Zarządzanie ryzykiem inżynierii społecznej
Wprowadzenie do bezpieczeństwa danych
Angeline Corvaglia
Founder & Digital Transformation Specialist
Manipulacja poprzez wykorzystanie ludzkich skłonności
Techniki inżynierii społecznej
Phishing
Baiting
- Wykorzystuje zachęty
- Prezenty lub promocje skłaniające do kliknięcia złośliwych linków lub otwarcia załączników
Diversion Theft
- Nakłania do przekazania informacji niewłaściwej osobie
- Realizowane przez podszywanie się pod kogoś
Scareware
- Straszy użytkowników, zmuszając ich do działania
- Komunikaty o infekcji komputera z ofertą rozwiązania
Pretexting
- Tworzenie fałszywych scenariuszy w celu zdobycia zaufania
- Wykorzystanie zaufania do manipulowania ludźmi i wyłudzania wrażliwych informacji
Piggybacking
- Technika fizycznej inżynierii społecznej
- Podążanie za kimś z bliska w celu uzyskania nieautoryzowanego dostępu
Broń się przez świadomość
Ryzyko działania bez zastanowienia
W świecie cyfrowym myślenie przed działaniem jest kluczowe
Phishing w Equifax
- E-mail phishingowy do pracowników wyglądający jak wiadomość z zaufanego źródła
- Link do fałszywej strony internetowej
- Wprowadzenie danych logowania
- Użyte do dostępu do systemu i kradzieży danych
