alphaPlan · Siguria kibernetike · Fletë përmbledhëse 04

Inxhinieria sociale dhe faktori njerëzor

Inxhinieria sociale sulmon njeriun, jo makinën, dhe një zakon e mund: ngadalëso dhe verifiko çdo gjë të papritur përmes një kanali të veçantë e të besuar.

Idetë për t’u mbajtur mend

01Është më lehtë t'i kërkosh çelësin një personi sesa të thyesh bravën, dhe besimi, zakoni dhe presioni bëjnë pjesën më të madhe të dëmit.
02Sulmuesit tërheqin me qëllim katër leva, autoritetin, ngutin, gatishmërinë për të ndihmuar dhe frikën, që ndjenjat të përgjigjen para mendimit.
03Phishing, smishing dhe vishing janë i njëjti mashtrim përmes tre kanaleve: email, mesazh dhe telefonatë.
04Mashtrimi me email biznesi (BEC) është një kërkesë e durueshme e e shkruar mirë për të ndryshuar të dhënat e pagesës, dhe synon një të çarë në procesin tënd.
05Edhe taktikat fizike funksionojnë: ndjekja pas dere, kontrolli i plehrave, fjalëkalimet në letra ngjitëse dhe USB-të e hedhura.
06Një menaxher fjalëkalimesh rri i heshtur në një faqe të rreme, dhe MFA qëndron edhe pasi ta kanë nxjerrë fjalëkalimin.

Fjalët

Inxhinieria sociale: Të bindësh dikë të japë informacion ose të bëjë diçka që nuk duhet.
Phishing: Një mesazh i rremë, zakonisht email, i ndërtuar që të duket i besueshëm, që ti të klikosh, të hapësh ose të shkruash fjalëkalimin.
Smishing: I njëjti mashtrim me SMS ose një aplikacion mesazhesh.
Vishing: I njëjti mashtrim me telefonatë, sot i lehtë për t'u falsifikuar me klonim zëri.
BEC: Mashtrimi me email biznesi: një faturë ose shënim me pamje të vërtetë që zhvendos një pagesë të vërtetë te sulmuesi.
Ndjekja pas dere: Të rrëshqasësh nëpër një derë të sigurt pas një personi të autorizuar.

Bëj këtë

Kur një kërkesë vjen me numërim mbrapsht ose me kërcënim, ndalu, merr frymë dhe verifiko në një kanal të veçantë e të besuar.
Konfirmo çdo ndryshim të të dhënave bankare duke telefonuar një numër që e ke tashmë në dosje, kurrë një nga mesazhi.
Bëje 'gjithmonë telefonojmë për të konfirmuar një ndryshim të të dhënave bankare' një rregull të shkruar, jo një nder personal.
Lëri njerëzit të kalojnë vetë kartën, copëto letrat e ndjeshme, dhe dorëzoje çdo USB të gjetur te IT pa e hapur.
Aktivizo MFA-në kudo, duke nisur nga email-i, dhe refuzo çdo kërkesë që nuk e nise vetë.

Kujdes

Shenja rrallë është logoja; është kërkesa, sepse një bankë e vërtetë nuk të dërgon një lidhje me email që të futesh me nxitim.
Nguti i fortë është vetë një shenjë e kuqe: një kërkesë e vërtetë i mbijeton një vonese prej pesë minutash, një mashtrim zakonisht jo.
Nëse menaxheri i fjalëkalimeve nuk e plotëson vetë fjalëkalimin, mund të jesh në një faqe që i ngjan së vërtetës; ajo heshtje është paralajmërim.

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim