Om een ​​hack tegen sociale wetenschappen tegen te gaan - dummies

Je hebt slechts een paar goede verdedigingslinies tegen hacks voor social engineering. Zelfs met sterke beveiligingssystemen kan een naïeve of ongetrainde gebruiker de sociaal technicus in het netwerk laten. Onderschat nooit de kracht van sociale ingenieurs.

Beleid

Specifiek beleid helpt social engineering op de lange termijn te voorkomen op de volgende gebieden:

• Classificatiegegevens zodat gebruikers geen toegang hebben tot bepaalde informatieniveaus die ze niet nodig hebben

  < ! --1 ->

• Gebruikers-ID's instellen bij het aanwerven van werknemers of aannemers

• Vaststelling van acceptabel computergebruik

• Verwijderen van gebruikers-ID's voor werknemers, aannemers en consultants die niet langer voor de organisatie werken

• wachtwoorden opnieuw instellen

• Antwoorden op beveiligingsincidenten, zoals verdacht gedrag

• Op de juiste wijze omgaan met vertrouwelijke en eigendomsinformatie

• Gasten begeleiden

Dit beleid moet voor iedereen binnen de organisatie afdwingbaar en gehandhaafd zijn. Houd ze up-to-date en vertel uw eindgebruikers over hen.

Bewustwording van gebruikers en training

De beste verdedigingslinie tegen social engineering is het trainen van werknemers om social engineering-aanvallen te identificeren en erop te reageren. Gebruikersbewustzijn begint met een initiële training voor iedereen en volgt met initiatieven voor beveiligingsbewustzijn om verdedigingen van social engineering in ieders gedachten fris te houden. Train en bewustzijn afstemmen op specifiek beveiligingsbeleid - misschien wilt u ook een specifiek beveiligingstraining- en bewustmakingsbeleid.

Overweeg beveiligingstrainingen uit te besteden aan een ervaren beveiligingstrainer. Medewerkers nemen training vaak serieuzer als het van een buitenstaander komt. Het uitbesteden van beveiligingstrainingen is de investering waard.

Terwijl u de voortdurende training en het bewustzijn van gebruikers in uw organisatie benadert, kunnen de volgende tips u helpen social engineering op de lange termijn te bestrijden:

• Behandel veiligheidsbewustzijn en training als een bedrijfsinvestering.

• Train gebruikers voortdurend om de beveiliging nieuw leven in te blazen.

• Neem privacy- en beveiligingstaken en -verantwoordelijkheden op in ieders functiebeschrijvingen.

• Pas waar mogelijk uw inhoud aan uw doelgroep aan.

• Maak een bewustmakingsprogramma voor social engineering voor uw zakelijke functies en gebruikersrollen.

• Houd uw berichten zo on technisch mogelijk.

• Stimuleringsprogramma's ontwikkelen voor het voorkomen en melden van incidenten.

• Geef het goede voorbeeld.

Deel deze tips met uw gebruikers om aanvallen op social engineering te voorkomen:

• Geef nooit informatie vrij tenzij u kunt valideren dat de mensen die de informatie nodig hebben deze informatie nodig hebben en zijn wie ze zeggen dat ze zijn. Controleer de identiteit van de beller en bel terug als een verzoek telefonisch wordt gedaan.

• Klik nooit op een e-maillink die zogenaamd een pagina laadt met informatie die moet worden bijgewerkt. Dit geldt met name voor ongevraagde e-mails.

  Mouse-over-links kunnen net zo gevaarlijk zijn als cross-site scripting, en gerelateerde exploits kunnen worden uitgevoerd door een gebruiker die zijn of haar muis onschuldig op een hyperlink plaatst. Mouse-over-kwetsbaarheden kunnen worden behandeld door antimalware-software op het netwerk, op het computerniveau en binnen de applicatie zelf.

• Wees voorzichtig met het delen van persoonlijke informatie op sociale netwerksites, zoals Facebook of LinkedIn. Wees ook op uw hoede voor mensen die beweren u te kennen of uw vriend willen zijn. Hun bedoelingen kunnen kwaadaardig zijn.

• Escorteer alle gasten binnen een gebouw.

• Open nooit e-mailbijlagen of andere bestanden van vreemden.

• Geef nooit wachtwoorden op.

Enkele andere algemene suggesties kunnen social engineering afweren:

• Laat een onbekende nooit een verbinding maken met een van uw netwerkaansluitingen of draadloze netwerken - zelfs niet voor een paar seconden. Een hacker kan een netwerkanalysator, een Trojan-horse-programma of andere malware rechtstreeks op uw netwerk plaatsen.

• Classificeer uw informatieactiva, zowel op papier als elektronisch. Train alle werknemers hoe elk activumtype moet worden afgehandeld.

• Ontwikkel en handhaaf beleidsregels voor de vernietiging van computers en documenten die ervoor zorgen dat gegevens zorgvuldig worden behandeld en blijven waar ze moeten zijn.

• Gebruik papiervernietigers voor het versnipperen van papier. Beter nog, huur een documentvernietigingsbedrijf dat is gespecialiseerd in het vernietigen van vertrouwelijke documenten.

Deze technieken kunnen de inhoud van formele training versterken:

• Nieuwe werknemersoriëntatie, trainingslunches, e-mails en nieuwsbrieven

• Social engineering overlevingsbrochure met tips en veelgestelde vragen

• Snuisterijen, zoals screensavers, muismatten, plaknotities, pennen en kantooraffiches waarop berichten staan ​​die de beveiligingsprincipes versterken