管理社会工程风险

数据安全入门

Angeline Corvaglia

Founder & Digital Transformation Specialist

利用人性弱点进行操纵

 

• 人常被情绪驱动，如恐惧、同理心、好奇和贪婪
• 信任权威人物

社会工程技术

 

 

• 网络钓鱼
• 诱饵攻击
• 转移盗窃
• 恐吓软件
• 借口欺骗
• 尾随进入

网络钓鱼

 

网络钓鱼是冒充他人进行欺骗

• 短信钓鱼（Smishing）
• 语音钓鱼（Vishing）

基于特定目标信息的类型

• 针对性钓鱼（Spear Phishing）
• 捕鲸式（Whaling）
• 商业电邮入侵（BEC）

诱饵攻击

• 使用诱惑物
• 通过礼品或促销引诱点击恶意链接或打开附件

转移盗窃

• 诱使你把信息给错人
• 通过冒充他人实现

恐吓软件

• 恐吓用户去做不必要的事
• 声称你的电脑被感染并提供解决方案

借口欺骗

• 编造虚假情境以获取信任
• 利用信任关系操纵他人透露敏感信息

尾随进入

• 物理社会工程手法
• 紧跟他人以获得未授权访问

以意识防护自己

 

持续学习必不可少！

常见警示信号：

• 紧急或威胁性用语
• 缺乏个性或不专业的沟通
• 看起来不合法的链接或附件
• 索要敏感信息的请求

不经思考行动的风险

在数字世界中，三思而后行至关重要

Equifax 的钓鱼攻击

• 向员工发送看似合法的钓鱼邮件
• 链接指向假网站
• 输入凭证
• 用于访问系统并窃取数据

¡Vamos a practicar!

数据安全入门