Керування ризиком соціальної інженерії

Вступ до захисту даних

Angeline Corvaglia

Founder & Digital Transformation Specialist

Маніпуляція через людські схильності

  іконки, що представляють різні типи атак соціальної інженерії

  • Люди керуються емоціями: страх, емпатія, цікавість, жадібність
  • Довіра до авторитетів
Вступ до захисту даних

Методи соціальної інженерії

  іконки, що представляють різні типи атак соціальної інженерії

 

  • Phishing
  • Baiting
  • Diversion Theft
  • Scareware
  • Pretexting
  • Piggybacking
Вступ до захисту даних

Phishing

  іконка, що представляє Phishing

Phishing означає прикидатися іншим, щоб обдурити людей

  • Smishing
  • Vishing

Види, де використовують дані про ціль

  • Spear Phishing
  • Whaling
  • Business Email Compromise (BEC)
Вступ до захисту даних

Baiting

іконка, що представляє Baiting

  • Використання приманок
  • Подарунки чи акції, щоб спонукати клікнути шкідливі посилання або відкрити вкладення
Вступ до захисту даних

Diversion Theft

іконка, що представляє Diversion Theft

  • Обманити, щоб поділитися даними не з тією особою
  • Здійснюють через видавання себе за когось
Вступ до захисту даних

Scareware

іконка, що представляє Scareware

  • Залякують користувачів, змушуючи щось робити зайве
  • Повідомлення, що ваш комп'ютер заражено, з «рішенями»
Вступ до захисту даних

Pretexting

іконка, що представляє Pretexting

  • Створення фальшивих сценаріїв для здобуття довіри
  • Використання довіри для маніпуляції й виманювання чутливої інформації
Вступ до захисту даних

Piggybacking

іконка, що представляє Piggybacking

  • Фізична техніка соціальної інженерії
  • Йти слідом за кимось для несанкціонованого доступу
Вступ до захисту даних

Захищайтеся завдяки обізнаності

 

Потрібна безперервна освіта!

Типові ознаки небезпеки:

  • Термінова або загрозлива риторика
  • Безособове чи непрофесійне спілкування
  • Посилання або вкладення, що виглядають ненадійно
  • Прохання надати чутливі дані

Вступ до захисту даних

Ризик дій без обдумування

іконка, що зображає людину, яка думає перед дією

У цифровому світі важливо думати, перш ніж діяти

Вступ до захисту даних

Phishing в Equifax

іконка, що представляє інцидент Equifax

  • Фішинговий лист співробітникам, що виглядав легітимним
  • Посилання на фальшивий сайт
  • Введення облікових даних
  • Використані для доступу до системи й викрадення даних
Вступ до захисту даних

Давайте потренуємось!

Вступ до захисту даних

Preparing Video For Download...