如何防范社会工程学攻击
最后更新 :2022.03.05
社会工程学,一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸多如欺骗、伤害等手段,取得自身利益的手法,近年来已成为迅速上升甚至滥用的趋势。但它并不能等同一般的欺骗手法,社工攻击是一种很危险的黑客攻击技术,他就像一双隐形的眼睛,时刻盯着我们并找准实际进行攻击。即使自认为最警惕小心的人,一样会被高明的社会工程学手段损害利益。
随着网络的发展,社会工程学走向多元化,网络钓鱼攻击、密码心理学以及一些利用社会工程学渗入目标企业或者内部得到所需要信息的大胆手法逐步多起来。虽然国内外对社会工程学防范已有很多研究,也提出了很多防范措施,在防范技术上有着共性,但由于国情不同,真正能够按照统一方法来实施不太现实,今天就根据部分情况提出一些建议和防范措施。
个人用户如何防护社工攻击
了解社会工程学的手段:俗话说得好,知己知彼百战百胜。如果不想被人坑蒙拐骗,就多了解一些坑蒙拐骗的招数,这有助于了解各种新出现的社工手段。
注重保护个人隐私
在网络信息发达的今天,很多社交网站、电子邮箱等都包含了大量的私人信息,其中生日、年龄、邮件地址、手机号等都对社工攻击都是有用的主要信息,攻击者会根据这些信息能再次进行信息挖掘,提高入侵成功的概率。因此,在注册时尽量不要使用个人真实信息。网络上五花八门的社交网站,它无疑是无意识泄露信息最多的地方,也是黑客们最喜欢光顾的地方。
在网络上注册时,如果需要提供真实信息,就要查看这些网站是否提供了对个人隐私信息的保护,是否采取了一些安全措施。对于提供论坛等需要用户注册服务的公司,就要从保护个人隐私的角度出发,从程序上采取一些安全措施保护个人信息资料不被泄露。
时刻提高警惕
利用社会工程学进行攻击的手段千变万化,比如电子邮件,发件人地址很容易被伪造;公司座机上看到的来电显示也能被伪造;手机上收到不认识人发来的短信,对方号码也可以伪造。所以,要时刻提高警惕,不要轻易相信所看到的。
保持理性
很多攻击者在利用社工进行攻击时,采用的手段不外乎利用人性的弱点,施加影响。所以,遇到事情应尽量保持理性的思维,特别是在和陌生人沟通时保持理性才不会被对方套话欺骗,这样有助于减少被社工攻击的概率。
生活垃圾不要随意丢弃
看起来毫无用处的生活垃圾可能会被随意丢掉,但这些生活垃圾一样也会被有心的黑客利用。因为这些垃圾中可能包含快递单、账单、发票、取款机凭条等,在丢弃时并没有彻底销毁它们,而是随意丢弃在垃圾桶。如果被不怀好意的人捡到,就会造成个人信息的泄露。
防止冒充熟人
社工攻击者常利用身份窃取这种手段对目标进行攻击,那么该怎么避免这种情况发生?身份窃取是指通过冒充成另外一个人而进行欺诈、窃取等,并获取非法利益的活动。社交网络的信息可透露一些颇有价值的内容,如受害者姓名和出生日期。攻击者会用这些信息猜测或模仿这些用户,并最终窃取起身份。
我们在社交网站上不要回答上面提出的所有问题,或是不要写上自己的真实信息。不必填写自己真实的教育背景、电话号码等,还要让窃贼得到错误的其他敏感信息。
企业如何防范社工攻击
面对社会工程学攻击带来的安全挑战,企业必须适应新的防御方法。面对这些安全挑战,企业应主动采取措施进行防范。防范措施可以概述为两大类,即网络安全培训和安全审核。
“人”是在整个网络安全体系中最薄弱的一个环节,许多网络安全漏洞都是在这个环节出现问题。我国从事专业安全的技术人员还不多,很多小型企业的网络安全管理都是半路出家,对安全方面的知识本身懂得不多,而安全教育及安全防范措施都需要成本。而轻视网络安全的培训,只有在收到验证的损失后才会意识的网络安全的重要性。网络安全的重要意义就在于积极防御,将风险降到最低,网络安全重在意识,只有具备安全的意识,才能减少损失。
网络安全意识的培训:在进行安全培训时要注重社工攻击及反社工攻击防范的培训,无论新老员工都要进行网络安全意识的加强,培养员工的保密意识,增强责任感。让员工意识到社工攻击下可能会造成的损失。
网络安全技术的培训:虽然目前的网络入侵者很多,但对于有着安全防范意识的个人或公司网络来说,被入侵成功的几率很小。因此对员工进行一些简单、有效的网络安全技术培训,降低网络安全风险。只要提高整体的安全意识和水平,就可以降低网络安全风险。
安全审核:安全审核工作是社会工程学攻击防范的主要手段之一,安全审核重在执行。
身份审核:指在需要进出的关口核查身份,判断是否放行。身份审核要认真仔细,只有在真正的核实身份并进行相关登记之后才能放行。在某些重要安全部门,还会根据实际情况需要,采取指纹识别、视网膜识别等方式进行审核,以确保网络安全的运行。
操作流程审核:要求在操作流程的各个环节进行认真生茶,杜绝违反操作行为。只要遵守操作流程规范,进行安全操作,也能确保信息安全。但如果个别人员违规操作也会有泄露信息的风险。
安全列表审核:企业应针对自身的实际情况,做一个Checklist(安全列表检查单),定期对公司个人计算机进行安全检查,这些检查主要包括计算机的物理安全检查和计算机操作系统安全检查。
建立完善的安全响应应对措施:企业需要建立完善的安全系统,当员工收到社工攻击或其他攻击,或是怀疑收到了社工攻击和反社工攻击时,应及时上报,相关人员按照应对措施进行相对应的处理,降低安全风险。
社会工程学看似只是简单的欺骗,但在网络安全中其攻击往往是最有效的。因为它包含了极其复杂的心理学因素,所以危害性比其他入侵更大,且更加难以防范。只要我们时刻提醒自己攻击随时有可能在身边发生,全面了解社工攻击的方式和手段,具备一定的安全防范知识和防范措施,在面对社会工程学攻击的时候就能识别其真面目,处于主动地位,就能将攻击的风险性降至最低。
还想了解学习更多社会工程学知识,欢迎关注私聊我领取更多课程~
- END -
亚马逊暴亏38亿!外贸也遇冷,未来收入高失业率低的行业还有哪些
亚马逊暴亏38亿!外贸也遇冷。未来收入高,失业率低的行业还有哪些?上月底,亚马逊发布了2022...
美保险巨头CNA Financia支付黑客4000万美元赎金,破赎金最高纪录
美国最大的保险公司之一CNA Financial在3月底向黑客支付了4000万美元(2.5亿人民币),以恢复...
进企业,促就业 网盾科技与汉口学院校企联合开展实习
进企业,促就业网盾科技与汉口学院校企联合开展实习为促进高校毕业生高质量就业,网盾科技...
设计专业想转行,做什么工作前景好,更赚钱?
由于设计行业的竞争越来越大,逐渐趋于饱和状态,导致在所有行业里是内卷最严重的行业。再...
现在企业出现网络安全问题的原因都有哪些?
近年来网络安全问题层出不穷,信息泄露、网络钓鱼、黑客攻击等问题频繁发生。 尽管有...
教育部:网络安全等16个领域纳入国家安全教育 大中小学全覆盖
从教育部获悉,为深入学习贯彻习近平总书记总体国家安全观,结合教育系统实际,教育部2020年9...
学员集体参观网盾数据中心
参观机房,是每一个网安人员学习过程中非常重要的一个环节,通过实际探访,才能对自己的工作有...
什么是网络安全?网络安全专业好找工作吗?
什么是网络安全?网络安全专业好找工作吗?作者:时间:2023-07-17 17:30:36网络安全培训 ...
就业形势差,先随便找一个骑驴找马?
就业形势差 先随便找一个骑驴找马?今年,应该是近几年年轻人求职最难的一年,我国应届毕业生...
苹果用户警惕这款黑客程序
苹果用户警惕这款黑客程序看来,MAC系统也没有想象中安全了。最近,Malwarebytes(反恶意软件...
零基础自学网络安全就去武汉网络安全培训
很多小伙伴对网络安全进行了解以后,就打算开始自学网络安全,但是又不知道怎么去系统的学习...
国内黑产犯罪的严峻启示网络安全培训的重要性
国内黑产犯罪的严峻启示网络安全培训的重要性近年来,黑客犯罪日益突出,我国黑客案件破案数...
什么是系统安全需求分析师?
什么是系统安全需求分析师?系统安全需求分析师是网络安全大方向下网络安全规划与设计岗方...
警惕!北京健康宝多次遭境外网络攻击,网络安全应对刻不容缓
4月28日,北京市第318场新冠病毒肺炎疫情防控工作新闻发布会召开。北京青年报记者在会上获...
0基础小白想入行网络安全需要学习那么内容呢?
在互联网技术迅猛发展的今天,重视网络安全可以帮助公司减少数据和资源被攻击的可能性。也...
什么是网络安全培训?网络安全培训内容有哪些?
网络安全是现在互联网时代不可或缺的,相信有很多人都经历过资料外漏,或者经历过互联网诈骗...
0基础计算机网络安全方向怎么学
0基础计算机网络安全方向怎么学作者:时间:2023-08-14 17:03:20网络安全培训 网络安全...
学习通遭攻击泄露信息1亿7273万条
今天,又一个APP被爆出信息泄漏。安全行业业界内消息,大学生学习软件超星学习通的数据库信...
一文解释清楚网络安全中二进制安全和逆向工程
一文解释清楚网络安全中二进制安全和逆向工程作者:时间:2023-08-16 16:58:29网络安全培训...
武汉网络安全培训怎么选机构
近年来,由于政策导向,网络安全培训如雨后春笋一般先后冒出来。各个培训机构的广告铺天盖地...
怎么挑选一家真正好的网络安全培训机构?
目前网络安全行业火热,无论是刚毕业的大学生还是有一定经验的it从业者,都希望成为一名网...
什么是安全运营工程师
什么是安全运营工程师安全运营工程师是网络安全大方向下网络安全运行与维护岗的一个细分...
这三大主流木马程序 学网安的一定要了解
这三大主流木马程序 学网安的一定要了解作者:时间:2023-09-08 14:57:18网络安全培训 ...
如何挑选一个靠谱的网络安全培训机构
如何挑选一个靠谱的网络安全培训机构作者:时间:2023-08-08 15:13:10网络安全培训 网...
Chart GPT 暗黑版上线,网络安全问题已经显现
Chart GPT刚刚发布,一位不知名的作者将它的孪生兄弟“DAN”就在世界上最黑暗的暗网上线...
2023年还能转行IT吗?建议培训网络安全
2023年还能转行IT吗?建议培训网络安全作者:时间:2023-08-09 14:50:57网络安全培训 网...
入行网络安全需要学习哪些知识点?如何去学习网络安全呢?
网络安全已经进入持续火热的阶段之中,而且现在网络安全的需求量越来越高了,大家对于网络安...
除了脱下孔乙己的长衫,大学生还有别的出路吗?
在今年这个就业困难的年份,孔乙己文学悄然兴起。几千万失业的青年,成了“脱不下长衫”的...
靶机渗透之Me And My GirlFrends
靶机渗透之Me And My GirlFrends官网下载:http://www.vulnhub.com/entry/me-and-my-girl...
攻击者隐藏踪迹的5种方式
从受信任的渗透测试工具到LOLBIN(living-off-the-land binaries),攻击者正在通过滥用受信任...
什么是安全合规风控咨询师
什么是安全合规风控咨询师安全合规风控咨询师是网络安全大方向下网络安全合规与管理岗的...
养老金收不抵支,学网络安全赢在未来
养老金收不抵支 未来你怎么办?你知道未来养老金的来源是什么吗?我们每个人工作后,都会缴纳...
入行网络安全都需要学什么?_网络安全入门必学内容有哪些?
近几年网络安全事件频发,国家对于互联网信息安全和互联网舆情的重视程度不断提升有关,全球...
哥伦比亚房产经纪公司泄露超10万名客户的信息
据网络安全公司WizCase称,包含550万个文件的超过1兆字节的数据被泄露,泄露了哥伦比亚一家房地产公司超过10万名客户的个人信息。Ata Hakçıl和他的团队在Coninsa Ramon H拥有的数据库中发现了这一漏洞,Coninsa Ramon H...
你的数据是怎么被泄露的
今天,腾讯经过了技术检查,他们终于找到了大规模QQ盗号的原因。近期针对组织和个人的网络攻...
65000条快递信息泄露,元凶竟然是“它”
如今在这个时代网上购物已经成了众多用户日常生活不可或缺的一部分。因此,快递面单就已经...
什么是攻击取证与溯源分析工程师
什么是攻击取证与溯源分析工程师攻击取证与溯源分析工程师是网络安全大方向下网络安全应...
企业网络安全防护措施合集,你漏了吗?
我们经常看到报纸或者资讯新闻上又爆出某某公司又被黑客袭击啦,勒索多少多少的,诶盾叔只能...
什么是“身份识别与访问管理”,产品与企业有哪些
身份识别与访问管理,IAM(Identity and Access Management 的缩写),即具有单点登录、强大的认...
干货分享 | linux系统行为新型实时监控技术
导语:主要是从系统日常行为安全的角度分享一种能满足线上部署、能够将进程或文件创建、网...
什么是网络安全中的供应链攻击?
“供应链”这个概念对于不同的行业可以有不同的含义。在网络安全中可以解释为相互链接...
小白必懂,什么是网络安全交换机?
小白必懂,什么是网络安全交换机?网络安全交换机是一种专门设计用于增强网络安全性的网络设...
2022年不断扩大的网络威胁攻击面
在过去的一年里,网络犯罪出现了空前增长。Fortinet研究表明,在2020年7月至2021年6月之间的...
网络安全工程师的智商是怎么“被安排”的
网络安全工程师的智商是怎么被安排的今天你刷抖音、B站、小红书了么?你有多久没看书了?现...
20届还没找到工作的同学,现在该如何快速自救?!
2020年,这届毕业生,难!还没找到工作的2020届毕业生,到底该怎么办?2020届毕业生:我们实在太难了...
为何越来越多的年轻人不愿意从事销售工作,纷纷转行网络安全?
为何越来越多的年轻人不愿意从事销售工作,纷纷转行网络安全?现阶段,销售已经成了大多数年...
等保2.0涉及的PostgreSQL数据库(中)
应对登录的用户分配账户和权限针对这个测评项,首先我们要搞清楚postgresql数据库的相应权...
只看网络安全培训资料有用吗?能学会吗?
只看网络安全培训资料有用吗?能学会吗?很多初学网络安全的小白都不知道学习究竟怎么开始,也...
全员网络安全意识的培养 是企业发展的重中之重
今年网络安全宣传周的第一天,西北工业大学网络被境外势力入侵的事件终于水落石出,攻击源...
2021年网络安全行业怎么样,市场空缺还大吗?
可以这么说,未来10年都将是网络安全人才就业的黄金期。咱们通过客观数据来说话:这是16年-2...
这种“二维码”你居然还敢扫?
如今,由于越来越多企业的员工接受过安全意识培训。不会再轻易点击邮件中的可疑链接。所...
优秀毕业学员访谈——勤奋的华为小哥
网盾优秀学员用最真实经历讲述,选对好的专业与平台有多重要!优秀毕业学员访谈文字版时间:2022年5月19日地点:网盾安全学院李老师:为什么想要转行学网络安全?学员:其实,我年近30 了,以前做过很多其他的工作,去年被一个坏人,把我所...
网络安全新手必看,你挖洞究竟可以赚多少米?
网络安全新手必看,你挖洞究竟可以赚多少米?很多小白都会在咨询中问我们,学了网络安全做哪个...
当面临“摩擦性”失业困境时,如何突出重围?
最近,关注到摩擦性失业的新闻时,令人震惊!国家统计局新闻发言人指出:青年群体初次进入劳动力...
入门网络安全工程师要学什么
根据最新版网络安全产业人才发展报告发布的信息得到的结论:1、疫情常态化后,国内经济回温,...
什么是安全产品售前工程师
什么是安全产品售前工程师安全产品售前工程师是网络安全合规管理类岗位下的一个子类别。...
什么是云计算产品安全分析师?
什么是云计算产品安全分析师?云计算产品安全分析师是网络安全大方向下网络安全规划与设计...
网络安全工程师都难逃电信诈骗,缅北真的无法无天了吗?
近几天,盾叔就遇到了好几起精准信息诈骗的事情。起因是这样的:有一个号称是贷款三方平台(...
想从事网络安全,发展前景怎么样?
想从事网络安全,发展前景怎么样?作者:时间:2023-08-15 16:06:11网络安全培训 网络安全...
网络攻击愈演愈烈,网络安全人才培养刻不容缓
21世纪的今天,随着互联网的不断发展,我们的生活已经越来越离不开互联网,但与此同时,信息安全...
免费SSL证书与收费SSL证书有什么区别?
随着SSL证书的普及,提供免费SSL的CA机构已经开始出现,并且越来越多的CA机构提供了自己的免费SSL证书来吸引用户,但是许多人不可避免地会遇到这样的疑问:免费SSL证书和付费SSL证书之间的区别?既然有免费SSL证书,为什么我应...
高考季的永恒话题,年轻人该学什么
今天是高考的第一天。先预祝大家,取得好成绩!提笔的时候,盾叔想起了自己多年来经常重复着高...
什么是网络安全态势分析工程师
什么是网络安全态势分析工程师网络安全态势分析工程师是网络安全大方向下网络安全应急与...
网络安全培训哪家更靠谱?
网络安全培训哪家更靠谱?在回答这个问题之前,我还是要先强调一点:对于大部分网络小白来说,...
什么是网络安全CTF?有何意义 ?该如何入门 ?
什么是网络安全CTF?有何意义 ?该如何入门 ?什么是网络安全CTF?CTF在网络安全领域中...
新东方教培转战直播 IT男也要做两手准备
沉寂许久的新东方,近日凭借双语直播带货,冲上微博热搜的同时,也刷屏朋友圈。6月10日,新东方...
什么是数据安全?数据安全因素有哪些
2021年6月10日,第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国...
为什么技术型公司更适合做网络安全培训
网络安全是一个新兴职业。学习一项新的技能,首先就要考虑这个新的背后有没有人去给你提供...
加息潮来袭,物价持续上涨,当代年轻人该如何挣大钱?
今年是万物截涨的一年,很多网友都在吐槽:“汽油的价格越涨越高,都不敢开车了。平时经常吃...
渗透测试中最常见的漏洞有哪些?分别造成的影响是什么?
渗透测试中最常见的漏洞有哪些?分别造成的影响是什么?在学习渗透测试时,我们会遇到各种...
2023网络安全遇裁员潮 那还要不要学网安?
2023网络安全遇裁员潮 那还要不要学网安?一边裁员一边又说人才缺口巨大,史上最拧巴的行业...
黑客追款是真的吗?
因为经常有人在知乎上问我能不能把他被骗的钱追回来,有时候私信都解释不清楚。。。所以写了这篇文章问题一:黑客真的是黑客吗?无论是被骗钱了,还是网赌输了。如果想要黑客帮忙追款,那么你应该从什么地方找黑客呢?我们来猜猜...
传统行业求职困难,武汉网络安全培训是你转行的机会
近两年,因为疫情以及政策的原因,教培、房地产、互联网、电商等行业裁员潮、降薪潮接踵而至...
俄黑客向欧美政府宣战,黑客帝国究竟有多牛
俄黑客向欧美政府宣战 黑客帝国究竟有多牛5月16日,俄罗斯黑客组织killnet正式向美英德意...
最大规模的数据泄露发生,黑客拿这些数据会干嘛?
前段时间,Telegram各大频道突然大面积转发某隐私查询机器人链接。网传消息称该机器人泄...
拥有一个网络安全工程师老公有多香?
我老公是网络安全工程师。你可能觉得网络安全工程师是这样的。或者,这样。但其实,我老公是...
应届生毕业找不到工作转行IT学网络安全可以吗?
应届生毕业找不到工作转行IT学网络安全可以吗?作者:时间:2023-08-11 11:21:02网络安全培...
内网渗透-博彩网站那些不为认知的地下交易
前言:前段时间有粉丝留言被非法博彩网站坑骗,希望有正义的哆啦A梦伸出圆手。作为正义白帽,...
云安全产品和企业有哪些
云安全是我国企业创造的概念,在国际云计算领域独树一帜。云安全(Cloud Security)技术是网络...
现如今的网络安全前景怎么样?
现如今的网络安全前景怎么样?作者:时间:2023-06-29 15:36:06网络安全培训 网络安全培...
什么?扳手都能感染勒索病毒?
什么?扳手都能感染勒索病毒?最近,网络安全专家们揭示了一个令人震惊的发现:23个漏洞存在于一...
伊朗网络攻击事件背后黑手——Indra
大家还记得伊朗2021年7月9日和10日,伊朗铁路道路与城市发展系统部被黑客攻击的事情吗?当时...
什么是DNS服务器?有哪些作用?
什么是DNS服务器?DNS服务器是(Domain Name System或者Domain Name Service)域名系统或者...
全球第二大内存和固态硬盘制造商威刚遭勒索攻击
6月9日,全球第二大存储器和存储制造商威刚(ADATA)表示,曾在5月23日遭到勒索软件攻击,此次攻击...
网络安全学习网站这么多?到底选哪几个比较好
网络安全学习网站这么多?到底选哪几个比较好选择网络安全学习网站取决于您的学习需求、技...
如何加强培养企业网络安全意识专题教育培训
如何加强培养企业网络安全意识专题教育培训如今,网络安全形势日益严峻,网络和信息系统已经...
多所小学美术本印有涉黄二维码,真相竟是?
近期,有网友称其孩子的美术书被印了一个二维码,让人惊讶的是这个二维码一扫就会跳到一个...
疫情下行业内卷,大学生就业难,网络安全却成未来10年“铁饭碗”
就业是民生之本、稳定之基、发展之要,大学生就业更是当今社会最受关注的热点话题。据教育...
辞职转行学IT,学网络安全运维可以吗?
辞职转行学IT,学网络安全运维可以吗?作者:时间:2023-08-09 16:37:19网络安全培训 网络...
「网络安全知识分享」2023年勒索软件威胁态势
「网络安全知识分享」2023年勒索软件威胁态势2023年勒索软件威胁态势通过对当前全球勒索...
物联网安全产品和企业有哪些
如今,物联网已经渗透进我们衣食住行的各个领域,频发的智能设备攻击威胁着个人的隐私安全,关...
诈骗罪犯为何屡屡得手,你知道你的个人信息是怎么被泄漏的吗?
诈骗罪犯为何屡屡得手,你知道你的个人信息是怎么被泄漏的吗?今天,《中华人民共和国反电信...
网络安全需要学心理学吗
网络安全需要学心理学吗盾叔会经常收到一些小伙伴问这样一个问题:未来如果做网络安全工程...
杭州临平又发火灾,“安全问题”为何总被忽视
2022年6月9日上午10时左右,杭州市临平区望梅路588号杭州湾建材市场发生一起火灾,起火处为...
从美国某管道运营商被勒索事件浅谈安全行业
近日,美国最大的成品油管道运营商Colonial公司的网络遭到黑客攻击,被迫关闭了长达5500英里...
网络勒索再创新高!!你的犹豫只会给人可乘之机
哈喽,我是你们帅帅的盾叔,不知道大家听说了没。计算机巨头宏碁遭到了大牌黑客组织REvil的...
高考没考好不要紧,选专业可不要再盲目
高考没考好不要紧,选专业可不要再盲目作者:时间:2023-06-25 15:17:28网络安全培训 网...
如何30天零基础入门网络安全?自学网络安全有哪些缺点?
网络安全的前景如何,盾叔已经说过很多遍了,今天专题是替一些想入门网络安全,但还迷茫不知所...
都说Python语言就业发展方向广泛,与网络安全相比哪个前景更大?
都说Python语言就业发展方向广泛,与网络安全相比哪个前景更大?随着国家的政策的推进,“互...
网络安全工程师前景怎么样?
这里是网盾网络安全学院科普环节,零基础入门网络安全知识开课了!盾叔在此恭候多时。网络安...
- 数据加载中,请稍后...