Hantera risken med social manipulation

Introduktion till datasäkerhet

Angeline Corvaglia

Founder & Digital Transformation Specialist

Manipulation genom att utnyttja mänskliga tendenser

  ikoner som representerar olika typer av social manipulation

  • Människor styrs av känslor som rädsla, empati, nyfikenhet och girighet
  • Tillit till auktoriteter
Introduktion till datasäkerhet

Tekniker för social manipulation

  ikoner som representerar olika typer av social manipulation

 

  • Phishing
  • Baiting
  • Diversion Theft
  • Scareware
  • Pretexting
  • Piggybacking
Introduktion till datasäkerhet

Phishing

  ikon som representerar phishing

Phishing innebär att utge sig för att vara någon annan för att lura folk

  • Smishing
  • Vishing

Typer där specifik information om målet används

  • Spear Phishing
  • Whaling
  • Business Email Compromise (BEC)
Introduktion till datasäkerhet

Baiting

ikon som representerar baiting

  • Använder sig av lockbeten
  • Gåvor eller erbjudanden för att klicka på skadliga länkar eller öppna bilagor
Introduktion till datasäkerhet

Diversion Theft

ikon som representerar diversion theft

  • Lurar någon att dela information med fel person
  • Genomförs genom att utge sig för att vara någon annan
Introduktion till datasäkerhet

Scareware

ikon som representerar scareware

  • Skrämmer användare att göra något onödigt
  • Meddelanden som hävdar att datorn är infekterad och erbjuder lösningar
Introduktion till datasäkerhet

Pretexting

ikon som representerar pretexting

  • Skapar falska scenarion för att vinna förtroende
  • Använder förtroendet för att manipulera personer att lämna ut känslig information
Introduktion till datasäkerhet

Piggybacking

ikon som representerar piggybacking

  • Fysisk teknik för social manipulation
  • Följa tätt efter någon för att få obehörig åtkomst
Introduktion till datasäkerhet

Skydda dig med medvetenhet

 

Kontinuerlig utbildning är nödvändig!

Vanliga varningstecken:

  • Brådskande eller hotfullt språk
  • Opersonlig eller oprofessionell kommunikation
  • Länkar eller bilagor som inte ser legitima ut
  • Förfrågningar om känslig information

Introduktion till datasäkerhet

Risken med att agera utan att tänka

ikon som föreställer en person som tänker innan de agerar

I den digitala världen är det avgörande att tänka innan man agerar

Introduktion till datasäkerhet

Phishing mot Equifax

ikon som representerar Equifax-intrånget

  • Nätfiskemail till anställda som verkade komma från en legitim källa
  • Länk till falsk webbplats
  • Ange inloggningsuppgifter
  • Användes för att komma åt systemet och stjäla data
Introduktion till datasäkerhet

Nu kör vi en övning!

Introduktion till datasäkerhet

Preparing Video For Download...