คืออะไร วิศวกรรมสังคม
การหลอกลวงผู้คนเพื่อเข้าถึง
วิศวกรรมสังคม หมายถึงเทคนิคการจัดการทางจิตวิทยาที่ใช้หลอกลวงผู้คนให้เปิดเผยข้อมูลที่เป็นความลับหรือให้สิทธิ์เข้าถึงระบบโดยไม่ได้รับอนุญาต
เทคนิคหลัก
- ฟิชชิ่ง — อีเมลและเว็บไซต์ปลอม
- พรีเท็กซ์ติ้ง — สร้างสถานการณ์เท็จ
- เหยื่อล่อ — เสนอสิ่งที่น่าดึงดูด
- แลกเปลี่ยน — บริการแลกบริการ
- เทลเกตติ้ง — การบุกรุกทางกายภาพ
สัญญาณการโจมตี
- ความเร่งด่วนและแรงกดดัน
- การขอข้อมูลที่เป็นความลับ
- คำขอที่ผิดปกติจาก "เพื่อนร่วมงาน"
- ข้อเสนอที่ดีเกินจริง
- การขู่เรื่องผลลัพธ์เชิงลบ
วิธีการป้องกัน
- การฝึกอบรมพนักงาน
- การตรวจสอบคำขอ
- นโยบายความปลอดภัย
- การยืนยันตัวตนหลายปัจจัย
- วัฒนธรรมไม่ไว้วางใจ
ตัวอย่างการโจมตี
- การหลอกลวง CEO — อีเมลจาก "ผู้อำนวยการ"
- โทรจาก "ฝ่ายสนับสนุนทางเทคนิค"
- แฟลชไดรฟ์ USB ในที่จอดรถ
- พนักงานส่งของหรือผู้รับเหมาปลอม