都市奇门医圣最新章节目录
; 攻击者利用员工一念之仁进行攻击最难防范,但要保护公司免当社交工程()骗术受害者还是有规则可循。
你被骗过吗?社交工程者诱骗手法往往相当细腻,受害者往往还不知所以然就上了钩。社交工程者往往利用人性弱点而非技术/软件漏洞来入侵保护周延的网络。
小偷,非强盗
这种诈骗大师的典型之一就是英国的,他曾因电脑犯罪前后进出监狱三次,出狱后决定改邪归正,现在经营起一家顾问公司,专门保护企业员工免受社交工程骗术之害。
在犯罪全盛时期,几乎无所不骗,他可诱使人们泄漏各种信息,包括密码、上网帐号、一般技术信息等。我们访问了,看看社交工程骗子打电话进公司找人时最常希望拿到哪些信息。
“这多半是打电话进去,然后套出他们的密码,”他说,“但其实还有更精密的攻击手法,只为了取得各种细碎的信息。”
比方说你看上某家软件公司,(这是之前最常做的事,先是在80年代窃取DEC公司的源代码,后来陆续还找过诺基亚、Sun、摩托罗拉与NEC),你不会直接打进去找IT管理员,开口就说,“密码多少?”
有技巧的攻击者会安瞄准比较容易下手的部分,比如公司区域网络上的某台工作站,利用常见的技术漏洞做入侵。接着社交工程就可派上用场,用来寻找网络上哪台机器才是攻击者真正想要的目标,如此便可节省许多胡乱在LAN上摸索的时间,同时也可降低误触安全警报的风险。
如何破解攻击手法?
训练员工权衡突发的“请求”事件,尤其是通时不是在他们权限范围内应该做的事。表示社交工程高手最爱给人戴高帽,比方说“只有像你这么聪明的人才肯帮我,待会我寄给文件给你,请你打开附件看看。;”他们也会使用恫吓方式,“要是你不说出密码让我进入我的mail信箱,你就等着被革职。”
若你能拒绝这种“状况外”的请求,你大概就赢一半了,“关键在于训练员工了解哪些是合法的请求,哪些不是。”说。
有些简单的政策也很容易遵循,几乎所有社交工程师不会显示来电号码,“他们会找各种借口,比如说我的手机电池快没电等等的,”如此说,公司只要立下规定说,若有人来电请求的信息是具有**/机密性质的,员工必须真的知道有这号人物,然后回电给对方确认才行,经过这一关,至少七成社交工程骗术都会事迹败露。
只要有人来电要求重设密码,IT人员务必回电该名员工做确认,这样的政策绝对有助于破解社交工程骗子。
不是IT安全通才,社交工程才是他的拿手戏,之前还研究过心理层面才能屡屡犯罪得逞,“社交心理学说人类有两种思考模式,一种是系统()模式,一种则是探索式的(),”解释说,当你在系统模式下,你会有动机去做思考,若是在探索式模式下,你就懒散过去,你会分心,思考其他东西,“我们有90%时间都处于这种状态。”
也就是在这种时候我们最容易变成攻击者的共谋,社交工程师就是有办法说服受害者,让他们没有机会仔细思考。最厉害的是,他们所做的要求往往是超乎受害者日常工作范围之外的。
“你跟人聊天时,若发现对方跟你是同乡,或者有相同的嗜好兴趣,那么攻击者就会尽量迎合你的所好,因为就心理学而言,你会比较喜欢跟自己很像的人,”说,“而你喜欢某人后,你自然也比较可能答应对方的请求。”
“一旦发现对方跟你有太多巧合,那你就应该心生警觉了。”他说。
设定红灯与黄灯警戒线
建议引进红绿灯制度来协助员工判断是否被诱骗了。;
人性本善,大家一开始多半会相信陌生人,而不会故意去怀疑对方,这也让社交工程骗子有机可乘。你是否曾经帮同栋大楼的陌生住户开门?大家都喜欢给人好印象,即使跟陌生人也是如此,也因此大家都很乐于施点小恩小惠,同理,若对方给予一些回报也是一种礼尚往来,这种人性倾向反而成了攻击者的最大漏洞,如此认为。他以往最成功的例子都是通过这种手段犯下的。
“若有人给你一点好处,你理所当然也会有所回馈,这种人之常情走到哪里都适用,尤其是美国,”他说,“攻击者会假装是在协助你解决问题,或者他们会刻意制造问题,然后再假装帮你忙。”
攻击者可能假装是管理部门做抽查,先打给IT维修部门,要求原公告知待修清单,一旦取得某一待修单的详细内容后,这位社交工程师又可假装是维修人员,打给熬熬待援的员工,并协助他们解决问题。之后几小时候,攻击者又可打电话回来说,“嗨,我是IT部门某某人,刚刚帮你解决的问题。我等会寄一个诊断工具给你,你可帮我执行一下吗?”一般而言,用户多半不会拒绝,这招看似很简单,但许多人一时不察绝对都会上钩。
表示要求他人泄漏信息或代为执行某些动做其实很类似销售员一般。“这只是把业务或营销技巧用在坏的地方而已。因此公司必须设定红灯与黄灯警示,让员工清楚知道哪些状况有可能会上当。”
除了训练员工外,还要加以督导验收才行,表示,这种风险无法完全被排除,但却可以降到最低,证据何在?即使是这种社交工程高手,最后也不是栽了吗?
;
小说推荐
- 都市奇门毒医
- 入赘陈家,苏铮活得不如一条看门狗。母亲病危,没钱医治,又亲眼目睹老婆陈沐雪深夜与男子开房。绝望、耻辱、不甘!幸好觉醒祖先传承,银针济世,毒经灭生,一念可掌人生死。站在雨夜中的苏铮眸光清冷如刀。余生,他只做两件事。救人,杀人
- 青玉弓连载中
- 最新章:正文第一百九十五章终章
- 奇门医仙在都市
- #中医世家的费清#一次意外后,发现从小到大的玉佩中,竟然装着远古医仙的传承#古有针法,鬼门十三#却不知华佗扁鹊之师尊,乃九针灵柩#费清结合中西医,跨越时空,传承上古医道
- 苍山下连载中
- 最新章:正文第二百零二章离间
- 都市医圣女婿
- 林飞临危受命,最终在地府攻击江城前,率领苏薇、林芊芊及一些亲信,在谛听舍弃生命的帮助下,进入魔界,刚进魔界,林飞就开始率领人马东征西讨,在魔界打下庞大的基础
- 肯都连载中
- 最新章:第122章狡猾的老人
- 奇门圣医
- “噗”刘琏喷出一口水,随即咳嗽不止“他醒了,醒了”看到人醒了,周围的人都欢呼起来,能看到一个同学可以不用死去,他们都兴奋不已。刘琏缓缓睁开眼睛,强烈的阳光刺得他有些睁不开眼,片刻后才适应过来,感到胸腔里非常憋闷,出气也有些沉重“想来是肺里进水了”刘琏心道,随即打眼看向四周,眼神渐渐茫然起来“这是哪儿
- 纵马昆仑已完本
- 最新章:完本感言及新书预告
- 都市圣医
- 【番茄火爆人气作品】八年前,他家破人亡,流离失所。八年后,他铁血回归,带来焚天之恨。我要让苍天对我敬畏,我要让大地为我颤抖,我要这世界因我而疯狂。郭义!一个冷血,傲慢,不屑漠视天下苍生的男人。一个霸气,威猛,敢于挑战九天众生的传奇
- 番茄连载中
- 最新章:正文卷第3053章:郭义的决定
- 都市医圣
- {font}华夏境外的一个小镇,这里荒芜人烟。偶尔的枪声在这片荒芜的地方响起,这里没有和平,只有战争。而此时一名身穿着黑色中山装的长发青年跟着一名看起来年过五旬的老者走在这片常人一秒都不愿意呆的荒芜之地中。年轻人面色冷峻,对着走在自己前方的那名穿着破烂的老者说道“你怎么没有告诉过我那名混混是天意城的
- 回梦归邪连载中
- 最新章:第九百八十六章允诺
- 都市医圣妙厨
- “七针夺七魄,一针定三魂,一针争天命。正所谓阎王叫你三更死,黑白无常两更来,还阳九针争天命,阎王望眼等欲穿“这么说来你是一个医生,还是一名中医“正所谓十步杀一人,千里不留行。事了拂衣去,深藏身与名“咦…不是医生,原来你是个杀手“正所谓无声细下飞碎雪,放箸未觉金盘空“啊?你是厨师啊?我们这不要“不,等
- 峰爱涵连载中
- 最新章:正文第三百四十章长生不老药
- 超凡圣医在都市
- 大学生陆舟被前女友陷害,坐了四年牢。四年后,陆行舟从监狱中走出,获得惊天医术和无敌武学,誓要复仇雪恨,吐尽心中不平之气
- 无量连载中
- 最新章:作品正文卷第四百九十四章惊讶
- 都市超品医圣
- 一个消失三年的废物强势归来!获得上古大能逆天传承!通医术,修法术,会透视,玩转都市,无往不利!冰山总裁“大师,我胸口好疼,你那套按摩操快给我揉揉”抚媚房东“今天晚上真不在我这里过夜”火辣女警“臭流氓,你怎么又拍我屁屁”清纯学妹“大哥哥,明天我还来帮你暖床好吗”任非凡头大了“别叫了,脱完衣服,一个个叫
- 风若叶连载中
- 最新章:正文卷第2676章五铜之力!