การป้องกันการโจมตีทางวิศวกรรมสังคม: การรับรู้และการตอบสนองต่อความอ่อนแอของมนุษย์

วิศวกรรมสังคมคืออะไร

ใช้จุดอ่อนของความเป็นมนุษย์ (ความเชื่อใจ ความกลัว ความอยากรู้อยากเห็น ผู้มีอำนาจ) มาหลอกลวงข้อมูลอ่อนไหวหรือการเข้าถึง ช่องโหว่ทางเทคโนโลยีป้องกันได้ง่ายและจุดอ่อนของมนุษย์ป้องกันได้ยากที่สุด

วิธีการโจมตีทั่วไป

อีเมลฟิชชิ่ง: ปลอมตัวเป็นแหล่งที่น่าเชื่อถือเพื่อหลอกลวงรหัสผ่านของบัญชี Pretexting: สร้างข้อมูลเพื่อดึงตัวตน Baiting: กระตุ้นให้ผู้ใช้ติดมัลแวร์ด้วยเหยื่อล่อ (U stick ดาวน์โหลดฟรี)

วิธีการระบุ

ตรวจสอบชื่อโดเมนผู้ส่งอีเมลเป็นทางการระมัดระวังการเร่งด่วนน้ำเสียงไม่คลิกลิงก์ที่ไม่คุ้นเคยการตรวจสอบตัวตนทางโทรศัพท์หลักการอนุญาตขั้นต่ำ

กลยุทธ์การป้องกันองค์กร

การฝึกอบรมความตระหนักด้านความปลอดภัย (การฝึกซ้อมฟิชชิ่งจำลอง) การป้องกันทางเทคนิค (จดหมายเกตเวย์ระบบต่อต้านฟิชชิ่ง) ข้อกำหนดกระบวนการ (การยืนยันตัวตนหลายปัจจัย) แผนฉุกเฉิน