Sådan modvirker du en social engineering Hack - dummies

Du har kun få gode forsvarslinjer mod social engineering hacks. Selv med stærke sikkerhedssystemer kan en naiv eller uuddannet bruger lade den sociale ingeniør ind i netværket. Underskud aldrig de sociale ingeniører.

Politikker

Specifikke politikker hjælper med at afværge social ingeniørarbejde på lang sigt på følgende områder:

• Klassificere oplysninger, så brugerne ikke har adgang til bestemte informationsniveauer, de ikke har brug for

  < ! - 9 ->

• Opsætning af bruger-id'er ved ansættelse af medarbejdere eller entreprenører

• Fastlæggelse af acceptabel computerbrug

• Fjernelse af bruger-id'er for medarbejdere, entreprenører og konsulenter, der ikke længere arbejder for organisationen

• Indstilling og nulstilling af adgangskoder

• Reagerer på sikkerhedshændelser, såsom mistænkelig adfærd

• Korrekt håndtering af fortrolige og fortrolige oplysninger

• Escorting guests

Disse politikker skal håndhæves og håndhæves for alle i organisationen. Hold dem ajourførte og fortæl dine slutbrugere om dem.

Brugernes bevidsthed og træning

Den bedste forsvarslinje mod social ingeniørarbejde er at træne medarbejdere til at identificere og reagere på socialtekniske angreb. Brugerbevidsthed begynder med indledende træning for alle og følger med sikkerhedsbevidsthedsinitiativer for at bevare social engineering forsvar friske i alles hjerne. Juster træning og bevidsthed med specifikke sikkerhedspolitikker - du vil måske også have en dedikeret sikkerhedsuddannelses- og bevidsthedspolitik.

Overvej outsourcing sikkerhedstræning til en erfaren sikkerheds træner. Medarbejdere tager ofte træning mere alvorligt, hvis det kommer fra en outsider. Outsourcing sikkerhedstræning er værd at investeringen.

Mens du nærmer dig løbende brugeruddannelse og bevidsthed i din organisation, kan følgende tips hjælpe dig med at bekæmpe social ingeniørarbejde på lang sigt:

• Behandle sikkerhedsbevidsthed og træning som en erhvervsinvestering.

• Træn brugerne løbende for at holde sikkerheden frisk i deres sind.

• Medtag oplysninger om privatlivets fred og sikkerhedsopgaver og ansvar i alles jobbeskrivelser.

• Skræddersy dit indhold til dit publikum, når det er muligt.

• Opret et socialt teknikbevidsthedsprogram til dine forretningsfunktioner og brugerroller.

• Hold dine meddelelser så ikke-tekniske som muligt.

• Udvikle incitamentsprogrammer til forebyggelse og rapportering af hændelser.

• Bly ved eksempel.

Del disse tip med dine brugere for at forhindre social engineering angreb:

• Aldrig videregive oplysninger, medmindre du kan validere, at de mennesker, der anmoder om oplysningerne, har brug for det, og som de siger, de er. Hvis en anmodning er foretaget via telefonen, skal du bekræfte den person, der ringer op, og ringe tilbage.

• Klik aldrig på et e-mail-link, der angiveligt indlæser en side med oplysninger, der skal opdateres. Dette gælder især for uopfordrede e-mails.

  Linkoverførsler kan være lige så farlige som scripts på tværs af websteder, og relaterede udbytter kan udføres af en bruger, der uskyldigt placerer musen over et hyperlink. Overførbarhedsproblemer kan håndteres af antimalware-software på netværkets perimeter eller computerniveau såvel som i selve applikationen.

• Pas på, når du deler personlige oplysninger på sociale netværkssites, som Facebook eller LinkedIn. Vær også opmærksom på, at folk hævder at kende dig eller ønsker at være din ven. Deres hensigter kan være ondsindede.

• Escort alle gæster i en bygning.

• Åbn aldrig vedhæftede filer eller andre filer fra fremmede.

• Giv aldrig adgangskoder ud.

Et par andre generelle forslag kan afværge social engineering:

• Lad aldrig en fremmed oprette forbindelse til et af netværksstikkene eller trådløse netværk - selv i nogle få sekunder. En hacker kan placere en netværksanalysator, trojansk hesteprogram eller anden malware direkte på dit netværk.

• Klassificer dine informationsaktiver, både papir og elektronisk. Træn alle medarbejdere til at håndtere hver aktivtype.

• Udvikle og håndhæve computermedier og dokumentdestruktionspolitikker , der hjælper med at sikre, at data håndteres omhyggeligt og forbliver, hvor det skal være.

• Brug krydsskærende papirkopere. Bedre stadig, ansæt et dokument-shredding firma, der specialiserer sig i fortrolig dokument ødelæggelse.

Disse teknikker kan forstærke indholdet af den formelle træning:

• Ny medarbejderorientering, træningsluncher, e-mails og nyhedsbreve

• Brochurer for social ingeniørarbejde med tips og ofte stillede spørgsmål

• Trinkets, som f.eks. musemåtter, noter, penne og kontorplakater, der bærer meddelelser, der styrker sikkerhedsprincipperne