เมื่อคุณเห็นแฮกเกอร์บนทีวี พวกเขาจะเป็นผู้เชี่ยวชาญดิจิทัลเสมอ พวกเขาเคาะคีย์บอร์ดอย่างรุนแรงในห้องมืด ล้มไฟร์วอลล์และเจาะเข้าเครือข่ายโดยการแยกโค้ดคอมพิวเตอร์และทำลายโปรโตคอลความปลอดภย น่าจะเดาได้ว่าสิ่งนี้มี מעט เกี่ยวกับสิ่งที่แฮกเกอร์จริงทำได้สำเร็จ แฮกเกอร์สมัยใหม่หลายคน甚至不 primarily โจมตีคอมพิวเตอร์ แทนที่จะเป็นเช่นนั้น พวกเขาโจมตี "คน" ผ่านเทคนิคการโจมตี Social Engineering (วิศวกรรมสังคม)
Social Engineering เป็นเทคนิคที่ชั่วร้ายที่นักหลอกลวงใช้เพื่อได้ความไว้วिशวาสของคุณ ด้วยการเลียนแบบแหล่งที่ไว้ใจได้ และแยกประโยชน์จากจิตวิทยามนุษย์ แฮกเกอร์หลอกลวงคุณให้เปิดเผยข้อมูลลับด้วยเต็มใจ โดยเรียนรู้การโจมตี Social Engineering แบบทั่วไปและวิธีป้องกัน คุณสามารถป้องกันไม่ให้ตัวเองกลายเป็นเหยื่อ
การโจมตีแบบ Phishing (ฟิชชิง)
การโจมตีแบบ Phishing เป็นรูปแบบการโจมตี Social Engineering ที่พบบ่อยที่สุด มักจะเป็นการที่ผู้โจมตีเลียนแบบอีเมลจากฝ่ายที่คุณไว้ใจ เช่น พวกเขาอาจสร้างอีเมลที่เลียนแบบข้อความจากธนาคารของคุณ อีเมลนั้นอาจดูเหมือนอีเมลของธนาคารทุกประการ และอาจดูเหมือนมาจากที่อยู่อีเมลที่เป็นของธนาคารของคุณ แต่หากคุณดำเนินการตามที่อีเมลกำหนดเพื่อปลดล็อกบัญชี คุณจะเดินเข้าไปในกำมือของผู้โจมตีโดยตรง คุณยังจะเห็นอีเมลปลอมหรือว่ามาจากเพื่อนร่วมงาน ขอให้คุณคลิกลิงก์ Google Drive
ในการต่อสู้กับการโจมตี Phishing ให้ตรวจสอบอีเมลที่น่าสงสัยผ่านช่องทางการสื่อสารแยกต่างหาก หากคุณได้อีเมลจากธนาคารขอให้ติดต่อพวกเขา อย่าใช้ข้อมูลในอีเมลนั้น แทนที่จะเป็นเช่นนั้น ให้หาหมายเลขโทรศัพท์ของธนาคารบนเว็บไซต์อย่างเป็นทางการและโทรไปยืนยันความจริงของการสื่อสาร หากคุณได้อีเมลแปลกประหลาดจากเพื่อนหรือเพื่อนร่วมงาน ส่งอีเมลแยกต่างหากหรือโทรไปยืนยันว่าอีเมลนั้นถูกต้องหรือไม่
การโจมตีแบบ Watering Hole (วอเทอร์ริง โฮล)
การโจมตี Watering Hole แฝงลึกกว่า Phishing พวกมันพึ่งพาการฝังมัลแวร์ภายในเว็บไซต์ที่น่าเชื่อถือได้อย่างอื่น ที่เป้าหมายเยี่ยมชมอยู่แล้ว เริ่มต้นด้วยช่องโหว่ทางเทคนิคในโค้ดของเว็บไซต์ แต่จะสำเร็จก็ต่อเมื่อเหยื่อคลิกลิงก์ที่ถูกทำลาย มันเป็นการโจมตีที่ยากต่อการป้องกันตัวเอง แต่พึ่งพาความเชื่อของผู้ใช้ในข้อมูลน่าสงสัย หากมันปรากฏบนเว็บไซต์ที่ไว้ใจได้ มันช่วยได้หากคุณตระหนักถึงเนื้อหาที่ดูน่าสงสัย ไม่ว่าจะเห็นที่ไหน
การอ้างร้อง (Pretexting)
ในการโจมตี Pretexting ผู้โจมตีสร้างสถานการณ์ปลอมนำมาเพื่อหลอกลวงเป้าหมายให้ละทิ้งข้อมูล เทคนิคทั่วไปหนึ่งเกี่ยวข้องกับผู้โจมตีขอข้อมูลเพื่อยืนยันตัวตนของคุณ เวอร์ชันขั้นสูงของการโจมตีนี้อาจโน้มน้าวเหยื่อให้ดำเนินการที่จะอนุญาตให้แฮกเกอร์เข้าถึงเครือข่ายที่ปลอดภย
เป็นกฎทั่วไป คุณไม่ควรให้ข้อมูลละเอียดอ่อนแก่อย่างใดที่โทรหรืออีเมลคุณโดยไม่คาดคิด และใช้ความระมัดระวังที่เคารพกับคนแปลกหน้า หากงานของคุณเกี่ยวข้องกับการส่งข้อมูลละเอียดอ่อน ตรวจสอบให้แน่ใจว่าคุณปฏิบัติตามโปรโตคอลของบริษัทเป็นตัวอักษร: ปกติแล้วมันถูกออกแบบมาเพื่อป้องกันสถานการณ์เหล่านี้ ผู้โจมตีพึ่งพาคุณที่จะเบนกฎ
การแอบติดตาม (Tailgating)
การโจมตี Tailgating พึ่งพาความเร็วที่คนส่วนใหญ่สร้างความไว้วिशวาส เพื่อเข้าถึงสถานที่จริง ด้วยการเริ่มสนทนาอย่างเป็นมิตรและทำเหมือนว่าพวกเขาเป็นของที่นี่ ผู้โจมตีสามารถพูดคุยเข้าสู่พื้นที่ที่ปลอดภยได้ เรื่องราวทั่วไปเกี่ยวกับบัตรเข้าไม่อยู่ หรือดีกว่านั้น คือ สนับสนุนทางเทคนิคที่ขอโดยผู้บริหารระดับสูง ชื่อมาจากรูปแบบพื้นฐานที่สุดของเทคนิคที่ผู้โจมตีบุกเข้าไปในพื้นที่จำกัดโดยการเดินติดตามคนที่ได้รับอนุญาตใกล้ชิด
ให้ระมัดระวังอย่างมี禮貌 เกี่ยวกับตัวตนของคนแปลกหน้าทั้งหมด และอย่าช่วยคนแปลกหน้าเข้าถึงสถานที่ปลอดภย แม้จะดูเหมือนถูกต้อง ไปสองเท่าสำหรับช่างซ่อมแซมหรือพนักงานสาธารณูปโภคที่ไม่คาดคิด
การใช้ขี้ควาย (Baiting)
ผู้โจมตีบางครั้ง "ใช้ขี้ควาย" (bait) บุคคลโดยเสนอสิ่งที่พวกเขาต้องการ ตัวอย่างเช่น ผู้โจมตีอาจเสนอดาวน์โหลดเพลง หนัง หรือโป๊ ฟรี ดาวน์โหลดเหล่านี้當然 มีโปรแกรมอันตรายอยู่ภายใน คุณจะพบเรื่องนี้บ่อยในทอร์เรนต์ผิดกฎหมาย หรือการดาวน์โหลดที่ละเมิดลิขสิทธิ์อื่นๆ เนื่องจากเป้าหมายต้องการขี้ควาย พวกเขาจะไม่สงสัยแม้โปรแกรมที่ชัดเจนว่าเป็นมัลแวร์ ผู้โจมตีอาจทิ้ง USB drive ที่ลึกลับไว้ หวังว่าจะมีคนอยากรู้จักเสียบเข้าคอมพิวเตอร์และปล่อยให้มัลแวร์ที่รันอัตโนมัติทำภารกิจ
ให้ตั้งคำถามเสมอต่อข้อเสนอที่ดูดีเกินจริง อย่าดาวน์โหลดเพลงหรือหนังฟรี และรับวัสดุผู้ใหญ่จากแหล่งที่น่าเชื่อถือ และหากคุณเสียบอุปกรณ์ลึกลับเข้าคอมพิวเตอร์ คุณสมควรได้รับสิ่งที่จะเกิดขึ้น
สรุป
คุณสามารถป้องกันตัวเองจากการโจมตี Social Engineering ส่วนใหญ่ได้โดยการช้าลงและคิดก่อนกระทำ ให้เป็นมิตรแต่ระมัดระวังกับคนแปลกหน้าที่ขอข้อมูลแม้แต่น่าจะไร้พิษ และเพิ่มระดับความสงสัยโดยทั่วไป อย่าเชื่อเรื่องราวแค่เพราะมันฟังดูดี หรือแหล่งที่มาดูน่าเชื่อถือ และ當然 อย่าให้ข้อมูลลับ หรือการเข้าถึงข้อมูลนั้น ให้ฝ่ายที่ไม่รู้จัก
