Sosial manipulering er ikke noe nytt, men det har utviklet seg i takt med teknologien.<\/p>\n
Tenk deg en hacker som ikke trenger \u00e5 knekke koder eller hacke seg inn i systemer. I stedet manipulerer han eller hun en bedrifts ansatte for \u00e5 f\u00e5 tilgang til sensitiv informasjon.<\/p>\n
Denne tiln\u00e6rmingen utnytter tillit, nysgjerrighet eller til og med frykt.<\/p>\n
Du kan gjenkjenne et fors\u00f8k p\u00e5 sosial manipulering n\u00e5r noen ber deg om sensitiv informasjon eller inviterer deg til \u00e5 klikke p\u00e5 en mistenkelig lenke under falske p\u00e5skudd.<\/p>\n
Phishing-e-post, svindeloppringninger og innlegg i sosiale medier er vanlige metoder.<\/p>\n
For \u00e5 beskytte deg selv og bedriften din er det viktig \u00e5 alltid v\u00e6re \u00e5rv\u00e5ken, alltid verifisere foresp\u00f8rsler om informasjon og aldri dele sensitive data uten \u00e5 v\u00e6re helt sikker p\u00e5 at den som ber om dem, er autentisk.<\/p>\n
Tilfeller av s\u00e5rbarheter i selskaper<\/strong><\/h2>\n\n- Phishing rettet mot ansatte<\/strong>: Et stort selskap ble angrepet da en hacker sendte en e-post til flere ansatte og utga seg for \u00e5 v\u00e6re IT-direkt\u00f8ren. I e-posten ble de ansatte bedt om \u00e5 endre passordene sine p\u00e5 et falskt nettsted, noe som ga hackeren tilgang til selskapets kontoer.<\/li>\n<\/ol>\n
<\/p>\n
\n- Phishing-angrep<\/strong>I et annet selskap utga en hacker seg for \u00e5 v\u00e6re en fast leverand\u00f8r til selskapet og ba om \u00e5 f\u00e5 endret bankkonto for betalinger. Selskapet overf\u00f8rte en stor sum penger til hackerens konto f\u00f8r de oppdaget svindelen.<\/li>\n<\/ol>\n
<\/p>\n
\n- Sosial manipulering gjennom sosiale nettverk<\/strong>: En ansatt delte detaljer om arbeidet sitt og systemene han brukte p\u00e5 sosiale medier. En hacker brukte denne informasjonen til \u00e5 lure selskapets tekniske supportavdeling og f\u00e5 tilgang til den ansattes kontoer.<\/li>\n<\/ol>\n
Suksesshistorier om bedrifter som har forhindret sosial manipulering<\/strong><\/h2>\n1. Phishing-fors\u00f8k stoppet av bevisstgj\u00f8ring av ansatte<\/strong><\/h3>\nHva hackerne pr\u00f8vde:<\/strong> En gruppe nettkriminelle fors\u00f8kte \u00e5 angripe et finansselskap ved \u00e5 sende phishing-e-poster til flere ansatte. E-postene s\u00e5 ut til \u00e5 komme fra selskapets finansdirekt\u00f8r og ba de ansatte om \u00e5 oppgi legitimasjon p\u00e5 et nettsted som etterlignet selskapets p\u00e5loggingsside. M\u00e5let var \u00e5 f\u00e5 tilgang til de ansattes kontoer og kompromittere interne systemer.<\/p>\nHvordan de unngikk det:<\/strong> Takket v\u00e6re et p\u00e5g\u00e5ende oppl\u00e6ringsprogram i cybersikkerhet gjenkjente en av de ansatte e-posten som mistenkelig. I stedet for \u00e5 klikke p\u00e5 lenken, informerte han selskapets sikkerhetsteam. Dette teamet analyserte e-posten og bekreftet at det dreide seg om et phishing-fors\u00f8k. Deretter varslet de hele organisasjonen og styrket sikkerhetstiltakene, slik at angrepet ikke lyktes.<\/p>\n2. Forebygging av usynliggj\u00f8ring ved hjelp av streng verifisering<\/strong><\/h3>\nHva hackerne pr\u00f8vde:<\/strong> I et annet tilfelle utga en hacker seg for \u00e5 v\u00e6re en vanlig leverand\u00f8r til en produksjonsbedrift og sendte en e-post til leverand\u00f8rreskontroavdelingen med foresp\u00f8rsel om \u00e5 endre bankkontoen der betalingene ble utf\u00f8rt. Hackerens plan var \u00e5 omdirigere et stort pengebel\u00f8p til en konto som de selv kontrollerte.<\/p>\nHvordan de unngikk det:<\/strong> Selskapets retningslinjer krevde at alle foresp\u00f8rsler om endring av betalingsinformasjon skulle verifiseres ved en direkte telefonsamtale med leverand\u00f8ren. Da de fors\u00f8kte \u00e5 verifisere foresp\u00f8rselen, kontaktet kreditoravdelingen den faktiske leverand\u00f8ren, som nektet for \u00e5 ha bedt om endringen. Dette fikk alarmklokkene til \u00e5 ringe, og etterligningsfors\u00f8ket ble avverget f\u00f8r noen penger ble overf\u00f8rt.<\/p>\n3. Sosial manipulering gjennom sosiale nettverk forstyrres av proaktiv overv\u00e5king<\/strong><\/h3>\n
<\/p>\n
- \n
- Phishing-angrep<\/strong>I et annet selskap utga en hacker seg for \u00e5 v\u00e6re en fast leverand\u00f8r til selskapet og ba om \u00e5 f\u00e5 endret bankkonto for betalinger. Selskapet overf\u00f8rte en stor sum penger til hackerens konto f\u00f8r de oppdaget svindelen.<\/li>\n<\/ol>\n
<\/p>\n
- \n
- Sosial manipulering gjennom sosiale nettverk<\/strong>: En ansatt delte detaljer om arbeidet sitt og systemene han brukte p\u00e5 sosiale medier. En hacker brukte denne informasjonen til \u00e5 lure selskapets tekniske supportavdeling og f\u00e5 tilgang til den ansattes kontoer.<\/li>\n<\/ol>\n
Suksesshistorier om bedrifter som har forhindret sosial manipulering<\/strong><\/h2>\n
1. Phishing-fors\u00f8k stoppet av bevisstgj\u00f8ring av ansatte<\/strong><\/h3>\n
Hva hackerne pr\u00f8vde:<\/strong> En gruppe nettkriminelle fors\u00f8kte \u00e5 angripe et finansselskap ved \u00e5 sende phishing-e-poster til flere ansatte. E-postene s\u00e5 ut til \u00e5 komme fra selskapets finansdirekt\u00f8r og ba de ansatte om \u00e5 oppgi legitimasjon p\u00e5 et nettsted som etterlignet selskapets p\u00e5loggingsside. M\u00e5let var \u00e5 f\u00e5 tilgang til de ansattes kontoer og kompromittere interne systemer.<\/p>\n
Hvordan de unngikk det:<\/strong> Takket v\u00e6re et p\u00e5g\u00e5ende oppl\u00e6ringsprogram i cybersikkerhet gjenkjente en av de ansatte e-posten som mistenkelig. I stedet for \u00e5 klikke p\u00e5 lenken, informerte han selskapets sikkerhetsteam. Dette teamet analyserte e-posten og bekreftet at det dreide seg om et phishing-fors\u00f8k. Deretter varslet de hele organisasjonen og styrket sikkerhetstiltakene, slik at angrepet ikke lyktes.<\/p>\n
2. Forebygging av usynliggj\u00f8ring ved hjelp av streng verifisering<\/strong><\/h3>\n
Hva hackerne pr\u00f8vde:<\/strong> I et annet tilfelle utga en hacker seg for \u00e5 v\u00e6re en vanlig leverand\u00f8r til en produksjonsbedrift og sendte en e-post til leverand\u00f8rreskontroavdelingen med foresp\u00f8rsel om \u00e5 endre bankkontoen der betalingene ble utf\u00f8rt. Hackerens plan var \u00e5 omdirigere et stort pengebel\u00f8p til en konto som de selv kontrollerte.<\/p>\n
Hvordan de unngikk det:<\/strong> Selskapets retningslinjer krevde at alle foresp\u00f8rsler om endring av betalingsinformasjon skulle verifiseres ved en direkte telefonsamtale med leverand\u00f8ren. Da de fors\u00f8kte \u00e5 verifisere foresp\u00f8rselen, kontaktet kreditoravdelingen den faktiske leverand\u00f8ren, som nektet for \u00e5 ha bedt om endringen. Dette fikk alarmklokkene til \u00e5 ringe, og etterligningsfors\u00f8ket ble avverget f\u00f8r noen penger ble overf\u00f8rt.<\/p>\n
3. Sosial manipulering gjennom sosiale nettverk forstyrres av proaktiv overv\u00e5king<\/strong><\/h3>\n
- Sosial manipulering gjennom sosiale nettverk<\/strong>: En ansatt delte detaljer om arbeidet sitt og systemene han brukte p\u00e5 sosiale medier. En hacker brukte denne informasjonen til \u00e5 lure selskapets tekniske supportavdeling og f\u00e5 tilgang til den ansattes kontoer.<\/li>\n<\/ol>\n
![\"Kurs](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/wp-content\/uploads\/2024\/01\/image-1-300x138.png?resize=517%2C238&ssl=1\")
<\/a><\/p>\n