การศึกษาต่างๆ ชี้ให้เห็นว่าข้อผิดพลาดของมนุษย์เป็นสาเหตุหลักของการรั่วไหลข้อมูลและการโจมตีทางไซเบอร์อื่นๆ มากถึง 95% ดูจากนี้ จะไม่ใช่การพูดเกินจริงที่จะว่าความเสี่ยงทั่วไปที่สุดต่อความปลอดภัยขององค์กรจะเป็นจิตวิทยาของมนุษย์
ข้อเท็จจริง: ตาม World Economic Forum การโจมตีทางไซเบอร์ครั้งแรกถูกตรวจพบในปี 1988 โดย Robert Tappan Morris ลูกชายของนักทฤษฎีการเข้ารหัสที่มีชื่อเสียง ตั้งแต่นั้นมา การโจมตีออนไลน์ก็ได้พัฒนาไป
ดังนั้น วันนี้ในบทความนี้ เราจะสำรวจว่าการโจมตี Social Engineering คืออะไร และการโจมตีแบบ Tailgating คือประเภทไหน
การโจมตี Social Engineering คืออะไร?
Social engineering เป็น thuật ngữที่ครอบคลุมกิจกรรมร้ายแรงอย่าง - การหลอกลวงฟิชชิง (phishing scams), pretexting, baiting, Quid Pro Quo และที่รifeที่สุดในวันนี้คือ tailgating เพื่อนำการโจมตี social engineering ไปใช้ อาชญากรทางไซเบอร์เล่นกับจิตวิทยาของมนุษย์ พวกเขาหลอกเหยื่อเพื่อเข้าถึงข้อมูลส่วนตัวและทำลายความปลอดภัยของพื้นที่จำกัด เนื่องจากนี้ การโจมตี social engineering จึงถูกพิจารณาว่าเป็นประเภทการโจมตีที่จิตร้ายที่สุด บรรทัดป้องกันแรก (พนักงาน) เป็นจุดอ่อนที่สุด คลิกเดียวโดยไม่ตั้งใจสามารถก่อให้เกิดค่าเสียหายสิบหมื่นดอลลาร์ให้บริษัท
ตอนนี้เรารู้แล้วว่า social engineering attack คืออะไร มาดูที่ tailgating attack พร้อมกับนั้น เราขอแนะนำให้ติดตั้งและรันแอนติไวรัสบนระบบปฏิบัติการ Windows ของคุณ
นี่คือแอนติไวรัสที่ดีที่สุดที่คุณควรใช้สำหรับการป้องกันแบบอールราวด์
Systweak Antivirus ตามที่ชื่อบ่งบอก เป็นเครื่องมือป้องกันไวรัสที่ใช้เพื่อปกป้องระบบ Windows ของคุณจากภัยคุกคามทุกประเภท พัฒนาโดย Systweak บริษัทที่รู้จักในเครื่องมือเพิ่มประสิทธิภาพระบบ เครื่องมือทำความสะอาด และแอปความปลอดภัย แอนติไวรัสนี้เป็นซอฟต์แวร์ที่ต้องมี นอกจากการรักษาความปลอดภัยระบบของคุณจากไวรัส มัลแวร์ สปายแวร์ และภัยคุกคามอื่นๆ เครื่องมือนี้ยังมีคุณสมบัติ Exploit Protection, Malware Protection ที่ยอดเยี่ยม และกต้านภัยคุกคามแบบ Real-Time
นอกจากนี้ มันยังสแกนรายการเริ่มต้นสำหรับภัยคุกคาม ปกป้อง USB Stick และทำอีกมากมาย
เพื่อดูรายละเอียดเพิ่มเติม คลิกที่นี่
คุณสามารถดาวน์โหลดได้ที่นี่
การโจมตี Tailgating คืออะไร?
เมื่อผู้โจมตีพยายามเข้าสู่พื้นที่จำกัด ซึ่งระบบควบคุมการเข้าถึงอิเล็กทรอนิกส์ควบคุมการเข้าถึง มันเรียกว่าการโจมตี tailgating โดยส่วนใหญ่ ผู้โจมตีจะปลอมตัวเป็นคนส่งของ พนักงานขับรถ ฯลฯ และรออยู่นอกอาคาร เมื่อพนักงานหรือใครก็ตามที่มีสิทธิ์เข้าถึงพื้นที่เปิดประตู พวกเขาจะขอให้พวกเขารักษาประตูไว้ ดังนั้นจึงได้รับการเข้าถึงผ่านบุคลากรที่ได้รับอนุญาต แต่ทริกนี้ไม่ได้ทำงานทุกครั้ง เพราะในองค์กรขนาดใหญ่ ใช้บัตร RFID เพื่อป้องกัน มันจะหลบหลีกมาตรการความปลอดภัยนี้อย่างไร? พวกเขาเดินด้านหลังบุคคลคนนั้น ทั้งหมดนี้ทำเพื่อให้ได้การเข้าถึงทางกายภาพเพราะเป้าหมายหลักคือการได้รับการเข้าถึงทางกายภาพไปยังไซต์
นอกจากนี้ พวกเขายังออกแบบบัตรปลอมหรือยืมสายรัดคอโดยปลอมตัวเป็นพนักงาน อยู่ด้วยคุณในพื้นที่กินข้าวกลางวัน พื้นที่สูบบุหรี่ ฯลฯ ในช่วงเวลานี้ พวกเขารอช่วงเวลาที่พวกเขาสามารถขโมยบัตรและทำสำเนาได้
ดังนั้น อย่างง่ายๆ เราสามารถพูดได้ว่า tailgating เป็นการละเมิดความปลอดภัยทั่วไปที่บุคคลที่ไม่ได้รับอนุญาตได้รับการเข้าถึงไซต์ขององค์กรโดยการหลอกเหยื่อหรือหลอกลวงผู้ใช้ ชื่ออื่นของ tailgating คือ piggybacking attack และเป็นปัญหาความปลอดภัยทั่วไป ไม่ได้แค่แฮกเกอร์เท่านั้นที่ใช้ บางครั้งพนักงานก็ใช้เพื่อหนีการประชุม ข้อจำกัดด้านเวลา ฯลฯ
Piggybacking สามารถนำไปสู่ความเสียหายจำนวนมากต่อองค์กร ในการสำรวจที่ดำเนินการ พบว่าการโจมตี tailgating ทำให้เกิดความเสียหายตั้งแต่ $150,000 ขึ้นไป
วัตถุประสงค์ของการโจมตี tailgating เสมอคือการขโมยรายละเอียดส่วนตัวเพื่อวัตถุประสงค์ที่ชั่วร้าย
วิธีป้องกัน Tailgating – การโจมตี Social Engineering?
ในปัจจุบัน เพื่ออยู่ในภาวะปลอดภัยจากการโจมตีออนไลน์ องค์กรทุ่มเททรัพยากรในไฟร์วอลล์ ความปลอดภัยเครือข่าย และมาตรการความปลอดภัยอื่นๆ จนทำให้เหตุการณ์ผิดปกติทั่วไปถูกมองข้าม ดังนั้น เพื่อรักษาความปลอดภัยองค์กรของคุณจากอาชญากรทางไซเบอร์อย่างสมบูรณ์ จึงจำเป็นต้องเฝ้าระวังการโจมตีทางกายภาพด้วย นอกจากนี้ ให้คิดเหมือนอาชญากรทางไซเบอร์ และช่องโหว่ที่สามารถถูกใช้ประโยชน์ได้ นอกจากนี้ ให้จดจำจุดต่อไปนี้ไว้เพื่อป้องกัน tailgating:
- ระวังใครกำลังติดตามคุณ และคุณกำลังเปิดประตูให้ใคร โดยเฉพาะพื้นที่ที่จำกัดการเข้าถึง
- ให้ความสนใจกับผู้คน หากคุณเห็นบุคคลแปลกหน้าลื่นผ่านมาตรการความปลอดภัย ให้แจ้งเจ้าหน้าที่ความปลอดภัย
- ควรมีจริยธรรมแต่ไม่ใช่เมื่อให้การเข้าถึงประตูที่ต้องการการเข้าถึงบัตรอัจฉริยะ หลีกเลี่ยงการถือประตูที่ให้การเข้าถึงพื้นที่จำกัด
- หากคุณพบคนแปลกหน้าเดินอยู่ในพื้นที่หรือพื้นที่จำกัด ให้พูดคุยและ 데려ส่งไปยังตำแหน่งที่ถูกต้อง
- ระวังผู้คนที่คุณแชร์รายละเอียดหรือแม้แต่สิทธิ์การเข้าถึงความปลอดภัยของคุณ
- ล็อกระบบและอุปกรณ์อื่นๆ ทุกครั้งที่คุณออกจากสถานีทำงาน
- อย่าให้คนแปลกหน้าเข้าไปในพื้นที่จำกัด เว้นแต่จะมีหนังสืออนุญาตเป็นลายลักษณ์อักษร
- หากคนส่งของขอเข้าถึงพื้นที่ปลอดภัย อย่าให้อนุญาต
- เก็บบัตรเข้าถึง/บัตรประจำตัวของคุณไว้ด้วยตัวเองขณะที่คุณอยู่ในพื้นที่ ตรวจสอบให้แน่ใจว่าคุณไม่ได้วางมันไว้ผิดที่หรือมอบให้ผู้อื่น
- ไม่ควรต่ออุปกรณ์ภายนอกอย่าง USB, บطاقةความจำ เข้ากับระบบโดยไม่มีการตรวจสอบ
ด้วยการจดจำจุดเหล่านี้ คุณสามารถรักษาความปลอดภัยองค์กรของคุณจากการโจมตี tailgating social engineering ได้
พร้อมกับนั้น เพื่อรักษาความปลอดภัยองค์กร พยายามให้การโจมตี social engineering อย่าง shoulder surfing, tailgating, phishing ฯลฯ อยู่ไกล ด้วยความช่วยเหลือจากโซลูชันและมาตรการความปลอดภัยที่ถูกต้องอย่าง Systweak Antivirus และขั้นตอนที่อภิปรายข้างต้น คุณสามารถป้องกันองค์กรของคุณจากการโจมตี tailgating และภัยคุกคามอื่นๆ ที่อาจทำลายความปลอดภัยระบบและข้อมูลของคุณ หวังว่าคุณจะจดจำจุดเหล่านี้ไว้และจะปลอดภัยจากการโจมตี tailgating social engineering
เคยประสบ tailgating หรือเห็นใครพยายามทำ? แชร์กับเราและบอกเราว่าคุณใช้วิธีไหนในการต่อสู้กับการโจมตี social engineering นี้
