Řízení rizika sociálního inženýrství
Úvod do zabezpečení dat
Angeline Corvaglia
Founder & Digital Transformation Specialist
Manipulace pomocí lidských sklonů
Techniky sociálního inženýrství
Phishing
Baiting
- Využívá lákadel
- Dárky nebo akce vedoucí ke kliknutí na škodlivé odkazy či otevření příloh
Diversion Theft
- Přiměje k předání informací nesprávné osobě
- Dosaženo vydáváním se za někoho jiného
Scareware
- Vystraší uživatele k zbytečné akci
- Zprávy tvrdí, že počítač je infikován, a nabízejí řešení
Pretexting
- Vytváření falešných scénářů k získání důvěry
- Využití důvěry k manipulaci a vylákání citlivých informací
Piggybacking
- Fyzická technika sociálního inženýrství
- Sledování osoby za účelem neoprávněného přístupu
Braňte se pomocí povědomí
Riziko jednání bez rozmyslu
V digitálním světě je přemýšlení před jednáním zásadní
Phishing v Equifaxu
- Phishingový e-mail zaměstnancům vypadající jako od legitimního zdroje
- Odkaz na falešnou webovou stránku
- Zadání přihlašovacích údajů
- Použito k přístupu do systému a krádeži dat
