搜索

[5276] 2018-07-15_如何防范社会工程攻击？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-07-15_如何防范社会工程攻击？ 如 何 防 范 社 会 工 程 攻 击 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 1 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 1 5 日 讯   在   V e r i o z o n   出 具 的 《 2 0 1 7 年 数 据 泄 露 调 查 》 报 告 中 ， 9 0 % 的 成 功 入 侵 都 是 通 过 社 交 工 程 实 现 。 与 其 说 社 交 工 程 是 电 脑 入 侵 ， 不 如 说 是 人 与 人 的 斗 争 。 现 代 黑 客 发 现 ， 从 人 着 手 获 取 数 据 ， 比 暴 力 夺 取 要 简 单 。 这 些 攻 击 者 欺 骗 秘 书 或   C E O （ 首 席 执 行 官 ） 们 ， 直 至 获 得 密 码 ， 网 络 访 问 权 限 等 一 切 他 们 想 要 的 东 西 。 要 防 止 数 据 被 黑 ， 云 服 务 厂 商 们 需 要 的 不 是 更 强 的 防 火 墙 ， 二 是 学 会 任 何 甄 别 人 与 人 之 间 的 欺 骗 。 黑 客 想 要 什 么 ？ 黑 客 想 要 什 么 ？ 社 交 工 程 实 施 者 目 的 不 尽 相 同 ， 但 是 这 些 黑 客 通 常 无 外 乎 两 个 原 因 ： 一 己 私 利 或 是 国 家 资 助 型 的 知 识 产 权 盗 窃 。 第 一 种 黑 客 窃 取 个 人 数 据 （ 如 信 用 卡 和 社 保 卡 号 ） 为 的 是 拿 去 暗 网 交 易 。 2 0 1 7 年 ， 据   N B C   新 闻 报 道 ， 以 金 钱 为 目 的 的 入 侵 数 量 在 上 升 ， 特 别 是 针 对 社 保 卡 的 攻 击 在 增 加 ， 这 意 味 着 黑 客 对 这 种 策 略 的 使 用 越 来 越 顺 手 。 但 是 不 要 小 看 第 二 种 攻 击 者 ， 即 国 家 支 持 型 黑 客 。 私 企 或 许 还 没 有 感 受 到 国 家 支 持 型 社 交 工 程 师 的 威 胁 ， 但 其 实 他 们 应 该 具 备 威 胁 意 识 。 在   V e r i z o n   的 报 告 中 ， 2 0 1 7 年 制 造 商 中 发 生 的 6 2 0 起 入 侵 事 件 中 ， 9 4 % 都 跟 间 谍 活 动 有 关 。 任 何 拥 有 知 识 产 权 ， 且 这 些 产 权 可 能 被 盗 窃 或 复 制 的 公 司 都 应 该 警 惕 外 国 机 构 的 攻 击 。
组 织 机 构 如 何 防 范 社 会 工 程 攻 击 ？ 组 织 机 构 如 何 防 范 社 会 工 程 攻 击 ？ 每 个 行 业 都 应 该 担 忧 一 次 成 功 攻 击 带 来 的 后 续 影 响 。 黑 客 们 通 常 针 对 金 融 服 务 ， 政 府 ， 医 疗 和 零 售 行 业 ， 但 是 他 们 是 随 机 的 。 如 果 一 家 公 司 没 有 保 护 好 自 己 的 数 据 ， 黑 客 最 终 会 找 到 缺 口 并 拿 走 自 己 想 要 的 。 虽 然 ， 他 们 费 心 暴 力 入 侵 ， 而 是 想 办 法 让 受 害 者 主 动 交 出 所 需 的 东 西 。 社 工 行 为 有 多 种 表 现 形 式 。 黑 客 可 以 给 目 标 公 司 发 送 大 量 邮 件 ， 或 者 在 停 车 场 留 下 一 个   U   盘 ， 以 邮 件 形 式 发 送 物 理 媒 介 ， 也 可 以 假 借 其 他 人 身 份 打 电 话 进 行 欺 骗 。 即 便 他 们 有 9 9 % 的 方 法 都 失 败 了 ， 偶 尔 的 一 次 成 功 也 足 以 让 他 们 找 到 继 续 的 动 力 。 为 了 保 护 公 司 不 受 到 社 工 攻 击 ， 可 以 采 取 下 列 步 骤 ： 一 、 清 点 数 据 ， 采 用 恰 当 的 访 问 控 制 策 略 一 、 清 点 数 据 ， 采 用 恰 当 的 访 问 控 制 策 略 如 果 你 不 知 道 自 己 的 信 息 在 哪 里 ， 就 无 法 保 护 信 息 。 所 以 先 要 识 别 数 据 ， 并 进 行 分 类 。 不 要 忘 记 你 的 用 户 手 上 还 保 留 有 一 些 数 据 。 所 以 不 能 只 看 你 自 己 的 数 据 库 。 换 位 思 考 ， 站 在 黑 客 的 角 度 问 一 问 ： 将 获 取 的 客 户 数 据 拿 去 干 什 么 ？ 你 把 敏 感 的 知 识 产 权 信 息 保 存 在 哪 里 ？ 谁 有 访 问 这 些 信 息 的 权 限 ？ 如 果 黑 客 向 获 取 你 的 财 务 记 录 或 是 生 产 设 计 ， 他 们 骗 取 哪 些 人 的 信 任 后 可 接 触 到 这 些 数 据 ？ 按 敏 感 级 别 对 数 据 进 行 分 类 。 客 户 数 据 和 知 识 产 权 都 值 得 做 最 严 格 的 安 全 防 护 。 在 全 面 审 视 过 后 ， 可 以 设 定 一 个 数 据 再 访 问 的 周 期 ， 及 时 发 现 潜 在 泄 露 风 险 。 二 、 多 因 素 验 证 二 、 多 因 素 验 证 据   V e r i z o n   的 报 告 透 露 ， 8 1 % 的 攻 击 案 例 中 都 涉 及 弱 密 码 或 密 码 被 盗 。 事 实 上 ， D e l o i t t e   就 是 因 为 这 一 简 单 的 错 误 而 出 现 数 据 泄 露 ， 而 原 本 这 是 可 以 避 免 的 。 在 黑 客 获 取 管 理 员 账 户 的 密 码 后 ， 他 们 会 进 入 邮 件 服 务 器 ， 并 从 中 窃 取 数 据 。 如 果 管 理 员
部 署 了 多 因 素 验 证 ， 那 么 黑 客 就 不 会 这 么 轻 易 得 手 。 要 求 所 有 账 号 在 访 问 敏 感 数 据 时 都 使 用 多 因 素 验 证 。 短 信 验 证 码 是 最 常 见 的 多 因 素 验 证 技 巧 ， 虽 不 是 百 分 百 安 全 ， 但 也 好 过 没 有 。 软 令 牌 ， 如 推 送 通 知 ， 是 更 强 的 多 因 素 验 证 。 掌 管 数 据 库 大 门 的 管 理 员 要 使 用 硬 令 牌 （ 如 U 盘 ） 确 保 输 入 密 码 的 人 确 实 获 得 具 备 权 限 。 三 、 用 端 到 端 加 密 使 用 传 播 媒 介 三 、 用 端 到 端 加 密 使 用 传 播 媒 介   数 据 保 存 和 传 输 过 程 中 都 要 进 行 加 密 。 这 种 端 到 端 的 加 密 确 保 黑 客 不 能 实 际 使 用 任 何 他 们 攫 取 的 数 据 。 对 重 要 数 据 ， 从 客 户 信 用 卡 到 员 工 邮 件 ， 都 要 使 用 端 到 端 加 密 。 微 软 最 近 将 端 到 端 加 密 引 入 了   O u t l o o k ， 它 可 以 保 护 用 户 的 邮 件 ， 避 免 未 授 权 的 第 三 方 访 问 敏 感 数 据 。 四 、 创 建 一 种 安 全 文 化 四 、 创 建 一 种 安 全 文 化 最 后 ， 数 据 保 护 最 重 要 的 一 条 防 御 线 就 是 社 交 工 程 师 的 目 标 ： 你 的 员 工 。 现 在 ， 大 多 数 都 知 道 “ 尼 日 利 亚 王 子 ” 邮 件 诈 骗 套 路 ， 但 并 不 是 每 个 人 都 知 道 如 何 揭 露 包 装 精 美 的 黑 客 伪 装 。 例 如 ， 美 国   U C   D a v i s   H e a l t h   2 0 1 7 年 就 遭 遇 了 一 次 数 据 泄 露 ， 当 时 ， 黑 客 通 过 邮 件 假 冒 其 员 工 ， 并 获 得 了 该 大 学 医 疗 数 据 的 访 问 权 限 。 要 对 员 工 进 行 钓 鱼 式 攻 击 的 常 规 教 育 。 告 诉 不 同 岗 位 的 员 工 ， 黑 客 可 能 接 触 他 们 并 获 得 非 法 授 权 的 方 式 。 提 醒 员 工 内 部 安 全 的 重 要 性 ， 帮 助 他 们 报 告 可 疑 请 求 。 这 些 技 巧 将 有 助 于 你 保 护 抵 挡 社 交 工 程 师 。 然 而 ， 如 果 仍 有 人 想 方 设 法 访 问 了 你 的 数 据 ， 不 要 试 图 掩 盖 这 一 事 实 — — 应 立 刻 报 警 。 即 使 数 据 被 黑 ， 你 或 许 还 有 可 能 在 黑 客 造 成 更 大 的 破 坏 前 阻 止 他 们 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 3 6 2 4 7 4 6 8 . s h t m l 推 荐 阅 读 ： 暗 网 现 下 一 代 网 络 钓 鱼 工 具 包 ： 很 “ 傻 瓜 ” 、 很 逼 真 网 络 钓 鱼 也 玩 “ 黑 吃 黑 ” 鱼 叉 式 钓 鱼 攻 击 已 将 矛 头 指 向 平 昌 冬 奥 会 比 特 币 价 格 飙 升   网 络 钓 鱼 活 动 跟 着 猛 增 美 参 议 院 ： 中 国 政 府 或 比 美 国 更 早 知 道 英 特 尔 幽 灵 漏 洞 军 工 巨 头 B A E   S y s t e m s 构 建 “ 全 球 情 报 网 ” 全 球 端 口 暴 露 指 数 ： 中 国 第 二 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理