Gestionarea riscului de inginerie socială
Introducere în securitatea datelor
Angeline Corvaglia
Founder & Digital Transformation Specialist
Manipularea prin exploatarea tendințelor umane
Tehnici de inginerie socială
Phishing
Baiting
- Implică utilizarea momeli
- Cadouri sau promoții pentru a accesa linkuri malițioase sau a deschide atașamente
Deturnarea livrărilor
- Păcălește victima să partajeze informații cu o persoană greșită
- Realizat prin uzurparea identității cuiva
Scareware
- Intimidează utilizatorii să acționeze inutil
- Mesaje care afirmă că dispozitivul este infectat și oferă soluții
Pretexting
- Crearea unor scenarii false pentru a câștiga încredere
- Folosirea încrederii pentru a manipula oamenii să divulge informații sensibile
Piggybacking
- Tehnică de inginerie socială fizică
- Urmărirea îndeaproape a unei persoane pentru acces neautorizat
Apărați-vă prin conștientizare
Riscul acțiunilor nechibzuite
În lumea digitală, a gândi înainte de a acționa este esențial
Phishing la Equifax
- Email de phishing către angajați, aparent dintr-o sursă legitimă
- Link către un site fals
- Introducerea credențialelor
- Utilizate pentru a accesa sistemul și a fura date
