Was ist Pilfering

Hallo Adminisitrator.de-User,

ich habe folgendes Problem. Ich muss demnächst einen Vortrag über Pilfering halten. Jedoch finde ich leider mit Hilfe von Suchmaschinen oder auch auf sonstigen Wege nichts über dieses Thema. Interessante Aspekte wären: Rechtliche Grundlagen, Abwehrmaßnahmen, Definition, etc. Hoffe dass mir jemand dabei behilflich sein kann.

Mit freundlich Grüßen

ein Unwissender

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 107120

Url: https://administrator.de/contentid/107120

Ausgedruckt am: 23.11.2024 um 05:11 Uhr

11 Kommentare

Neuester Kommentar

Pilfering = geringfuegiger Diebstahl.

In welchen Zusammenhang soll das denn sein? Diebstahl von Passwoertern oder kleineren Gaunerein?

Vielen Dank für die schnelle Antwort;

Also die Aufgabenstellung ist einen Vortrag über Pilfering zu halten. Dieser soll die Definition, rechtliche Grundlagen, Abwehrmaßnahmen, ein Beispiel und eine Gruppenübung enthalten. Habe bisher nur leider nichts dazu gefunden. Dachte vielleicht an eine Batch, welche per e-mail verschickt wird und ein adminkonto auf dem Zielrechner einrichtet. Wäre dies denn Pilfering?

Liebe Grüße

Ein Unwissender

Von wem hast du denn diese Aufgabenstellung bekommen?

Ich arbeite seit fast 4 Jahren im Bereit IT-Sicherheit und habe diverse Lehrgaenge besucht aber der terminus Pilfering kam mir noch nicht unter.

Die Aufgabenstellung habe ich von der Berufsschule erhatlen. Es entstammt dem Fach IT-Sicherheit.

Ich arbeite hier mit ganz vielen englischsprechenden Mensch zusammen. Meine Frage nach Pilfering wurde immer mit soviel wie.... belangloser oder minderer Diebstahl beantwortet. Es ist kein Terminus der im IT-Securitybereich so gebraeuchlich ist.

Ich wuerde da dringend mal mit dem Berufsschullehrer sprechen und Ihn fragen was das sein soll.

Dein Vorgang mit der Batchdatei wuerde ich als Installation einer Backdoor bezeichnen.

Vielen Dank, dem Rat mit der Rücksprache werde ich folgen.
Auch sehe diese Varianten mit der E-Mail wohl eher auch als Backdoor. Wüssten Sie zufällig ein besseres Beispiel???

Nachdem mir dieser Begriff bislang auch nichts sagte, hab ich doch einfach mal Google befragt... und siehe da....

http://books.google.ch/books?id=J5CDISzdA1EC&pg=PA175&lpg=PA175 ...

"Pilfering
Once Administrator-equivalent status has been obtained, attackers typically shift their attention to grabbing as much information as possible that can be leveraged for further system conquests. We call this process pilfering."
Seite 175 unten

Auch der Artikel ist aufschlussreich:
http://www.zdnetasia.com/news/security/0,39044215,62023737,00.htm

Google-Suche war übrigens nach Pilfering Security

HTH
Jürgen

Okay.... ich habe noch mal nachgeforscht.....

Man könnte Pilfering als das Extrahieren von allen wertvollen Informationen eines kompromittierten Systems bezeichnen.

Will heißen, ein Angriffer/in erlangt Zugang zu einem System auf irgendeine Weise, dann wird er/sie versuchen alle gewinnversprechende Informationen herauszufiltern um sie für sich sich nutzbar zu machen
Wie sehe das aus? Er könnte zum Beispiel die im IE gespeicherten Paßwörter mit einem Tool auslesen.

Oder er findet IP Adresslisten oder Admin/Benutzerpasswoerter und kann damit seinen Angriff auf andere System ausdehnen.

Das würde ich dann als Pilfering bezeichnen.

Hallo,

vielleicht meint dein
Berufschullehrer auch die Übersetzung nach LEO :

Pilfering : Diebstähle durch Angestellte

http://dict.leo.org/ende?lp=ende&lang=de&searchLoc=0&cmpTyp ...

brammer

Vielen Vielen Dank für diese Super Antworten!!! Werde gleich damit anfangen, die möglichen Aspekte von Pilfering zu selektieren.

Dieses Video erklaert im Ueberblick das data pilfering und seine Gegenmassnahmen ganz gut:
How to defend against data-pilfering attacks

saludos
gnarff

gelöst Frage Sicherheit

Mehr von rodriguez13

Zeitmanagement geplanter Task auf SRV 2008rodriguez13

Heiß diskutiert