Ten spyte van al die hoëtegnologie-sekuriteit wat gebruik word, kan 'n organisasie se grootste struikelblok in sy verdediging, wanneer dit by kuberveiligheid kom, sy eie werknemers wees. Dit wil nie sê dat hierdie werknemers doelbewus doen wat hulle doen nie, maar dat hulle deur kwaadwillige magte gekul word. Dit word sosiale manipulasie genoem en dit is een van die belangrikste maniere waarop misdadigers hul teikens aanval.
Sosiale manipulasie is heeltemal sielkundig en maak gebruik van menslike feilbaarheid. Diegene wat hierdie taktieke gebruik, probeer mense in staat stel om persoonlike data te openbaar. Dit kan 'n uiters effektiewe taktiek wees, aangesien dit beteken dat die misdadigers die sekuriteitsraamwerk, wat dikwels teen hoë koste deur 'n organisasie geïnstalleer is, heeltemal kan omseil om hul teiken te tref. 'n Paar algemene sosiale manipulasietaktieke:
Phishing
Phishing, waarskynlik die mees algemene sosiale manipulasietaktiek beskikbaar, het ongelukkig uiters algemeen geword, hoofsaaklik omdat dit so effektief is. Die basiese taktiek van phishing is om niksvermoedende werknemers te mislei om óf persoonlike inligting te openbaar óf op verdagte skakels te klik wat vermom is.
Vertroudheidsuitbuiting
Deur hierdie tegniek gee misdadigers voor dat hulle iemand is wat bekend is aan die teiken. Hulle kan 'n vals rekening van 'n bekende kollega skep deur sy/haar naam en foto's te gebruik en e-posse aan die teiken stuur, wat vertroulike inligting kan openbaar tensy hulle die bedrieër opspoor. In 'n fisiese omgewing kan hulle selfs gesprekke met mense in die organisasie aanknoop om te verseker dat hulle bekend en vertroud raak.
Tailgating
'n Algemene sosiale manipulasietaktiek, tailgating, verwys na die ongemagtigde toegang van 'n individu tot 'n perseel. Organisasies probeer aktief om tailgating te voorkom, maar misdadigers kan sosiale manipulasietaktieke gebruik om verder te gaan. Hulle kan individue versoek om hulle binne 'n gebied toe te laat, en voordeel trek uit 'n mens se aangebore neiging om nie 'n vreemdeling te antagoniseer nie.
Misdadigers maak al van ouds gebruik van menslike gedrag. Daarom is sosiale manipulasie nie 'n nuwe taktiek nie. Wat wel verander het, is dat dieselfde taktieke aangepas is om in hierdie inligtingsera te pas waar data koning is. Om sosiale manipulasie-aanvalle te voorkom, kan die volgende raad nuttig wees:
Bewustheid van sosiale manipulasie – Tensy werknemers van 'n organisasie presies weet waarteen hulle is, is dit sinneloos om hulle te probeer dwing om dit te verdedig. Byvoorbeeld, baie werknemers weet dalk nie eers wat die term "sosiale manipulasie" beteken nie. Daarom is bewustheid daarvan altyd die eerste stap. Sekuriteitspanne moet gereelde bewustmakingsessies oor sosiale manipulasie hou sodat werknemers bewus is van wat dit is en hoe om daarteen te beskerm.
Handhaaf streng inligtingsekuriteitsbeleide – Dit moet op beide fisiese en digitale sekuriteit van toepassing wees. Maatskappye moet byvoorbeeld streng beleide oor toegangsbeheer hê om tailgating te voorkom, asook hoe stelsels gebruik word. Vanuit 'n digitale perspektief moet organisasies beleide opstel en streng afdwing wat reguleer hoe werknemers versoeke om inligting moet hanteer. Daar moet ook monitering wees om nakoming te verseker.
Anti-phishing – Aangesien phishing die mees algemene vorm van sosiale ingenieurswese-aanval is, is dit belangrik dat organisasies anti-phishing-maatreëls in hul kuberveiligheidsoplossings gebruik. In daardie opsig, Seqritese Endpoint Security en Unified Threat Management-oplossings bied beskerming teen phishing-aanvalle wat gedwarsboom word voordat hulle die netwerk kan binnedring.
Doen gereelde oudits – Dit is belangrik om gereelde oudits uit te voer om jou kuber-duursaamheid te toets. Organisasies moet oorweeg om gespesialiseerde oudits uit te voer om te kyk of hulle reageer op sosiale manipulasie-aanvalle. Die resultate moet gereeld geouditeer word om die organisasie se voorbereiding daarvoor te meet.
As 'n IT-sekuriteitsvennoot vir u besigheid, Seqrite bied omvattende sekuriteit teen gevorderde kuberbedreigings. Om meer te wete te kom
