Cosa sono gli attacchi di ingegneria sociale e come puoi prevenirli?
Pubblicato: 2019-11-14Sai cos'è un attacco di ingegneria sociale? Se dici che non sei preoccupato perché disponi di una potente soluzione antivirus/malware, non ti aiuterà affatto.
Questo video mostra quanto siano facili e spaventosi gli attacchi di ingegneria sociale.
Questo perché l'ingegneria sociale sfrutta il comportamento umano e non le vulnerabilità del tuo software o hardware. Ed è per questo che la tua strategia di sicurezza informatica deve cambiare e adattarsi per affrontare i diversi modi in cui i criminali informatici lanciano attacchi.
Secondo un nuovo rapporto di GetApp, solo il 27% delle aziende offre formazione di ingegneria sociale ai propri dipendenti. Considerando che ottobre è stato il mese nazionale della sicurezza informatica, i dati di GetApp sono tempestivi e approfonditi.
Il titolo del rapporto è "10 statistiche sulla sicurezza informatica che ogni azienda dovrebbe conoscere". E secondo il rapporto, le complessità del panorama della sicurezza IT richiedono: “... una serie di corsi di formazione su molti argomenti. Sfortunatamente, le aziende spesso forniscono formazione sulla sicurezza solo su una parte di queste preoccupazioni, lasciando i dipendenti all'oscuro degli altri".
Che cos'è un attacco di ingegneria sociale?
L'FBI dice che l'ingegneria sociale è progettata per farti abbassare la guardia. Continua dicendo che è una tecnica comune che criminali, avversari, concorrenti e spie usano per sfruttare persone e reti di computer. Perché, perché non richiede competenze tecniche.
Gli attacchi di ingegneria sociale utilizzano l'inganno per manipolare il comportamento delle persone. L'obiettivo è convincere la persona a divulgare informazioni riservate, personali e protette. Quando ottengono queste informazioni, i truffatori le usano per inseguire il loro obiettivo finale. E l'obiettivo finale può essere qualsiasi cosa, dai dati sensibili al fare commenti denigratori su una persona, un candidato politico o persino un marchio.
In passato questi stessi criminali potevano essere chiamati truffatori/truffatori, ma la premessa è la stessa, guadagnarsi la fiducia della persona truffata.
Tipo di attacchi di ingegneria sociale
L'unica cosa che dovresti sapere sugli attacchi di ingegneria sociale è che sono in continua evoluzione. Per questo motivo, devi formare regolarmente i tuoi dipendenti. Perché non sai mai quale sarà la prossima forma di attacco.
Alcuni dei tipi di attacchi utilizzati dai criminali sono:
Pretexting – Gli aggressori fingono di aver bisogno di informazioni personali o finanziarie per confermare l'identità del destinatario.
Water-hole : gli aggressori infettano un sito Web per compromettere le persone che visitano frequentemente quel sito per ottenere l'accesso alla rete.
Furto di diversione - I truffatori ingannano le società di consegna o di corriere per far cadere un pacco a un indirizzo sbagliato intercettando la transazione.
Quid Pro Quo – Come suggerisce il nome, gli aggressori promettono qualcosa alla vittima in cambio di informazioni o aiuto.
Phishing e SMishing : gli attacchi di phishing utilizzano la posta elettronica e SMishing utilizza i messaggi di testo per indurre l'utente finale a fare clic su un collegamento dannoso o a scaricarlo. Considerando che il 91% degli attacchi riusciti inizia come e-mail di phishing, è particolarmente importante aumentare la consapevolezza di questi tipi di attacchi.
Honey Trap – Gli aggressori fingono di essere una persona attraente e iniziano una falsa relazione online per ottenere informazioni sensibili.
Adescamento : gli aggressori lasciano un dispositivo infetto da malware, come un'unità flash, in un luogo dove può essere trovato facilmente. Quando l'unità si connette a un computer, installa il malware.
Questi sono solo alcuni degli attacchi di social engineering utilizzati dai truffatori, ma ce ne sono altri e senza dubbio i criminali ne stanno creando di nuovi proprio in questo momento.
Proteggersi da un attacco di ingegneria sociale
La consapevolezza è fondamentale per proteggere la tua azienda da tutte le forme di attacco, sia nel mondo fisico che digitale. Al contrario, gli attacchi di ingegneria sociale si basano sul compiacimento delle persone che prendono di mira.
Con questo in mente, devi eliminare i comportamenti che sono responsabili di qualsiasi compiacimento nella tua organizzazione. E questo significa andare contro i tratti innati delle persone, come la fiducia e la volontà di aiutare gli altri. Dati questi punti, devi insistere che i tuoi dipendenti verifichino, verifichino, verifichino.