Bagaimana Mengatasi Kejuruteraan Sosial Hack - dummies

Anda hanya mempunyai beberapa pertahanan yang baik terhadap hacks kejuruteraan sosial. Walaupun dengan sistem keselamatan yang kuat, pengguna naif atau tidak terlatih boleh membiarkan jurutera sosial masuk ke rangkaian. Tidak pernah meremehkan kuasa jurutera sosial.

Dasar

Dasar spesifik membantu menangkal kejuruteraan sosial dalam jangka masa panjang dalam bidang berikut:

• Mengelaskan maklumat supaya pengguna tidak mempunyai akses ke tahap maklumat tertentu yang tidak diperlukan

  < ! --1 ->

• Menetapkan ID pengguna semasa mengupah pekerja atau kontraktor

• Mewujudkan penggunaan komputer yang boleh diterima

• Mengalih keluar ID pengguna untuk pekerja, kontraktor, dan perunding yang tidak lagi berfungsi untuk organisasi

• mengembalikan kata laluan

• Menanggapi kejadian keselamatan, seperti tingkah laku yang mencurigakan

• Mengendalikan maklumat proprietari dan rahsia dengan betul

• Pengiring tetamu

Dasar-dasar ini mesti dikuatkuasakan dan dikuatkuasakan untuk semua orang dalam organisasi. Pastikan mereka sentiasa up-to-date dan beritahu pengguna anda mengenai mereka.

Kesedaran dan latihan pengguna

Barisan pertahanan yang terbaik terhadap kejuruteraan sosial ialah melatih pekerja untuk mengenal pasti dan menanggapi serangan kejuruteraan sosial. Kesedaran pengguna bermula dengan latihan awal untuk semua orang dan berikut dengan inisiatif kesedaran keselamatan untuk menjaga pertahanan kejuruteraan sosial yang segar dalam fikiran semua orang. Jajaran latihan dan kesedaran dengan dasar keselamatan tertentu - anda juga mungkin ingin mempunyai dasar keselamatan dan kesadaran keselamatan khusus.

Pertimbangkan latihan keselamatan penyumberan luar kepada pelatih keselamatan yang berpengalaman. Pekerja sering mengambil latihan lebih serius jika datang dari orang luar. Latihan keselamatan penyumberan luar bernilai pelaburan.

Semasa anda mendekati latihan dan kesedaran pengguna yang berterusan dalam organisasi anda, petua berikut dapat membantu anda memerangi kejuruteraan sosial dalam jangka panjang:

• Rawat kesadaran dan latihan keselamatan sebagai pelaburan perniagaan.

• Melatih pengguna secara berterusan untuk memastikan keselamatan segar dalam fikiran mereka.

• Sertakan maklumat privasi dan tugas keselamatan dan tanggungjawab dalam huraian kerja setiap orang.

• Menjadikan kandungan anda kepada khalayak anda apabila mungkin.

• Buat program kesedaran kejuruteraan sosial untuk fungsi perniagaan dan peranan pengguna anda.

• Pastikan mesej anda sebagai tidak teknikal mungkin.

• Membangunkan program insentif untuk mencegah dan melaporkan insiden.

• Pimpin dengan contoh.

Kongsi petua ini dengan pengguna anda untuk membantu mencegah serangan kejuruteraan sosial:

• Jangan nyatakan apa-apa maklumat melainkan jika anda boleh mengesahkan bahawa orang yang meminta maklumat memerlukannya dan siapa yang mereka katakan mereka. Jika permintaan dibuat melalui telefon, sahkan identiti pemanggil dan panggil balik.

• Jangan sekali-kali klik pautan e-mel yang sepatutnya memuatkan halaman dengan maklumat yang perlu dikemaskini. Ini terutama berlaku untuk e-mel yang tidak diminta.

  Pautan tetikus boleh sama seperti berbahaya seperti skrip silang tapak, dan eksploitasi yang berkaitan boleh dilakukan oleh pengguna yang secara tidak sengaja meletakkan tetikusnya melalui hyperlink. Kelemahan tetikus boleh dikendalikan oleh perisian antimalware di perimeter rangkaian atau tahap komputer serta dalam aplikasi itu sendiri.

• Berhati-hati ketika berkongsi maklumat peribadi di laman rangkaian sosial, seperti Facebook atau LinkedIn. Juga, berhati-hati mencari orang yang mendakwa anda atau ingin menjadi rakan anda. Niat mereka mungkin berniat jahat.

• Pengiring semua tetamu dalam bangunan.

• Jangan buka lampiran e-mel atau fail lain daripada orang yang tidak dikenali.

• Jangan berikan kata laluan.

Beberapa cadangan umum lain boleh menangkis kejuruteraan sosial:

• Jangan biarkan orang yang tidak dikenali bersambung ke salah satu bicu rangkaian anda atau rangkaian tanpa wayar - walaupun selama beberapa saat. Seorang penggodam boleh meletakkan penganalisis rangkaian, program Trojan-kuda, atau malware lain terus ke rangkaian anda.

• Klasifikasi aset maklumat anda, baik salinan keras dan elektronik. Melatih semua pekerja bagaimana mengendalikan setiap jenis aset.

• Membangun dan menguatkuasakan media komputer dan dasar pemusnahan dokumen yang membantu memastikan data dikendalikan dengan teliti dan tetap di mana ia sepatutnya.

• Gunakan shredders kertas salib. Lebih baik lagi, menyewa syarikat mencarik dokumen yang mengkhususkan diri dalam pemusnahan dokumen sulit.

Teknik-teknik ini dapat menguatkan kandungan latihan formal:

• Orientasi pekerja baru, makan tengahari latihan, e-mel, dan surat berita

• Risalah survival kejuruteraan sosial dengan tip dan Soalan Lazim

• Trinket, seperti penyelamat skrin, pad mouse, nota melekit, pen dan poster pejabat yang menimbulkan mesej yang menguatkan prinsip keselamatan