Social Engineering (วิศวกรรมทางสังคม) และผลกระทบต่อ Network Security
ผลกระทบของ Social Engineering ต่อการต่อสู้ความปลอดภัยเครือข่าย
หลอกลวงพนักงานให้เปิดเผยรหัสผ่าน User IDs หรือปล่อยให้ตามเข้าศูนย์ข้อมูล Social Engineers หาข้อมูล: รหัสผ่าน หมายเลขบัญชี ข้อมูลส่วนตัว อย่างต่อเนื่อง
Social Engineering ใน Network Security คืออะไร?
ใช้ปฏิสัมพันธ์มนุษย์ ทำกิจกรรมร้ายหลากหลาย ใช้จิตวิทยา หลอกลวงผู้ใช้ ทำผิดพลาดด้านความปลอดภัย หรือเปิดเผยข้อมูลลับ เกิดขึ้นหลายขั้นตอน
ผลกระทบของ Social Engineering
Malware Attacks พบบ่อยและอันตราย Social Engineering ให้อำนาจสร้างมัลแวร์ หลอกผู้ใช้โหลดไฟล์ติดไวรัส/คลิกลิงก์ไซต์ติดไวรัส แพร่หลายรูปแบบ: Email Worms ฯลฯ
ผลกระทบของการโจมตี Social Engineering
- Productivity Loss: ค่าผลิตภาพลดลง
- Time Cost: ธุรกิจไม่สามารถเสียเวลาได้
- Remediation & Assessment ใช้เวลานาน ส่งผลต่อกำไร ทั้งทีม IT และพนักงานทั้งหมด
Social Engineering คืออะไร ทำไมจึงเป็นภัยคุกคามความปลอดภัย?
ใช้ Human Error (ข้อผิดพลาดมนุษย์) เข้าถึงข้อมูล ของมีค่า และข้อมูลส่วนตัว "Human Hacking" Scams: เข้าระบบโดยตรง แพร่มัลแวร์ เปิดเผยข้อมูลลับให้ไซเบอร์อาชญากร
Social Engineering Networking คืออะไร?
ใช้ปฏิสัมพันธ์มนุษย์ หลอกลวงคนให้ฝ่าฝืนขั้นตอนความปลอดภัยปกติ เพื่อเข้าถึงระบบ/เครือข่าย/สถานที่กายภาพ โดยไม่ได้รับอนุญาต หรือทำกำไร
4 ประเภทของ Social Engineering
- Phishing: โจมตีทางสังคมพบบ่อยที่สุด
- Spear Phishing: Phishing แบบเจาะจงเป้าหมาย (Subset ของ Phishing)
- Vishing: Voice Phishing (โทรศัพท์)
- Pretexting: สร้างสถานการณ์ปลอมเพื่อขอข้อมูล
- Baiting: ใช้ของขวัญ/ความสนใจ誘惑
- Tailgating: ตามเข้าพื้นที่จำกัด
- Quid Pro Quo: แลกของ/บริการเพื่อข้อมูล
Social Engineering ส่งผลต่อองค์กรอย่างไร?
Business Loss: ชื่อเสียงและความน่าเชื่อถือเสียหาย เมื่อข้อมูลลับลูกค้า (การเงิน ธุรกิจ ชีวิตส่วนตัว) รั่วไหล
ใครได้รับผลกระทบจาก Social Engineering Attacks?
60% พนักงานกล่าวว่าน่าจะเป็นเป้าหมาย New Hires (พนักงานใหม่) เบื่อหน่ายกว่าพนักงานเก่า หลายเท่า
ทำไม Social Engineering จึงสำคัญ?
มักง่ายกว่าการหาช่องโหว่เครือข่าย/ซอฟต์แวร์ ทำให้ Hackers ชอบใช้ จุดเริ่มต้นของการบุกรุกระบบ/เครือข่าย ขโมย/กระจายข้อมูลลับ
ทำไม Social Engineering Attacks จึงประสบความสำเร็จ?
เป็นส่วนประกอบสำคัญของกลยุทธ์โจมตีสมัยใหม่ ทำงานได้เพราะ Technical Defenses (Firewalls, Software Security) ดีขึ้นมากในการป้องกันภัยคุกคามภายนอก
Social Engineering ส่งผลต่อองค์กรอย่างไร? (ซ้ำ)
ศิลปะ "Human Hacking" หลอกให้เปิดเผยข้อมูลลับ ขอให้กระทำ: คลิกลิงก์ ตอบคำถาม ให้เข้าถึงข้อมูลบริษัท/ลูกค้า
ทำไม Social Engineering Attacks จึงประสบความสำเร็จ? (心理因素)
3 ลักษณะจิตวิทยา: 1) ความอยากช่วยเหลือผู้อื่น 2) เชื่อคนไม่รู้จักมากเกินไป 3) กลัวเมื่ออยู่ในอุปสรรค
