Inhalt
- 01. Sozial Ingenieur
- 02. Déi niddereg-tech intern Bedrohung
- 03. Baachen
- 04. Abonnéiert Knäppchen
- Kritt Ären Ticket fir Generate New York elo
Och wann et richteg ass, datt Ugräifer ëmmer méi komplex Viren a Malware entwéckelen, ëmmer méi dacks vergiess, déi gréisste Sécherheetsgefor fir Geschäfter kënnt net tatsächlech vu Software, mee vu Mënschen selwer.
Firmen kënnen déi sécherst Infrastruktur op der Welt opbauen fir hir Daten aus externen Drohungen ze schützen, mat Léisunge wéi Firewalls, VPNs a sécher Gateways, awer dat reduzéiert net de Risiko vu Bedrohungen, béisaarteg oder anescht, aus der Organisatioun selwer. Dëse Low-Tech Wee fir ze hacken ass an de leschte Joren ëmmer méi populär ginn, mat bekannte Marken déi Affer vu Betrüger ginn, déi Junior Finanzadministrateure kontaktéieren, déi Fonge froen, nodeems se e bëssen LinkedIn ënnersicht hunn.
- Déi bescht VPNs 2019
Zousätzlech, mat dem Internet sou vill vun den alldeegleche Routine vun de meeschte Leit a ville Mataarbechter, déi sech op perséinlech Konten op der Aarbechtsplaz aloggen, ass et wichteg ze erënneren datt et och e Crossover tëscht perséinlechen Detailer an Ärer Geschäftsinformatioun gëtt wann et ëm Onlinesécherheet geet. Wann en Hacker Är perséinlech Detailer kritt, kënnen se och op Är professionnell Zougang kréien.
Hei si véier Weeër datt Hacker Är Sécherheet kënnen ëmgoen an Är Donnéeë klauen.
01. Sozial Ingenieur
D'Genesis vun all duerch Mënsch geleete Cyber Sécherheetsgefor ass Sozialtechnik; den Akt fir vertraulech Date vun engem Individuum ze manipuléieren. Sécher, Hacker kéinten en Netzwierk mat Malware infizéieren an duerch d'Hannerdier eragoen, oder besser nach, si kéinten nëmmen en Employé verleeden e Passwuert auszeginn an direkt duerch d'Front ze spadséieren ouni Alarmklacken ze hiewen. Wann en Hacker e Passwuert vun engem Individuum huet, da kënnt Dir wéineg fir se ze stoppen, well hir Aktivitéit autoriséiert schéngt.
Sozial Ingenieurstechniken hu misse méi sophistikéiert ginn iwwer d'Joren, well den duerchschnëttleche Benotzer méi traditionell Methode gouf wéi Hacker benotzen. Also Hacker mussen elo méi clever sinn op d'Manéier wéi se Daten kréien. Am Geschäftssënn kann eppes sou einfach wéi e Benotzer ze tricken op e béiswëllege Link den Ugräifer Zougang zum ganze Netz ginn. D'Leit wëssen E-Maile vu plädéiere Friemen ze ignoréieren déi verzweifelt Bankdetailer brauchen, awer wann dës E-Mail vun engem kënnt deen Dir wësst, sidd Dir vill manner wahrscheinlech "Mark als Spam" ze klicken.
Hacker kënnen einfach duerch e potenziellt Zil vum Facebook Kont scrollen fir den Numm vun engem Frënd vum Affer ze fannen. Da kënne se dem Affer eng E-Mail schécken, déi sech als dee Frënd mécht, an d'Affer wäert méi wahrscheinlech drop falen, wa se mengen et wier vun engem, wat se kennen.
TIPP: Beim Thema vu soziale Medien, passt op mat de perséinlechen Detailer déi Dir gitt. Wat kann wéi e harmlost Spill schéngen wou 'Äre Rap Numm den Numm vun Ärem éischten Hausdéier plus de Meederchersnumm vun Ärer Mamm ass', kéint tatsächlech e Phishing-Betrug sinn deen benotzt gëtt fir d'Äntwerten op allgemeng Froen zur Erhuelung vum Kont erauszefannen.
02. Déi niddereg-tech intern Bedrohung
Amplaz vun engem gesiichtslosen Feind, kommen déi meescht intern Cyber Sécherheetsgeforen tatsächlech vun aktuellen oder fréiere Mataarbechter. Dës Mataarbechter kënnen onerlaabten Zougang zu vertraulechen Daten kréien, oder d'Netzwierk mat eppes Béiswëlleg infizéieren. Dës intern Bedrohunge kënne vill Formen hunn:
- Schëller Surfen
'Shoulder surfing' ass den einfachen Akt vun enger Persoun déi beobachtet datt een säi Passwuert tippt. Et ass Präzedenzfall vun dësem geschitt. En onzefriddenen oder geschwënn verloosse Mataarbechter kéint zoufälleg hannert engem Schreifdësch stoen an aner Mataarbechter observéieren andeems se hir Passwierder tippen. Dësen einfachen Akt kéint zu onerlaabten Zougang féieren, wat fatal fir e Geschäft ka sinn. - Passwierder op Post-it Notizen
Och méi einfach wéi e Passwuert ze memoriséieren, dat iwwer eng Schëller observéiert gouf, kënnen intern Bedrohunge vu Mataarbechter kommen, déi Passwierder opschreiwen a se op hir Computermoniteure pechen - jo, dat geschitt wierklech. Natierlech mécht dat et onheemlech einfach fir een Login Detailer ze kréien, déi da kënne benotzt ginn fir eng Firma ze bedréien oder z'infizéieren. Déi gutt Noriicht ass datt dës Onrouegkeet einfach ze korrigéieren ass. - Daumen fiert an Computeren agebaut
Mataarbechtermaschinne kënne mat Keylogging Software infizéiert ginn op en einfachen USB Drive. En Ugräifer misst just den USB-Drive an de Réck vun engem Computer schleefen, a si hätten Zougang zu de perséinlechen Detailer a Passwierder vum Benotzer.
TIPP: Fir dës intern Bedrohungen ze vermeiden, solle Geschäfter hir Mataarbechter mat Sécherheetscoursen a Kommunikatiounen ausbilden iwwer d'Wichtegkeet vu Wuecht mat hire Passwierder ze sinn. Passwuertmanager Software wéi KeePass oder Dashlane ka Passwierder sécher späicheren, sou datt Dir Iech net all drun erënnert. Alternativ kënnt Dir och d'USB Ports vun Äre Workstations spären fir ze verhënneren datt net autoriséiert Apparater iwwer USB ganz zougänglech sinn. Dës Approche muss awer suergfälteg berécksiichtegt ginn, well se all Workstation vill manner flexibel mécht an d'Aarbechtsbelaaschtung fir d'IT Departement erhéicht, well all neit USB-Gerät erfuerdert Genehmegung ier e ka benotzt ginn.
03. Baachen
Ähnlech wéi sozial Ingenieur, Baitmethoden trick Benotzer mat Informatioun iwwer d'Persoun. Zum Beispill, en Hacker kéint Social Media Sites kontrolléieren a léieren datt d'Zil en Interesse am Game of Thrones huet. Dëst Wësse gëtt dem Ugräifer e bësse Köder. Amplaz vun enger generescher E-Mail, konnt den Ugräifer dem Zil en E-Mail schécken dee seet 'Klickt hei fir déi lescht Game of Thrones Episode ze kucken'. De Benotzer ass méi wahrscheinlech op de Knäppchen ze klicken deen natierlech e Malware Link ass, an net déi lescht Episod vu Game of Thrones.
Ähnlech, mat sou vill Informatioun, déi ëffentlech op LinkedIn opgezielt sinn, kann et och einfach sinn fir Ugräifer eng Berichterstruktur ze recherchéieren, op e Junior ze riichten, deen sech als CEO ausgesäit an en Transfert vu Suen op e bestëmmte Kont ze froen. Esou wäit gesicht wéi dat ka schéngen, sinn et bekannt Tëschefäll vun dëser Plaz. Oflauschteren ass eng ähnlech Method, mat Ugräifer lauschtert Geschäftsgespréicher a Kaffisgeschäfter, am ëffentlechen Transport an och als Fournisseur an engem Büro Ëmfeld.
04. Abonnéiert Knäppchen
Eng aner Aart a Weis wéi Ugräifer d'Benotzer tricken Malware vun E-Mailen erofzelueden ass duerch Ofmeldungsknäppercher. Geméiss dem Gesetz muss all Marketing-E-Mail en Abonnementslink enthalen, sou datt d'Konsumenten sech aus der Empfänke vu Kommunikatiounen ofsetzen. En Ugräifer kéint widderholl E-Mailen un e Benotzer schécken déi ausgesi wéi speziell Marketingoffere vun enger Kleederfirma (oder ähnlech). D'E-Maile gesinn harmlos genuch aus, awer wann de Benotzer net un der Firma interesséiert ass, oder denkt datt d'E-Mailen ze heefeg sinn, da kënne se op de Kënnegungsknäppchen drécken fir E-Mailen opzehalen. Ausser an der Phishing-E-Mail vun dësem Hacker, klickt op de Abonnementsknäppchen tatsächlech d'Malware erof.
TIPP: E richteg konfiguréierten Anti-Spam-Filter soll dës E-Maile stoppen, awer erëm ass et am beschten alarméiert ze bleiwen.
De Schlëssel Take-away ass waakreg an um neiste Stand ze bleiwen iwwer d'Array vu Methoden déi Hacker benotze fir Är Daten ze klauen. Educéiert Är Mataarbechter sou datt se sech bewosst sinn iwwer d'Techniken, déi an dësem Artikel opgezielt sinn, déi kënne benotzt ginn fir Inhalter ze kréien, wéi hir Logindetailer oder perséinlech Daten. Encouragéiert d'Mataarbechter fir jiddereen ze froen, déi se net erkennen, a sech bewosst ze sinn, datt een op Gespréicher lauschtert oder um Schëller Surfen.
Wann Dir all dëst awer ofgesäit, ass et derwäert ze vergiessen datt den Internet eng iwwerwältegend positiv a kreativ Plaz bleift fir ze sinn, an d'Welt ass däitlech méi räich dofir. Wann Dir waakreg sidd, kënne mir all weider vu senge Virdeeler profitéieren.
Dësen Artikel gouf ursprénglech an der Emissioun 303 vum Netz, de beschte verkaafte Magazin vun der Welt fir Webdesigner an Entwéckler. Kaaft Ausgab 303 oder hei abonnéieren.
Kritt Ären Ticket fir Generate New York elo
Déi bescht Web Design Event vun der IndustrieGeneréiere New Yorkass zréck. Fannt tëscht dem 25-27 Abrëll 2018, Iwwerschrëftsspriecher enthalen SuperFriendly's Dan Mall, Webanimatiounskonsultant Val Head, JavaScript-Entwéckler Wes Bos a méi Stack.
Et gëtt och e ganzen Dag u Workshoppen a wäertvoll Netzwierkméiglechkeeten - verpasst et net.Kritt elo Ären Generate Ticket.
