管理社交工程風險

Data Security 入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

利用人性傾向的操縱

  代表各種社交工程攻擊的圖示

  • 人常被恐懼、同理、好奇、貪念等情緒驅動
  • 信任權威人物
Data Security 入門

社交工程手法

  代表各種社交工程攻擊的圖示

 

  • Phishing 網路釣魚
  • Baiting 誘餌
  • Diversion Theft 轉移竊取
  • Scareware 恐嚇軟體
  • Pretexting 預設情境
  • Piggybacking 尾隨進入
Data Security 入門

Phishing 網路釣魚

  代表 Phishing 的圖示

Phishing 透過冒充身分來欺騙他人

  • Smishing 簡訊釣魚
  • Vishing 語音釣魚

使用目標特定資訊的類型

  • Spear Phishing 魚叉式釣魚
  • Whaling 捕鯨式釣魚（高階主管）
  • Business Email Compromise (BEC) 商務電郵詐騙
Data Security 入門

Baiting 誘餌

代表 Baiting 的圖示

  • 使用誘因引誘
  • 以贈品或促銷誘導你點擊惡意連結或開啟附件
Data Security 入門

Diversion Theft 轉移竊取

代表 Diversion Theft 的圖示

  • 誘使你把資訊交給錯的人
  • 透過冒充身分達成
Data Security 入門

Scareware 恐嚇軟體

代表 Scareware 的圖示

  • 恐嚇使用者做不必要的事
  • 訊息聲稱你的電腦中毒並提供解法
Data Security 入門

Pretexting 預設情境

代表 Pretexting 的圖示

  • 建立虛構情境以取得信任
  • 以此操縱他人洩露敏感資訊
Data Security 入門

Piggybacking 尾隨進入

代表 Piggybacking 的圖示

  • 實體社交工程手法
  • 緊跟他人尾隨以取得未授權進入
Data Security 入門

以警覺自我防護

 

持續教育很必要！

常見紅旗：

  • 緊急或威脅語氣
  • 不具名或不專業的溝通
  • 看似不合法的連結或附件
  • 索取敏感資訊的要求

Data Security 入門

不經思考行動的風險

代表行動前三思的圖示

在數位世界，行動前三思至關重要

Data Security 入門

Equifax 的釣魚事件

代表 Equifax 外洩事件的圖示

  • 發送給員工的釣魚郵件，看似來自合法來源
  • 連到假網站
  • 輸入帳密
  • 用以進入系統竊取資料
Data Security 入門

一起來練習吧！

Data Security 入門

Preparing Video For Download...