การจัดการความเสี่ยงจาก Social Engineering
ความปลอดภัยของข้อมูลเบื้องต้น
Angeline Corvaglia
Founder & Digital Transformation Specialist
การชักจูงโดยใช้จุดอ่อนของมนุษย์
เทคนิค Social Engineering
Phishing
Baiting
- ใช้สิ่งล่อใจ
- ของขวัญหรือโปรโมชันเพื่อให้คลิกลิงก์อันตรายหรือเปิดไฟล์แนบ
Diversion Theft
- หลอกให้แชร์ข้อมูลกับบุคคลที่ผิด
- ทำได้โดยการแอบอ้างตัวตนของผู้อื่น
Scareware
- ทำให้ผู้ใช้ตื่นตระหนกจนทำสิ่งที่ไม่จำเป็น
- ข้อความแจ้งว่าคอมพิวเตอร์ติดไวรัสพร้อมเสนอวิธีแก้ไข
Pretexting
- สร้างสถานการณ์เท็จเพื่อสร้างความน่าเชื่อถือ
- ใช้ความไว้วางใจในการชักจูงให้เปิดเผยข้อมูลสำคัญ
Piggybacking
- เทคนิคSocial Engineering ในโลกกายภาพ
- ติดตามบุคคลอื่นอย่างใกล้ชิดเพื่อเข้าถึงโดยไม่ได้รับอนุญาต
ป้องกันตัวเองด้วยความตระหนักรู้
ความเสี่ยงของการกระทำโดยไม่คิด
ในโลกดิจิทัล การคิดก่อนลงมือทำเป็นเรื่องสำคัญมาก
Phishing ที่ Equifax
- อีเมล Phishing ถึงพนักงานที่ดูเหมือนส่งมาจากแหล่งที่น่าเชื่อถือ
- ลิงก์ไปยังเว็บไซต์ปลอม
- กรอกข้อมูลรับรอง
- ถูกนำไปใช้เข้าถึงระบบและขโมยข้อมูล
