Kỹ thuật Xã hội là gì
Thao túng người để truy cập
Kỹ thuật Xã hội đề cập đến các kỹ thuật thao túng tâm lý được sử dụng để lừa mọi người tiết lộ thông tin bí mật hoặc cấp quyền truy cập trái phép vào hệ thống.
Kỹ thuật Chính
- Phishing — email và trang web giả mạo
- Pretexting — tạo kịch bản giả
- Mồi nhử — đề nghị thứ hấp dẫn
- Trao đổi — dịch vụ đổi dịch vụ
- Tailgating — xâm nhập vật lý
Dấu hiệu Tấn công
- Sự khẩn cấp và áp lực
- Yêu cầu dữ liệu bí mật
- Yêu cầu bất thường từ "đồng nghiệp"
- Đề nghị quá tốt để là thật
- Đe dọa hậu quả tiêu cực
Phương pháp Bảo vệ
- Đào tạo nhân viên
- Xác minh yêu cầu
- Chính sách bảo mật
- Xác thực đa yếu tố
- Văn hóa không tin tưởng
Ví dụ Tấn công
- Lừa đảo CEO — email từ "giám đốc"
- Cuộc gọi từ "hỗ trợ kỹ thuật"
- Ổ USB trong bãi đỗ xe
- Người giao hàng hoặc nhà thầu giả