Covid-19大流行发生了许多方式的生活方式。为了回应大流行,许多企业已经实施了远程劳动力。因此,数百万美国人现在从家中工作而不是他们的工作地点。这种快速转变增加了许多组织的脆弱性。根据福布斯Cyfirma Cyfirma Cyfirma揭示了与冠状病毒有关的胞酚从2月至2020年3月拍摄了600%。许多公司正在采取广泛的措施,保护自己免受网络攻击。然而,他们经常忽视社会工程在网络安全中的作用。

恶意行为者使用人类黑客的情绪,以高成功的率。实际上,即使是最有经验的IT专业人员也可以成为这种类型的攻击的受害者。黑客使用情绪作为社会工程工具,说服他们的受害者采取他们通常不会采取行动。保护自己免受这些攻击的最佳方式是熟悉所使用的技术。糟糕的演员在社会工程攻击中最多地操纵以下四种情绪。

人类黑客使用的情绪

害怕

恶意演员通常用恐惧来操纵他们的受害者,因为它是最强大的人类情感之一。例如,指示您的在线银行帐户已受到损害,并且需要新密码将引起大多数人的恐惧的Phony电子邮件。此外,恐惧的情绪可以通过一个虚假的电子邮件引发,指出您的在线银行帐户已受到损害并要求密码。更可怕的攻击将包括一个“虚拟绑架”骗局,在其中,受害者被告知,一个受到绑架的人,通过欺骗和威胁,受害者被迫在计划分崩离析之前支付赎金。对于这些袭击的受害者,以恐惧行为导致消极的结果。

贪婪是一种自私和过度渴望更多的东西(如金钱)而不是一个人的需求。我们大多数人都在某些时候下降了贪婪。贪婪是人类的一部分,因此,社会工程师发现它是一个非常成功的工具。这是一个非常好的例子是“419尼日利亚诈骗”其中宣称尼日利亚官员或通过电话或电子邮件的网络犯罪分子将承诺为一小笔钱承诺。最终,目标将分享他们的银行账户信息以获得奖励。

乐于助人

从年轻时来看,我们大多数人都被教导有助于和顺从,以便被视为一个好人。有用的人可以在很多场合成为一个资产,但是可以在恶意社会工程攻击期间帮助别人的人使用愿意,例如,犯罪分子寻求客户服务代理人,因为他们“乐于助人” mindset让他们轻松。攻击者将鼓励他们泄露或确认更多信息。

好奇心

好奇心是社会工程中使用的另一种技术。攻击者承诺欺骗受害者的兴趣或有利。这种类型的攻击可以像发送电子邮件一样简单,“您的亚马逊购买额为800.00美元即可发货。点击此处查看您的订单。“这种类型的电子邮件可能会触发目标的好奇心,谁可能会被迫点击链接。

保护你自己

如何保护自己和您的业务从社会工程攻击中保护?知识就是力量。无论是作为个人还是公司,遵守这些类型的攻击,都会创造意识,并帮助避免将受害者降落。以下是有助于防止社会工程攻击的有用提示。

  • 安装和维护防病毒软件,防火墙和电子邮件过滤器。
  • 切勿打开您不知道的发件人的电子邮件。
  • 不要在未知原点的电子邮件中打开附件或单击其链接。
  • 除非您核实您的权威,否则请勿提供有关您组织的个人信息或信息。

最好的社会工程策略之一是让您批判性地思考,通常是通过瞄准情感。对社会工程攻击的最强大的武器是批判性思考。鉴于这些攻击的情感性质,可能没有一个特定的工具或过程,可以防止我们从人类脆弱性下降。了解此类漏洞,使您可以暂停并思考该请求。问问自己,是这个要求合理吗?他们为什么要问我这个?我应该这样做吗?

有时,社会工程攻击可以声音“合理的;”你仍然应该让自己的时间暂停。花几分钟让你的情绪在采取行动之前冷静。大屠杀幸福维克多弗兰克尔曾经说过,“在刺激和反应之间,人有自由选择。”请记住,社会工程攻击的目标是利用您的情绪来引发基于您的情绪状态的反应。随着你暂停并允许“刺激和反应之间的空间”,你可以赋予自己明智地选择。

了解更多有关情感和人类的黑客攻击

由于许多公司和个人都越来越意识到社会工程,他们正在寻找保护自己的方法。这样做的一种方法是尽可能地学习恶意演员使用的策略,以及实现最佳安全实践。

人类黑客会议(HHC)是“一项全涵盖业务,安全,技术和心理学专业人士人类欺骗,肢体语言分析,认知敏捷性,情报研究和安全最佳实践的最新专家技巧。“无论您是想保护自己免受社会工程攻击还是成为一个专家的发现欺骗,HHC汇集了世界一流的讲师,以提供最前沿的教育经验,以了解“社会工程”的先进艺术和科学。人类的黑客会议正在发生3月11日至13日,2021年。学习如何通过访问来成为其中的一部分//www.humanhackingconference.com/仍然在围栏上参加?我们刚刚添加了一天的门票,让您选择您想要的任何日子,并选择您的首选研讨会!在注册时选择您的一天。

写道罗莎罗斯

来源
//www.forbes.com/sites/stephenmcbride1/2020/05/14/why-the-largest-cyberattack-in-history-will-happen-within-six-months/?sh=62d5909d577c
//www.fbi.gov/contact-us/field-offices/elpaso/news/press-releases/fbi-warns-public-of-virtual-kidnapping-extortion-calls
//www.comparitech.com/identity-theft-protection/nigerian-scam/
//www.visualeads.com/framework/attack-vectors/vishing/
//www.psychologytoday.com/us/blog/making-change/201307/dont-just-react-choose-your-response
//www.humanhackingconference.com/

图像
//www.infinumgrowth.com/four-human-emotions-6-ways-in-which-they-help-us-in-life/