Social engineering er ikke nyt, men det har udviklet sig med teknologien.<\/p>\n
Forestil dig en hacker, som ikke beh\u00f8ver at bryde koder eller hacke sig ind i systemer. I stedet manipulerer han eller hun en virksomheds medarbejdere for at f\u00e5 adgang til f\u00f8lsomme oplysninger.<\/p>\n
Denne tilgang udnytter tillid, nysgerrighed eller endda frygt.<\/p>\n
Du kan genkende et social engineering-fors\u00f8g, n\u00e5r nogen beder dig om f\u00f8lsomme oplysninger eller opfordrer dig til at klikke p\u00e5 et mist\u00e6nkeligt link under falske foruds\u00e6tninger.<\/p>\n
Phishing-mails, fupopkald og opslag p\u00e5 sociale medier er almindelige metoder.<\/p>\n
For at beskytte dig selv og din virksomhed er det vigtigt altid at v\u00e6re p\u00e5 vagt, altid kontrollere anmodninger om oplysninger og aldrig dele f\u00f8lsomme data uden at v\u00e6re helt sikker p\u00e5, at den, der anmoder om dem, er \u00e6gte.<\/p>\n
Tilf\u00e6lde af s\u00e5rbarheder i virksomheder<\/strong><\/h2>\n\n- Phishing rettet mod medarbejdere<\/strong>: En stor virksomhed blev angrebet, da en hacker sendte en e-mail til flere medarbejdere, hvor han udgav sig for at v\u00e6re it-direkt\u00f8r. E-mailen bad medarbejderne om at \u00e6ndre deres adgangskoder p\u00e5 et falsk websted, som gav hackeren adgang til virksomhedens konti.<\/li>\n<\/ol>\n
<\/p>\n
\n- Phishing-angreb<\/strong>I en anden virksomhed udgav en hacker sig for at v\u00e6re en fast leverand\u00f8r til virksomheden og bad om at f\u00e5 \u00e6ndret bankkontoen til betalinger. Virksomheden overf\u00f8rte en stor sum penge til hackerens konto, f\u00f8r den opdagede svindlen.<\/li>\n<\/ol>\n
<\/p>\n
\n- Social engineering gennem sociale netv\u00e6rk<\/strong>: En medarbejder delte detaljer om sit arbejde og de systemer, han brugte, p\u00e5 de sociale medier. En hacker brugte disse oplysninger til at narre virksomhedens tekniske supportafdeling og f\u00e5 adgang til medarbejderens konti.<\/li>\n<\/ol>\n
Succeshistorier om virksomheder, der har forhindret social engineering-angreb<\/strong><\/h2>\n1. Phishing-fors\u00f8g stoppet af medarbejdernes opm\u00e6rksomhed<\/strong><\/h3>\nHvad hackerne pr\u00f8vede:<\/strong> En gruppe cyberkriminelle fors\u00f8gte at angribe en finansiel virksomhed ved at sende phishing-mails til flere medarbejdere. E-mailene s\u00e5 ud til at komme fra virksomhedens \u00f8konomidirekt\u00f8r og bad medarbejderne om at indtaste deres legitimationsoplysninger p\u00e5 et websted, der efterlignede virksomhedens login-side. M\u00e5let var at f\u00e5 adgang til medarbejdernes konti og kompromittere interne systemer.<\/p>\nHvordan de undgik det:<\/strong> Takket v\u00e6re et l\u00f8bende tr\u00e6ningsprogram i cybersikkerhed genkendte en af medarbejderne e-mailen som mist\u00e6nkelig. I stedet for at klikke p\u00e5 linket informerede han virksomhedens sikkerhedsteam. Dette team var i stand til at analysere e-mailen og bekr\u00e6fte, at der var tale om et phishing-fors\u00f8g. Derefter advarede de hele organisationen og styrkede sikkerhedsforanstaltningerne, hvilket forhindrede angrebet i at lykkes.<\/p>\n2. Forhindring af efterligning ved streng verifikation<\/strong><\/h3>\nHvad hackerne pr\u00f8vede:<\/strong> I et andet tilf\u00e6lde udgav en hacker sig for at v\u00e6re fast leverand\u00f8r til en produktionsvirksomhed og sendte en e-mail til kreditorafdelingen med anmodning om en \u00e6ndring af den bankkonto, hvor betalingerne blev foretaget. Hackerens plan var at omdirigere en stor sum penge til en konto, som de selv kontrollerede.<\/p>\nHvordan de undgik det:<\/strong> Virksomhedens politik kr\u00e6vede, at enhver anmodning om \u00e6ndring af betalingsoplysninger skulle verificeres ved et direkte telefonopkald til leverand\u00f8ren. I fors\u00f8get p\u00e5 at verificere anmodningen kontaktede kreditorafdelingen den faktiske leverand\u00f8r, som n\u00e6gtede at have anmodet om \u00e6ndringen. Det fik alarmklokkerne til at ringe, og fors\u00f8get p\u00e5 at udgive sig for at v\u00e6re en anden blev afv\u00e6rget, f\u00f8r der blev overf\u00f8rt penge.<\/p>\n3. Social engineering via sociale medier forstyrret af proaktiv overv\u00e5gning<\/strong><\/h3>\n
<\/p>\n
- \n
- Phishing-angreb<\/strong>I en anden virksomhed udgav en hacker sig for at v\u00e6re en fast leverand\u00f8r til virksomheden og bad om at f\u00e5 \u00e6ndret bankkontoen til betalinger. Virksomheden overf\u00f8rte en stor sum penge til hackerens konto, f\u00f8r den opdagede svindlen.<\/li>\n<\/ol>\n
<\/p>\n
- \n
- Social engineering gennem sociale netv\u00e6rk<\/strong>: En medarbejder delte detaljer om sit arbejde og de systemer, han brugte, p\u00e5 de sociale medier. En hacker brugte disse oplysninger til at narre virksomhedens tekniske supportafdeling og f\u00e5 adgang til medarbejderens konti.<\/li>\n<\/ol>\n
Succeshistorier om virksomheder, der har forhindret social engineering-angreb<\/strong><\/h2>\n
1. Phishing-fors\u00f8g stoppet af medarbejdernes opm\u00e6rksomhed<\/strong><\/h3>\n
Hvad hackerne pr\u00f8vede:<\/strong> En gruppe cyberkriminelle fors\u00f8gte at angribe en finansiel virksomhed ved at sende phishing-mails til flere medarbejdere. E-mailene s\u00e5 ud til at komme fra virksomhedens \u00f8konomidirekt\u00f8r og bad medarbejderne om at indtaste deres legitimationsoplysninger p\u00e5 et websted, der efterlignede virksomhedens login-side. M\u00e5let var at f\u00e5 adgang til medarbejdernes konti og kompromittere interne systemer.<\/p>\n
Hvordan de undgik det:<\/strong> Takket v\u00e6re et l\u00f8bende tr\u00e6ningsprogram i cybersikkerhed genkendte en af medarbejderne e-mailen som mist\u00e6nkelig. I stedet for at klikke p\u00e5 linket informerede han virksomhedens sikkerhedsteam. Dette team var i stand til at analysere e-mailen og bekr\u00e6fte, at der var tale om et phishing-fors\u00f8g. Derefter advarede de hele organisationen og styrkede sikkerhedsforanstaltningerne, hvilket forhindrede angrebet i at lykkes.<\/p>\n
2. Forhindring af efterligning ved streng verifikation<\/strong><\/h3>\n
Hvad hackerne pr\u00f8vede:<\/strong> I et andet tilf\u00e6lde udgav en hacker sig for at v\u00e6re fast leverand\u00f8r til en produktionsvirksomhed og sendte en e-mail til kreditorafdelingen med anmodning om en \u00e6ndring af den bankkonto, hvor betalingerne blev foretaget. Hackerens plan var at omdirigere en stor sum penge til en konto, som de selv kontrollerede.<\/p>\n
Hvordan de undgik det:<\/strong> Virksomhedens politik kr\u00e6vede, at enhver anmodning om \u00e6ndring af betalingsoplysninger skulle verificeres ved et direkte telefonopkald til leverand\u00f8ren. I fors\u00f8get p\u00e5 at verificere anmodningen kontaktede kreditorafdelingen den faktiske leverand\u00f8r, som n\u00e6gtede at have anmodet om \u00e6ndringen. Det fik alarmklokkerne til at ringe, og fors\u00f8get p\u00e5 at udgive sig for at v\u00e6re en anden blev afv\u00e6rget, f\u00f8r der blev overf\u00f8rt penge.<\/p>\n
3. Social engineering via sociale medier forstyrret af proaktiv overv\u00e5gning<\/strong><\/h3>\n
- Social engineering gennem sociale netv\u00e6rk<\/strong>: En medarbejder delte detaljer om sit arbejde og de systemer, han brugte, p\u00e5 de sociale medier. En hacker brugte disse oplysninger til at narre virksomhedens tekniske supportafdeling og f\u00e5 adgang til medarbejderens konti.<\/li>\n<\/ol>\n
![\"Kursus](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/wp-content\/uploads\/2024\/01\/image-1-300x138.png?resize=517%2C238&ssl=1\")
<\/a><\/p>\n