A social engineering nem \u00faj kelet\u0171, de a technol\u00f3gi\u00e1val egy\u00fctt fejl\u0151d\u00f6tt.<\/p>\n
K\u00e9pzelj\u00fcnk el egy hackert, akinek nem kell k\u00f3dokat felt\u00f6rnie vagy rendszereket felt\u00f6rnie. Ehelyett manipul\u00e1lja a v\u00e1llalat alkalmazottait, hogy hozz\u00e1f\u00e9rjen \u00e9rz\u00e9keny inform\u00e1ci\u00f3khoz.<\/p>\n
Ez a megk\u00f6zel\u00edt\u00e9s kihaszn\u00e1lja a bizalmat, a k\u00edv\u00e1ncsis\u00e1got vagy ak\u00e1r a f\u00e9lelmet.<\/p>\n
Felismerheti a social engineering k\u00eds\u00e9rletet, ha valaki \u00e9rz\u00e9keny adatokat k\u00e9r \u00d6nt\u0151l, vagy hamis \u00fcr\u00fcggyel gyan\u00fas linkre val\u00f3 kattint\u00e1sra sz\u00f3l\u00edtja fel.<\/p>\n
Az adathal\u00e1sz e-mailek, a csal\u00f3 telefonh\u00edv\u00e1sok \u00e9s a k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1ban k\u00f6zz\u00e9tett bejegyz\u00e9sek gyakori m\u00f3dszerek.<\/p>\n
\u00d6n \u00e9s v\u00e1llalata v\u00e9delme \u00e9rdek\u00e9ben elengedhetetlen, hogy mindig \u00e9ber legyen, mindig ellen\u0151rizze az inform\u00e1ci\u00f3k\u00e9r\u00e9seket, \u00e9s soha ne osszon meg \u00e9rz\u00e9keny adatokat an\u00e9lk\u00fcl, hogy teljesen biztos lenne a k\u00e9rv\u00e9nyez\u0151 hiteless\u00e9g\u00e9ben.<\/p>\n
V\u00e1llalati sebezhet\u0151s\u00e9gek esetei<\/strong><\/h2>\n\n- A munkav\u00e1llal\u00f3kat c\u00e9lz\u00f3 adathal\u00e1szat<\/strong>: Egy nagyv\u00e1llalatot t\u00e1mad\u00e1s \u00e9rt, amikor egy hacker az informatikai igazgat\u00f3nak kiadva mag\u00e1t e-mailt k\u00fcld\u00f6tt t\u00f6bb alkalmazottnak. Az e-mailben arra k\u00e9rte az alkalmazottakat, hogy v\u00e1ltoztass\u00e1k meg jelszavaikat egy hamis webhelyen, ami lehet\u0151v\u00e9 tette a hacker sz\u00e1m\u00e1ra, hogy hozz\u00e1f\u00e9rjen a v\u00e1llalat fi\u00f3kjaihoz.<\/li>\n<\/ol>\n
<\/p>\n
\n- Adathal\u00e1sz t\u00e1mad\u00e1s<\/strong>Egy m\u00e1sik v\u00e1llalatn\u00e1l egy hacker a v\u00e1llalat rendszeres besz\u00e1ll\u00edt\u00f3j\u00e1nak adta ki mag\u00e1t, \u00e9s a kifizet\u00e9sekhez banksz\u00e1mlav\u00e1lt\u00e1st k\u00e9rt. A v\u00e1llalat nagy \u00f6sszeg\u0171 p\u00e9nzt utalt \u00e1t a hacker sz\u00e1ml\u00e1j\u00e1ra, miel\u0151tt r\u00e1j\u00f6tt volna a csal\u00e1sra.<\/li>\n<\/ol>\n
<\/p>\n
\n- Social engineering a k\u00f6z\u00f6ss\u00e9gi h\u00e1l\u00f3zatokon kereszt\u00fcl<\/strong>: Egy alkalmazott megosztotta a k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1ban a munk\u00e1j\u00e1val \u00e9s az \u00e1ltala haszn\u00e1lt rendszerekkel kapcsolatos r\u00e9szleteket. Egy hacker ezeket az inform\u00e1ci\u00f3kat felhaszn\u00e1lva becsapta a v\u00e1llalat m\u0171szaki t\u00e1mogat\u00e1si oszt\u00e1ly\u00e1t, \u00e9s hozz\u00e1f\u00e9r\u00e9st szerzett a munkav\u00e1llal\u00f3 fi\u00f3kjaihoz.<\/li>\n<\/ol>\n
Sikert\u00f6rt\u00e9netek olyan v\u00e1llalatokr\u00f3l, amelyek megakad\u00e1lyozt\u00e1k a social engineering t\u00e1mad\u00e1sokat<\/strong><\/h2>\n1. Az adathal\u00e1sz k\u00eds\u00e9rletet a szem\u00e9lyzet tudatoss\u00e1ga \u00e1ll\u00edtotta meg<\/strong><\/h3>\nAmit a hackerek megpr\u00f3b\u00e1ltak:<\/strong> Kiberb\u0171n\u00f6z\u0151k egy csoportja megpr\u00f3b\u00e1lt megt\u00e1madni egy p\u00e9nz\u00fcgyi szolg\u00e1ltat\u00f3 v\u00e1llalatot, amikor adathal\u00e1sz e-maileket k\u00fcld\u00f6tt t\u00f6bb alkalmazottnak. Az e-mailek l\u00e1tsz\u00f3lag a v\u00e1llalat p\u00e9nz\u00fcgyi vezet\u0151j\u00e9t\u0151l \u00e9rkeztek, \u00e9s arra k\u00e9rt\u00e9k az alkalmazottakat, hogy adj\u00e1k meg a hiteles\u00edt\u0151 adataikat egy olyan weboldalon, amely a v\u00e1llalat bejelentkez\u00e9si oldal\u00e1t ut\u00e1nozta. A c\u00e9l az volt, hogy hozz\u00e1f\u00e9r\u00e9st szerezzenek az alkalmazottak fi\u00f3kjaihoz, \u00e9s vesz\u00e9lyeztess\u00e9k a bels\u0151 rendszereket.<\/p>\nHogyan ker\u00fclt\u00e9k el:<\/strong> A folyamatos kiberbiztons\u00e1gi k\u00e9pz\u00e9si programnak k\u00f6sz\u00f6nhet\u0151en az egyik alkalmazott felismerte, hogy az e-mail gyan\u00fas. Ahelyett, hogy r\u00e1kattintott volna a linkre, \u00e9rtes\u00edtette a v\u00e1llalat biztons\u00e1gi csapat\u00e1t. Ez a csapat elemezni tudta az e-mailt, \u00e9s meger\u0151s\u00edtette, hogy adathal\u00e1sz k\u00eds\u00e9rletr\u0151l van sz\u00f3. Ezut\u00e1n riasztott\u00e1k az eg\u00e9sz szervezetet, \u00e9s meger\u0151s\u00edtett\u00e9k a biztons\u00e1gi int\u00e9zked\u00e9seket, megakad\u00e1lyozva a t\u00e1mad\u00e1s siker\u00e9t.<\/p>\n2. A megszem\u00e9lyes\u00edt\u00e9s megakad\u00e1lyoz\u00e1sa szigor\u00fa ellen\u0151rz\u00e9ssel<\/strong><\/h3>\nAmit a hackerek megpr\u00f3b\u00e1ltak:<\/strong> Egy m\u00e1sik esetben egy hacker egy gy\u00e1rt\u00f3 v\u00e1llalat rendszeres besz\u00e1ll\u00edt\u00f3j\u00e1nak adta ki mag\u00e1t, \u00e9s e-mailt k\u00fcld\u00f6tt a fizetend\u0151 sz\u00e1ml\u00e1k oszt\u00e1ly\u00e1nak, amelyben a kifizet\u00e9sek banksz\u00e1ml\u00e1j\u00e1nak megv\u00e1ltoztat\u00e1s\u00e1t k\u00e9rte. A hacker terve az volt, hogy nagy \u00f6sszeg\u0171 p\u00e9nzt ir\u00e1ny\u00edt \u00e1t egy \u00e1ltala ellen\u0151rz\u00f6tt sz\u00e1ml\u00e1ra.<\/p>\nHogyan ker\u00fclt\u00e9k el:<\/strong> A v\u00e1llalat politik\u00e1ja megk\u00f6vetelte, hogy a fizet\u00e9si adatok megv\u00e1ltoztat\u00e1s\u00e1ra ir\u00e1nyul\u00f3 minden k\u00e9r\u00e9st a sz\u00e1ll\u00edt\u00f3 k\u00f6zvetlen telefonh\u00edv\u00e1s\u00e1val ellen\u0151rizz\u00e9k. A k\u00e9relem ellen\u0151rz\u00e9s\u00e9re tett k\u00eds\u00e9rlet ut\u00e1n a sz\u00e1mviteli oszt\u00e1ly kapcsolatba l\u00e9pett a t\u00e9nyleges sz\u00e1ll\u00edt\u00f3val, aki tagadta, hogy k\u00e9rte volna a m\u00f3dos\u00edt\u00e1st. Ez riaszt\u00e1st jelentett, \u00e9s a megszem\u00e9lyes\u00edt\u00e9si k\u00eds\u00e9rletet m\u00e9g azel\u0151tt meghi\u00fas\u00edtott\u00e1k, hogy b\u00e1rmilyen p\u00e9nz \u00e1tutal\u00e1s\u00e1ra sor ker\u00fclt volna.<\/p>\n3. A k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1n kereszt\u00fcli social engineering megzavar\u00e1sa proakt\u00edv megfigyel\u00e9ssel<\/strong><\/h3>\n
<\/p>\n
- \n
- Adathal\u00e1sz t\u00e1mad\u00e1s<\/strong>Egy m\u00e1sik v\u00e1llalatn\u00e1l egy hacker a v\u00e1llalat rendszeres besz\u00e1ll\u00edt\u00f3j\u00e1nak adta ki mag\u00e1t, \u00e9s a kifizet\u00e9sekhez banksz\u00e1mlav\u00e1lt\u00e1st k\u00e9rt. A v\u00e1llalat nagy \u00f6sszeg\u0171 p\u00e9nzt utalt \u00e1t a hacker sz\u00e1ml\u00e1j\u00e1ra, miel\u0151tt r\u00e1j\u00f6tt volna a csal\u00e1sra.<\/li>\n<\/ol>\n
<\/p>\n
- \n
- Social engineering a k\u00f6z\u00f6ss\u00e9gi h\u00e1l\u00f3zatokon kereszt\u00fcl<\/strong>: Egy alkalmazott megosztotta a k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1ban a munk\u00e1j\u00e1val \u00e9s az \u00e1ltala haszn\u00e1lt rendszerekkel kapcsolatos r\u00e9szleteket. Egy hacker ezeket az inform\u00e1ci\u00f3kat felhaszn\u00e1lva becsapta a v\u00e1llalat m\u0171szaki t\u00e1mogat\u00e1si oszt\u00e1ly\u00e1t, \u00e9s hozz\u00e1f\u00e9r\u00e9st szerzett a munkav\u00e1llal\u00f3 fi\u00f3kjaihoz.<\/li>\n<\/ol>\n
Sikert\u00f6rt\u00e9netek olyan v\u00e1llalatokr\u00f3l, amelyek megakad\u00e1lyozt\u00e1k a social engineering t\u00e1mad\u00e1sokat<\/strong><\/h2>\n
1. Az adathal\u00e1sz k\u00eds\u00e9rletet a szem\u00e9lyzet tudatoss\u00e1ga \u00e1ll\u00edtotta meg<\/strong><\/h3>\n
Amit a hackerek megpr\u00f3b\u00e1ltak:<\/strong> Kiberb\u0171n\u00f6z\u0151k egy csoportja megpr\u00f3b\u00e1lt megt\u00e1madni egy p\u00e9nz\u00fcgyi szolg\u00e1ltat\u00f3 v\u00e1llalatot, amikor adathal\u00e1sz e-maileket k\u00fcld\u00f6tt t\u00f6bb alkalmazottnak. Az e-mailek l\u00e1tsz\u00f3lag a v\u00e1llalat p\u00e9nz\u00fcgyi vezet\u0151j\u00e9t\u0151l \u00e9rkeztek, \u00e9s arra k\u00e9rt\u00e9k az alkalmazottakat, hogy adj\u00e1k meg a hiteles\u00edt\u0151 adataikat egy olyan weboldalon, amely a v\u00e1llalat bejelentkez\u00e9si oldal\u00e1t ut\u00e1nozta. A c\u00e9l az volt, hogy hozz\u00e1f\u00e9r\u00e9st szerezzenek az alkalmazottak fi\u00f3kjaihoz, \u00e9s vesz\u00e9lyeztess\u00e9k a bels\u0151 rendszereket.<\/p>\n
Hogyan ker\u00fclt\u00e9k el:<\/strong> A folyamatos kiberbiztons\u00e1gi k\u00e9pz\u00e9si programnak k\u00f6sz\u00f6nhet\u0151en az egyik alkalmazott felismerte, hogy az e-mail gyan\u00fas. Ahelyett, hogy r\u00e1kattintott volna a linkre, \u00e9rtes\u00edtette a v\u00e1llalat biztons\u00e1gi csapat\u00e1t. Ez a csapat elemezni tudta az e-mailt, \u00e9s meger\u0151s\u00edtette, hogy adathal\u00e1sz k\u00eds\u00e9rletr\u0151l van sz\u00f3. Ezut\u00e1n riasztott\u00e1k az eg\u00e9sz szervezetet, \u00e9s meger\u0151s\u00edtett\u00e9k a biztons\u00e1gi int\u00e9zked\u00e9seket, megakad\u00e1lyozva a t\u00e1mad\u00e1s siker\u00e9t.<\/p>\n
2. A megszem\u00e9lyes\u00edt\u00e9s megakad\u00e1lyoz\u00e1sa szigor\u00fa ellen\u0151rz\u00e9ssel<\/strong><\/h3>\n
Amit a hackerek megpr\u00f3b\u00e1ltak:<\/strong> Egy m\u00e1sik esetben egy hacker egy gy\u00e1rt\u00f3 v\u00e1llalat rendszeres besz\u00e1ll\u00edt\u00f3j\u00e1nak adta ki mag\u00e1t, \u00e9s e-mailt k\u00fcld\u00f6tt a fizetend\u0151 sz\u00e1ml\u00e1k oszt\u00e1ly\u00e1nak, amelyben a kifizet\u00e9sek banksz\u00e1ml\u00e1j\u00e1nak megv\u00e1ltoztat\u00e1s\u00e1t k\u00e9rte. A hacker terve az volt, hogy nagy \u00f6sszeg\u0171 p\u00e9nzt ir\u00e1ny\u00edt \u00e1t egy \u00e1ltala ellen\u0151rz\u00f6tt sz\u00e1ml\u00e1ra.<\/p>\n
Hogyan ker\u00fclt\u00e9k el:<\/strong> A v\u00e1llalat politik\u00e1ja megk\u00f6vetelte, hogy a fizet\u00e9si adatok megv\u00e1ltoztat\u00e1s\u00e1ra ir\u00e1nyul\u00f3 minden k\u00e9r\u00e9st a sz\u00e1ll\u00edt\u00f3 k\u00f6zvetlen telefonh\u00edv\u00e1s\u00e1val ellen\u0151rizz\u00e9k. A k\u00e9relem ellen\u0151rz\u00e9s\u00e9re tett k\u00eds\u00e9rlet ut\u00e1n a sz\u00e1mviteli oszt\u00e1ly kapcsolatba l\u00e9pett a t\u00e9nyleges sz\u00e1ll\u00edt\u00f3val, aki tagadta, hogy k\u00e9rte volna a m\u00f3dos\u00edt\u00e1st. Ez riaszt\u00e1st jelentett, \u00e9s a megszem\u00e9lyes\u00edt\u00e9si k\u00eds\u00e9rletet m\u00e9g azel\u0151tt meghi\u00fas\u00edtott\u00e1k, hogy b\u00e1rmilyen p\u00e9nz \u00e1tutal\u00e1s\u00e1ra sor ker\u00fclt volna.<\/p>\n
3. A k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1n kereszt\u00fcli social engineering megzavar\u00e1sa proakt\u00edv megfigyel\u00e9ssel<\/strong><\/h3>\n
- Social engineering a k\u00f6z\u00f6ss\u00e9gi h\u00e1l\u00f3zatokon kereszt\u00fcl<\/strong>: Egy alkalmazott megosztotta a k\u00f6z\u00f6ss\u00e9gi m\u00e9di\u00e1ban a munk\u00e1j\u00e1val \u00e9s az \u00e1ltala haszn\u00e1lt rendszerekkel kapcsolatos r\u00e9szleteket. Egy hacker ezeket az inform\u00e1ci\u00f3kat felhaszn\u00e1lva becsapta a v\u00e1llalat m\u0171szaki t\u00e1mogat\u00e1si oszt\u00e1ly\u00e1t, \u00e9s hozz\u00e1f\u00e9r\u00e9st szerzett a munkav\u00e1llal\u00f3 fi\u00f3kjaihoz.<\/li>\n<\/ol>\n
![\"Automatiz\u00e1l\u00e1si](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/wp-content\/uploads\/2024\/01\/image-1-300x138.png?resize=517%2C238&ssl=1\")
<\/a><\/p>\n