der CEO nie dabei.

  11. Übernahme des IdentitätsanbietersEnglisch

    MFA-Fatigue verschafft einem Angreifer ein Super-Admin-Konto in Ihrem SSO. Jede Ihrer Anwendungen vertraut ihm jetzt.

  12. Verlorener unverschlüsselter LaptopEnglisch

    Über Nacht verschwindet ein Laptop aus einem Auto. Niemand weiß genau, was darauf war oder ob er verschlüsselt war.

  13. Ransomware im KrankenhausEnglisch

    Die elektronische Patientenakte ist ausgefallen, Rettungswagen müssen eventuell umgeleitet werden und der Papier-Notbetrieb wurde seit Jahren nicht geübt.

  14. Angriff auf eine Produktionsanlage (OT/ICS)Englisch

    Ransomware breitet sich in der IT aus und ein HMI verhält sich seltsam. Stoppen Sie die Linie, bevor die Sicherheit auf dem Spiel steht?