Skip to main content

Social engineering: isang pagbabanta ng cyber na malaki

ISOC Q1 Community Forum 2016 (Mayo 2025)

ISOC Q1 Community Forum 2016 (Mayo 2025)
Anonim
Talaan ng Nilalaman:
  • Ano ang Social Engineering?
  • Tumingin sa Malaking Larawan
  • Unawain ang Pagkakaiba sa pagitan ng Social Engineering at Reality
  • Mga Blunders sa Social Media na Iwasan
  • Paano Protektahan ang Iyong Sariling Online

Tinatawagan ng mga eksperto sa cybersecurity na ang Social Engineering ay isang banta tulad ng dati. Ito ay isang karaniwang palagay na ang mga pagbabanta sa cyber ay target ng imprastraktura nang higit pa sa ginagawa nila sa mga tao. Sa hinaharap, ayon sa mga hula, ang banta na ito ay patuloy na tumataas.

Ano ang Social Engineering?

Ito ay isang proseso kung saan ginawa ang isang tao upang maihayag ang kanyang / sensitibong impormasyon na naniniwala ito upang maipakita kung saan sa aktwal na ito ay nakakahamak sa kalikasan. Maaari itong maging isang tao o kahit isang site na maaaring linlangin ang isang gumagamit sa paggawa nito.

Ang banta na ito ay lumalaki sa isang mabilis na rate. Ang kadahilanan na nabanggit ay dahil ang mga hacker ay nababato o napapagod na kailangang iwasan ang mga firewall at iba pang mga teknikal na kontrol na pumapaligid sa imprastruktura ng isang kumpanya. Kaya't sila ay gumawa ng isang bagong diskarte na kung saan ay upang hack ang mga tao na gumawa ng mga mekanismo sa halip.

Dahil ang tao mismo ay isang mahina na link sa buong landscape ng cybersecurity, samakatuwid, ay mas madaling mga target. Ang mga tao ay may posibilidad na ibagsak ang kanilang bantay lalo na kung sila ay nasa social media. Sa opisina, ang mga tao ay madalas na nag-iingat na ibagsak ang kanilang bantay. Gayunpaman, kapag umalis sila sa labas ng kanilang mga tanggapan, maaari silang maging sino man ang nais nila. Sa pamamagitan nito, hindi lamang nila isinasapanganib ang kanilang sariling online na aspeto sa privacy at seguridad kundi pati na rin sa kanilang lugar ng trabaho.

Tumingin sa Malaking Larawan

Ang mas malaking larawan ay upang maarok muna ang gumagamit at pagkatapos ay ang kanyang / kanyang samahan.

Unahin muna ang mga bagay, paano mo malalaman na ikaw ay manipulado?

Bukod sa nananatiling mapagbantay sa online, mayroong ilang mga tagapagpahiwatig na dapat na isang pulang bandila para sa iyo:

  1. Ang magsasalakay ay darating bilang isang tao na ang pinakamagandang tao sa planeta. Kadalasan ang panuntunan ng hinlalaki dito ay "kung ang isang bagay ay napakahusay na totoo, karaniwan ito."
  2. Ang mananalakay ay palaging hinahangad na ibukod sa iyo upang ang anumang kasinungalingan ay pinapakain, hindi mo magagawang talakayin ito sa iba. ang mainam na paraan upang gawin ito ay sa pamamagitan ng paglikha ng isang 'us kumpara sa kanila' sa iyong ulo. Mula sa puntong iyon pasulong, awtomatikong nagsisimula kang mapanatili ang iyong mga bagay sa iyong sarili.
  3. Maging maingat sa anumang tawag sa telepono o mensahe na nag-iwan ng isang masamang lasa sa iyong bibig, nagbibigay sa iyo ng pakiramdam ng pagkabalisa o stress, na isang paraan upang makagawa ka ng kilos sa iyong mga salpok, ibig sabihin, kung hindi ka kumilos sa isang tiyak na paraan, ang iyong ang buhay ay nasa panganib. Kaya huwag mahulog para dito.

Unawain ang Pagkakaiba sa pagitan ng Social Engineering at Reality

Bilang karagdagan, isinasaalang-alang ang mga tagapagpahiwatig sa itaas, siguraduhing maingat ka. isaalang-alang natin ang isang halimbawa kung saan nakatanggap ka ng isang phishing email. ito ay nakasalalay upang maglaman ng isang nakakahamak na link o isang kalakip ngunit mag-apela sa iyong pandama nang labis.

I-pause at mag-isip sandali. Tanungin ang pagiging tunay nito, at LAMANG pagkatapos magpatuloy.

Hangga't naaangkop ito sa teorya, malayo ito sa praktikal. Ang mga pag-atake sa phishing ay inilaan upang himukin kang hindi makatarungan; magsisimula ang mga elemento ng pagkabalisa, pagkadali, at kaguluhan.

Iminumungkahi namin na kumuha ka ng isang cuppa at pumunta sa email na iyon at magkakaroon ka ng ibang opinyon tungkol dito.

Mga Blunders sa Social Media na Iwasan

Laging subaybayan ang mga kontrol sa privacy na magagamit sa social media.

Dahil hindi ka sikat o wala kang mga iskandalo hindi nangangahulugang hindi mo dapat pahalagahan ang iyong privacy. Ang mga imahe at video na nai-post namin online ay sa aming sariling malayang kagustuhan. Sa gayon, pag-aalaga ng ehersisyo.

Dagdag pa, kung ikaw ay profile ay hindi pribado, hindi mo alam kung bakit o sino ang tumitingin dito at para sa kung anong hangarin. Muli, bumababa sa iyo na maging mapagbantay.

Maaari kang maging mga kaibigan sa lahat ng tao sa Facebook at hindi mo alam ang tungkol sa mga ito, o maaari mo pa ring maging magkaibigan sa daan-daang tao, alam mo pa rin sila.

Narito ang ilang mga tip upang sundin kapag nasa social media:

  1. Huwag magbigay ng pahintulot sa mga app na humihingi ng iyong lokasyon.
  2. Panatilihing pribado ang iyong account sa social media (lahat ng 'em). Kung nais mong lumikha ng isang pampublikong account, maingat na subaybayan ang nilalaman.
  3. Itago ang bilang ng mga kaibigan sa Facebook at panatilihing pribado ang listahan na iyon. Pinapanatili nito ang mga hacker.
  4. Pindutin lamang ang "Post" kapag ikaw ay ganap na tiyak na handa ka upang ibahagi ito sa mundo.

Walang sinuman ang nagsasabi sa iyo na huminto sa social media, (iyon ay hindi praktikal). Subukan lamang na gawin itong mahirap para sa mga hacker na basagin ka.

Paano Protektahan ang Iyong Sariling Online

Muling ulitin natin:

  1. Gumawa ng isang pag-checkup ng privacy ng iyong mga social media account tuwing ngayon.
  2. Magsagawa ng isang pag-audit ng iyong nilalaman na nagpapalipat-lipat online. Mayroon bang anumang bagay na masyadong personal.
  3. Subaybayan ang iyong mga larawan at post upang matiyak na walang personal ang nandiyan.
  4. Gumamit ng isang VPN upang i-mask ang iyong IP address at manatiling hindi nagpapakilalang mga hacker. Lalo na, kung ikaw ay nasa isang pampublikong Wi-Fi, tiyaking i-encrypt ang iyong koneksyon sa tulong ng isang VPN upang mapanatili ang pag-prying ng mga mata sa pagkuha ng isang pagsilip sa iyong data.

Ikalat ang kamalayan sa online sa pamamagitan ng babala sa iyong mga kaibigan at pamilya sa pamamagitan ng pagkuha ng mga screenshot ng phishing email atbp Mag-ambag sa anumang paraan na maaari mong makatulong.