Risico van social engineering beheersen

Introductie tot databeveiliging

Angeline Corvaglia

Founder & Digital Transformation Specialist

Manipulatie door menselijke neigingen uit te buiten

  pictogrammen van verschillende social-engineeringaanvallen

  • Mensen worden gestuurd door emoties als angst, empathie, nieuwsgierigheid en hebzucht
  • Vertrouwen op autoriteit
Introductie tot databeveiliging

Social-engineeringtechnieken

  pictogrammen van verschillende social-engineeringaanvallen

 

  • Phishing
  • Baiting
  • Diversion Theft
  • Scareware
  • Pretexting
  • Piggybacking
Introductie tot databeveiliging

Phishing

  pictogram voor Phishing

Bij phishing doet iemand zich voor als een ander om te misleiden

  • Smishing
  • Vishing

Vormen met specifieke info over het doelwit

  • Spear phishing
  • Whaling
  • Business Email Compromise (BEC)
Introductie tot databeveiliging

Baiting

pictogram voor Baiting

  • Maakt gebruik van lokkertjes
  • Cadeaus of acties om je op kwaadaardige links te laten klikken of bijlagen te openen
Introductie tot databeveiliging

Diversion Theft

pictogram voor Diversion Theft

  • Misleidt je om info te delen met de verkeerde persoon
  • Door iemand te imiteren
Introductie tot databeveiliging

Scareware

pictogram voor Scareware

  • Jaagt gebruikers schrik aan om iets te doen wat niet nodig is
  • Berichten dat je computer besmet is, met zogenaamd oplossingen
Introductie tot databeveiliging

Pretexting

pictogram voor Pretexting

  • Valse scenario's creëren om vertrouwen te winnen
  • Dat vertrouwen gebruiken om mensen te manipuleren tot het prijsgeven van gevoelige info
Introductie tot databeveiliging

Piggybacking

pictogram voor Piggybacking

  • Fysieke social-engineeringtechniek
  • Dicht achter iemand aanlopen om ongeautoriseerde toegang te krijgen
Introductie tot databeveiliging

Verdedig jezelf met bewustzijn

 

Doorlopende training is nodig!

Typische rode vlaggen:

  • Dringende of dreigende taal
  • Onpersoonlijke of onprofessionele communicatie
  • Links of bijlagen die niet legitiem lijken
  • Verzoeken om gevoelige informatie

Introductie tot databeveiliging

Het risico van handelen zonder na te denken

pictogram van iemand die eerst nadenkt voor ze handelen

In de digitale wereld is eerst denken cruciaal

Introductie tot databeveiliging

Phishing bij Equifax

pictogram voor Equifax-inbraak

  • Phishingmail aan medewerkers die van een legitieme bron leek
  • Link naar valse website
  • Inloggegevens invoeren
  • Gebruikt om het systeem te betreden en data te stelen
Introductie tot databeveiliging

Laten we oefenen!

Introductie tot databeveiliging

Preparing Video For Download...