Управление рисками социальной инженерии
Введение в информационную безопасность
Angeline Corvaglia
Founder & Digital Transformation Specialist
Манипуляция через человеческие слабости
Техники социальной инженерии
Фишинг
Приманка
- Основана на использовании приманок
- Подарки или акции, побуждающие перейти по вредоносной ссылке или открыть вложение
Подмена доставки
- Вынуждает передать информацию не тому человеку
- Достигается за счёт выдачи себя за другого
Скэрвэр
- Запугивает пользователей, вынуждая выполнять ненужные действия
- Сообщения о том, что компьютер заражён, с предложением решения
Претекстинг
- Создание ложных сценариев для завоевания доверия
- Использование доверия, чтобы манипулировать людьми и получать конфиденциальную информацию
Пиггибэкинг
- Физическая техника социальной инженерии
- Следование вплотную за человеком для получения несанкционированного доступа
Защитите себя с помощью осведомлённости
Риск необдуманных действий
В цифровом мире важно думать, прежде чем действовать
Фишинг в Equifax
- Фишинговое письмо сотрудникам, замаскированное под легитимный источник
- Ссылка на поддельный сайт
- Ввод учётных данных
- Использованы для доступа к системе и кражи данных
