Socialni in\u017eeniring ni novost, vendar se je razvil s tehnologijo.<\/p>\n
Predstavljajte si hekerja, ki mu ni treba razbijati kod ali vdirati v sisteme. Namesto tega manipulira z zaposlenimi v podjetju, da bi pridobil dostop do ob\u010dutljivih informacij.<\/p>\n
Ta pristop izkori\u0161\u010da zaupanje, radovednost ali celo strah.<\/p>\n
Poskus socialnega in\u017eeniringa prepoznate, \u010de vas nekdo prosi za ob\u010dutljive podatke ali vas pod la\u017enimi pretvezami povabi, da kliknete na sumljivo povezavo.<\/p>\n
Pogosti na\u010dini so la\u017ena e-po\u0161tna sporo\u010dila, prevarantski telefonski klici in objave v dru\u017eabnih medijih.<\/p>\n
\u010ce \u017eelite za\u0161\u010dititi sebe in svoje podjetje, morate biti vedno pozorni, preverjati zahteve po informacijah in nikoli ne deliti ob\u010dutljivih podatkov, ne da bi bili popolnoma prepri\u010dani o pristnosti prosilca.<\/p>\n
Primeri ranljivosti v podjetjih<\/strong><\/h2>\n\n- ribarjenje, usmerjeno na zaposlene<\/strong>: Veliko podjetje je bilo napadeno, ko je heker ve\u010d zaposlenim poslal elektronsko sporo\u010dilo, v katerem se je izdajal za direktorja IT. V elektronskem sporo\u010dilu je zaposlene pozval, naj spremenijo gesla na la\u017enem spletnem mestu, kar je hekerju omogo\u010dilo dostop do ra\u010dunov podjetja.<\/li>\n<\/ol>\n
<\/p>\n
\n- Napad z ribarjenjem<\/strong>V nekem drugem podjetju se je heker predstavljal kot redni dobavitelj podjetja in zahteval spremembo ban\u010dnega ra\u010duna za pla\u010dila. Podjetje je na ra\u010dun hekerja nakazalo veliko vsoto denarja, preden je ugotovilo, da gre za goljufijo.<\/li>\n<\/ol>\n
<\/p>\n
\n- Socialni in\u017eeniring prek dru\u017ebenih omre\u017eij<\/strong>: Zaposleni je na dru\u017ebenih omre\u017ejih delil podrobnosti o svojem delu in sistemih, ki jih je uporabljal. Heker je s temi informacijami prevaral oddelek tehni\u010dne podpore podjetja in pridobil dostop do ra\u010dunov zaposlenega.<\/li>\n<\/ol>\n
Uspe\u0161ne zgodbe podjetij, ki so prepre\u010dila napade s socialnim in\u017eeniringom<\/strong><\/h2>\n1. Poskus ribarjenja je prepre\u010dila ozave\u0161\u010denost osebja<\/strong><\/h3>\nKaj so hekerji poskusili:<\/strong> Skupina kibernetskih kriminalcev je posku\u0161ala napasti podjetje za finan\u010dne storitve tako, da je ve\u010d zaposlenim poslala la\u017ena e-po\u0161tna sporo\u010dila. Elektronska sporo\u010dila so bila videti, kot da jih po\u0161ilja finan\u010dni direktor podjetja, in so zaposlene pozivala, naj vnesejo svoje poverilnice na spletno stran, ki je posnemala prijavno stran podjetja. Cilj je bil pridobiti dostop do ra\u010dunov zaposlenih in ogroziti notranje sisteme.<\/p>\nKako so se ji izognili:<\/strong> Zaradi stalnega programa usposabljanja o kibernetski varnosti je eden od zaposlenih elektronsko sporo\u010dilo prepoznal kot sumljivo. Namesto da bi kliknil na povezavo, je o tem obvestil varnostno ekipo podjetja. Ta ekipa je lahko analizirala elektronsko sporo\u010dilo in potrdila, da je \u0161lo za poskus la\u017enega prikazovanja. Nato je opozorila celotno organizacijo in okrepila varnostne ukrepe ter tako prepre\u010dila uspeh napada.<\/p>\n2. Poosebljanje se prepre\u010di s strogim preverjanjem<\/strong><\/h3>\nKaj so hekerji poskusili:<\/strong> V drugem primeru se je heker izdajal za rednega dobavitelja proizvodnega podjetja in oddelku za obveznosti poslal e-po\u0161tno sporo\u010dilo, v katerem je zahteval spremembo ban\u010dnega ra\u010duna, na katerem so se izvajala pla\u010dila. Na\u010drt hekerja je bil preusmeriti veliko koli\u010dino denarja na ra\u010dun, ki ga je nadzoroval.<\/p>\nKako so se ji izognili:<\/strong> Politika podjetja je zahtevala, da se vsaka zahteva za spremembo pla\u010dilnih podatkov preveri z neposrednim telefonskim klicem dobavitelju. Ob poskusu preverjanja zahtevka je oddelek za pla\u010dila stopil v stik z dejanskim dobaviteljem, ki je zanikal, da bi zahteval spremembo. To je spro\u017eilo rde\u010do zastavo, zato je bil poskus pretvarjanja prepre\u010den, \u0161e preden je bil prenesen denar.<\/p>\n3. Socialni in\u017eeniring prek dru\u017eabnih omre\u017eij, ki ga onemogo\u010da proaktivno spremljanje<\/strong><\/h3>\n
<\/p>\n
- \n
- Napad z ribarjenjem<\/strong>V nekem drugem podjetju se je heker predstavljal kot redni dobavitelj podjetja in zahteval spremembo ban\u010dnega ra\u010duna za pla\u010dila. Podjetje je na ra\u010dun hekerja nakazalo veliko vsoto denarja, preden je ugotovilo, da gre za goljufijo.<\/li>\n<\/ol>\n
<\/p>\n
- \n
- Socialni in\u017eeniring prek dru\u017ebenih omre\u017eij<\/strong>: Zaposleni je na dru\u017ebenih omre\u017ejih delil podrobnosti o svojem delu in sistemih, ki jih je uporabljal. Heker je s temi informacijami prevaral oddelek tehni\u010dne podpore podjetja in pridobil dostop do ra\u010dunov zaposlenega.<\/li>\n<\/ol>\n
Uspe\u0161ne zgodbe podjetij, ki so prepre\u010dila napade s socialnim in\u017eeniringom<\/strong><\/h2>\n
1. Poskus ribarjenja je prepre\u010dila ozave\u0161\u010denost osebja<\/strong><\/h3>\n
Kaj so hekerji poskusili:<\/strong> Skupina kibernetskih kriminalcev je posku\u0161ala napasti podjetje za finan\u010dne storitve tako, da je ve\u010d zaposlenim poslala la\u017ena e-po\u0161tna sporo\u010dila. Elektronska sporo\u010dila so bila videti, kot da jih po\u0161ilja finan\u010dni direktor podjetja, in so zaposlene pozivala, naj vnesejo svoje poverilnice na spletno stran, ki je posnemala prijavno stran podjetja. Cilj je bil pridobiti dostop do ra\u010dunov zaposlenih in ogroziti notranje sisteme.<\/p>\n
Kako so se ji izognili:<\/strong> Zaradi stalnega programa usposabljanja o kibernetski varnosti je eden od zaposlenih elektronsko sporo\u010dilo prepoznal kot sumljivo. Namesto da bi kliknil na povezavo, je o tem obvestil varnostno ekipo podjetja. Ta ekipa je lahko analizirala elektronsko sporo\u010dilo in potrdila, da je \u0161lo za poskus la\u017enega prikazovanja. Nato je opozorila celotno organizacijo in okrepila varnostne ukrepe ter tako prepre\u010dila uspeh napada.<\/p>\n
2. Poosebljanje se prepre\u010di s strogim preverjanjem<\/strong><\/h3>\n
Kaj so hekerji poskusili:<\/strong> V drugem primeru se je heker izdajal za rednega dobavitelja proizvodnega podjetja in oddelku za obveznosti poslal e-po\u0161tno sporo\u010dilo, v katerem je zahteval spremembo ban\u010dnega ra\u010duna, na katerem so se izvajala pla\u010dila. Na\u010drt hekerja je bil preusmeriti veliko koli\u010dino denarja na ra\u010dun, ki ga je nadzoroval.<\/p>\n
Kako so se ji izognili:<\/strong> Politika podjetja je zahtevala, da se vsaka zahteva za spremembo pla\u010dilnih podatkov preveri z neposrednim telefonskim klicem dobavitelju. Ob poskusu preverjanja zahtevka je oddelek za pla\u010dila stopil v stik z dejanskim dobaviteljem, ki je zanikal, da bi zahteval spremembo. To je spro\u017eilo rde\u010do zastavo, zato je bil poskus pretvarjanja prepre\u010den, \u0161e preden je bil prenesen denar.<\/p>\n
3. Socialni in\u017eeniring prek dru\u017eabnih omre\u017eij, ki ga onemogo\u010da proaktivno spremljanje<\/strong><\/h3>\n
- Socialni in\u017eeniring prek dru\u017ebenih omre\u017eij<\/strong>: Zaposleni je na dru\u017ebenih omre\u017ejih delil podrobnosti o svojem delu in sistemih, ki jih je uporabljal. Heker je s temi informacijami prevaral oddelek tehni\u010dne podpore podjetja in pridobil dostop do ra\u010dunov zaposlenega.<\/li>\n<\/ol>\n
![\"Te\u010daj](\"https:\/\/i0.wp.com\/masterbase.com\/es\/es\/es\/wp-content\/uploads\/2024\/01\/image-1-300x138.png?resize=517%2C238&ssl=1\")
<\/a><\/p>\n