Sosyal mühendislik riskini yönetme
Veri Güvenliğine Giriş
Angeline Corvaglia
Founder & Digital Transformation Specialist
İnsani eğilimleri sömürerek manipülasyon
Sosyal mühendislik teknikleri
Oltalama
Yemleme
- Cazibeler kullanılır
- Kötü amaçlı bağlantılara tıklatmak veya ek açtırmak için hediyeler/promosyonlar
Yön saptırma hırsızlığı
- Yanlış kişiyle bilgi paylaşmaya kandırır
- Kimliğe bürünme ile yapılır
Korkutma yazılımı (Scareware)
- Kullanıcıları gereksiz bir şey yapmaya korkutur
- Bilgisayarınızın enfekte olduğunu iddia eden ve çözüm sunan mesajlar
Ön metin uydurma (Pretexting)
- Güven kazanmak için sahte senaryolar oluşturma
- Güveni kullanarak insanları hassas bilgileri açıklamaya yönlendirme
Sırnaşma (Piggybacking)
- Fiziksel sosyal mühendislik tekniği
- Yetkisiz giriş için birini yakından takip etme
Farkındalık ile kendinizi koruyun
Düşünmeden hareket etmenin riski
Dijital dünyada, düşünmeden önce hareket etmemek kritik önemdedir
Equifax'ta oltalama
- Meşru görünen personele yönelik oltalama e-postası
- Sahte web sitesine bağlantı
- Kimlik bilgilerini girme
- Verilere erişmek ve çalmak için kullanıldı
