Hur kan man undvika social ingenjörskonst attacker?

Genom utbildning och tydlig säkerhetsprinciper. Social ingenjörskonst är inriktad på den svagaste länken i en IT-lösning - folket, särskilt deras vilja att vara hjälpsam, sanningsenlig och förtroendefullt.

En angripare som specialiserat sig på social ingenjörskonst taktik kan, till exempel personifiera ett företag officer i en mycket avlägsen plats i en mycket snäv plats - den förmodade officeren kan vara timmar från ett viktigt bevis för klienten och hans dator vill inte låta honom fjärransluta till kontoret för att hämta det sista och viktigaste kalkylblad han glömde. Imitatör kan vädja "till förmån för deras jobb" eller "till förmån för stora försäljning" och begära konfidentiell anslutningsinformation.

Detta exempel attack utnyttjar några saker. Första och mest lätt synliga problemet är, att i de flesta större företag, ingen person verkligen vet de flesta av arbetarna i person, eller ens vet deras röst. Kanske inte ens deras kön. Detta gör att angripare att enkelt personifiera ett företag officer utan att ens se dem personligen.

De andra faktum som angriparen kan ha använt i det här exemplet är två gånger: överflödet av företagsinformation vanligtvis tillgänglig (företagets profil, deras CEO lista, deras telefonnummer etc.), och överflöd av mer ytterligare, mer konfidentiella Detaljer människor vilja dela i det så kallade "molnet" - webbplatser som facebook eller twitter, till exempel, kan angriparen vet att som särskild anställd har skickats till vissa avlägsna hörn av världen att göra bussiness. Och så, med kontaktnummer telefonlista i handen och en sob, fake story, angriparen fastställs för att övertyga en företaget arbetstagare att han är som han påstår sig vara, och att hans behov är legitima. Och det kan finnas många anställda han kan rikta, han bara behöver bryta ett.

Social ingenjörskonst attacker utnyttja också det faktum att många företag inte har en strikt policy när det gäller säkerheten upprätthålls. En sådan politik kan väl sluta sådana angrepp som den i exemplet ovan döda i sina låtar: till exempel kan det finnas en stängd-lista pool av telefonnummer som off-site officerare kan kontakta företaget när behov av känsliga uppgifter - de kan behöva grundligt autentisera med dessa medel.

Men en sådan politik är inte ännu tillräckligt - företagets anställda måste utbildas ordentligt när det gäller denna politik och konsekvenserna om den är bruten. Som jag sagt ovan, det tar bara en person känner sig sympatiskt nog att ge den känsliga informationen bort (angriparen kan ha profilerade denna person särskilt, kanske eftersom en liknande sak hände till person under tidigare arbetsgivare?). Så anställda måste veta vad som kan hända, och hur man kan förhindra att det händer.

Stark moral och integritet är också en viktig faktor, men bygga dessa värden är en viktig uppgift för företaget av en standard.

Detta svar skulle kunna förbättras avsevärt, eftersom det finns många aspekter att ta itu med sådana här attacker - de är mycket mer spionage-relaterade än dator-relaterade, även om de ofta bygger på vanföreställningar av modern teknik.

• Relaterade Frågor

• Hur förhindrar du social ingenjörskonst attack?

  Utbildning är det enda försvaret mot social ingenjörskonst attacker. Anställda måste få utbildning om vad en social ingenjörskonst är och vad du gör om de är i vissa situationer.

• Hur förhindrar du en social ingenjörskonst attack för IA?

  Det är ganska svårt att förhindra en social ingenjörskonst attack - men du kan förhindra ett sådant angrepp från att vara framgångsrik...Tre pelare att besegra försökt social ingenjörskonst attacker är:1) och procedurer2) utbildning3) verkställighetN

• Vilka två åtgärder kan anses social ingenjörskonst attacker?

  Phishing, bete och tailgating är alla exempel på social ingenjörskonst attacker.

• Vad är social ingenjörskonst attack?

  En Social ingenjörskonst attack är alla försök att få någon att lämna ut privat information.

• En åtgärd för att förhindra en social ingenjörskonst attack utom?

  En av de bästa sätten att förhindra en social ingenjörskonst attack är att använda ett bra anti-virus program och att alltid välja starka lösenord.

• Vilka är åtgärderna för att förhindra en social ingenjörskonst attack på datorn?

  Vanligtvis besegrade social ingenjörskonst attacker av utbildning och politik. användare bör inte avslöja känslig information som de inte känner eller litar på. I de flesta företag ständiga påminnelser skickas via e-post och är en del av företagets p

• Vad är exempel på social ingenjörskonst attacker?

  Vad är social ingenjörskonst attacker utom

• Vad alla av följande tekniker används i en social ingenjörskonst attack utom?

  Utan att veta är vilka tekniker finns det verkligen inte något sätt att veta vilken som används inte i en social ingenjörskonst attack. Alternativen måste få veta vilket är det rätta svaret på frågan.

• Vad termen beskriver en social ingenjörskonst attack som försöker få en användare att lämna ut information via en dold elektronisk kommunikation?

  social ingenjörskonst

• Är Social ingenjörskonst attacker är bara framgångsrika om angriparen kan få all information om ditt nätverk?

  Ja

• Vad är en social ingenjörskonst attack?

  Alla försök att få information av handlingen att lura en annan.

• Hur du bekämpa social ingenjörskonst?

  Dessa svar finns på sidan 320 i ' den Essentials: PC-hårdvara och programvara Companion Guide "tredje upplagan.Lämna aldrig ut ditt lösenordFråga alltid efter ID: N för okända personerBegränsa åtkomsten av oväntad besökareEskortera alla besökareAldri

• Social ingenjörskonst attack?

  Alla försök att få information genom att lura en annan.

• När förhindrar du en social ingenjörskonst attack?

  Innan det händer

• Vilken typ av social ingenjörskonst attack på ett företag är vanligtvis beroende av personifiering att få personlig information?

  Nätfiske

• Valfångst är en social ingenjörskonst attack?

  Skriv ditt svar heryes

• Vad är inte social ingenjörskonst attacker överbrygga eller valfångst?

  överbrygga

• Hur minskar du phishing riskerna med social ingenjörskonst?

  Som med nästan alla social ingenjörskonst är det bästa sättet att minska risken för phishing utbildning, regler och förfaranden. Några viktiga delar är:1) känner igen alla typer av phishing e-post. Många phishing e-post blir adress till en generisk "

• När man talar om online-aktivitet vad är social ingenjörskonst?

  När det gäller online-aktiviteter, är social ingenjörskonst http://wiki.answers.com/# att manipulera människor till utföra åtgärder som avslöja deras konfidentiell information