Quản lý rủi ro kỹ nghệ xã hội

Giới thiệu về An ninh Dữ liệu

Angeline Corvaglia

Founder & Digital Transformation Specialist

Khai thác khuynh hướng con người

  biểu tượng cho các kiểu tấn công kỹ nghệ xã hội

  • Con người bị chi phối bởi cảm xúc: sợ hãi, cảm thông, tò mò, tham
  • Tin vào thẩm quyền
Giới thiệu về An ninh Dữ liệu

Kỹ thuật kỹ nghệ xã hội

  biểu tượng cho các kiểu tấn công kỹ nghệ xã hội

 

  • Phishing
  • Baiting
  • Diversion Theft
  • Scareware
  • Pretexting
  • Piggybacking
Giới thiệu về An ninh Dữ liệu

Phishing

  biểu tượng cho Phishing

Phishing là mạo danh để lừa người khác

  • Smishing
  • Vishing

Các loại dùng thông tin cụ thể về mục tiêu

  • Spear Phishing
  • Whaling
  • Business Email Compromise (BEC)
Giới thiệu về An ninh Dữ liệu

Baiting

biểu tượng cho Baiting

  • Dùng mồi nhử
  • Quà/tặng hay khuyến mãi để dụ bấm liên kết độc hại hoặc mở tệp đính kèm
Giới thiệu về An ninh Dữ liệu

Diversion Theft

biểu tượng cho Diversion Theft

  • Lừa chia sẻ thông tin cho người không đúng
  • Bằng cách giả mạo danh tính
Giới thiệu về An ninh Dữ liệu

Scareware

biểu tượng cho Scareware

  • Hù dọa người dùng làm việc không cần thiết
  • Thông điệp báo máy tính bị nhiễm và đưa “giải pháp”
Giới thiệu về An ninh Dữ liệu

Pretexting

biểu tượng cho Pretexting

  • Tạo bối cảnh giả để gây tin tưởng
  • Dựa vào lòng tin để thao túng tiết lộ thông tin nhạy cảm
Giới thiệu về An ninh Dữ liệu

Piggybacking

biểu tượng cho Piggybacking

  • Kỹ thuật kỹ nghệ xã hội vật lý
  • Bám theo sát để vào trái phép
Giới thiệu về An ninh Dữ liệu

Tự bảo vệ bằng nhận thức

 

Cần đào tạo liên tục!

Dấu hiệu cảnh báo thường gặp:

  • Ngôn từ khẩn cấp hoặc đe dọa
  • Giao tiếp vô cảm hoặc thiếu chuyên nghiệp
  • Liên kết/tệp đính kèm trông không hợp lệ
  • Yêu cầu thông tin nhạy cảm

Giới thiệu về An ninh Dữ liệu

Rủi ro khi hành động thiếu suy nghĩ

biểu tượng người suy nghĩ trước khi hành động

Trong môi trường số, phải nghĩ trước khi làm

Giới thiệu về An ninh Dữ liệu

Phishing tại Equifax

biểu tượng cho sự cố Equifax

  • Email lừa đảo gửi nhân viên trông như từ nguồn hợp pháp
  • Liên kết tới trang giả mạo
  • Nhập thông tin đăng nhập
  • Dùng để truy cập hệ thống và đánh cắp dữ liệu
Giới thiệu về An ninh Dữ liệu

¡Vamos a practicar!

Giới thiệu về An ninh Dữ liệu

Preparing Video For Download...