Sosyal Mühendislik Saldırıları Nelerdir ve Bunları Nasıl Önleyebilirsiniz?

Bağlantılarımız aracılığıyla bir şey satın alırsanız, bağlı ortaklarımızdan para kazanabiliriz. Daha fazla bilgi edin.

Sosyal mühendislik saldırısının ne olduğunu biliyor musunuz? Güçlü bir anti-virüs/kötü amaçlı yazılım çözümünüz olduğu için endişelenmediğinizi söylüyorsanız, bunun size hiçbir faydası olmayacaktır.

Bu video, sosyal mühendislik saldırılarının ne kadar kolay ve korkutucu olduğunu gösteriyor.

Bunun nedeni, sosyal mühendisliğin yazılımınızın veya donanımınızın güvenlik açıklarını değil, insan davranışını kullanmasıdır. İşte bu yüzden siber güvenlik stratejiniz, siber suçluların saldırı başlatmasının farklı yollarını ele almak için değişmeli ve uyum sağlamalıdır.

GetApp'in yeni bir raporuna göre, işletmelerin sadece %27'si çalışanlarına sosyal mühendislik eğitimi veriyor. Ekim ayının Ulusal Siber Güvenlik Ayı olduğu düşünüldüğünde, GetApp'ten alınan veriler zamanında ve bilgilendirici.

Raporun başlığı “Her İşletmenin Bilmesi Gereken 10 Siber Güvenlik İstatistikleri”dir. Ve rapora göre, BT güvenlik ortamının karmaşıklığı şunları gerektiriyor: “… birçok konuda bir dizi eğitim. Ne yazık ki, işletmeler genellikle bu endişelerin yalnızca bir kısmı hakkında güvenlik eğitimi verirken, diğerlerinde çalışanları karanlıkta bırakıyor.”

Sosyal Mühendislik Saldırısı Nedir?

FBI, sosyal mühendisliğin gardınızı düşürmenizi sağlamak için tasarlandığını söylüyor. Suçluların, düşmanların, rakiplerin ve casusların insanları ve bilgisayar ağlarını sömürmek için kullandıkları yaygın bir teknik olduğunu söylemeye devam ediyor. Neden, çünkü teknik beceri gerektirmez.

Sosyal mühendislik saldırıları, insanların davranışlarını manipüle etmek için aldatma kullanır. Amaç, kişiyi gizli, kişisel ve korunan bilgileri ifşa etmeye ikna etmektir. Dolandırıcılar bu bilgiyi aldıklarında nihai hedeflerinin peşinden gitmek için kullanırlar. Ve nihai hedef, hassas verilerden bir kişi, siyasi aday ve hatta bir marka hakkında aşağılayıcı açıklamalar yapmaya kadar her şey olabilir.

Geçmişte bu aynı suçlulara dolandırıcılar/dolandırıcılar denmiş olabilir, ancak öncül aynıdır, dolandırılan kişinin güvenini kazanın.

Sosyal Mühendislik Saldırılarının Türü

Sosyal mühendislik saldırıları hakkında bilmeniz gereken tek şey, her zaman gelişiyor olmalarıdır. Bu nedenle çalışanlarınıza düzenli olarak eğitim vermelisiniz. Çünkü bir sonraki saldırı biçiminin ne olacağını asla bilemezsiniz.

Suçluların kullandığı saldırı türlerinden bazıları şunlardır:

Bahane Gönderme – Saldırganlar, alıcının kimliğini doğrulamak için kişisel veya finansal bilgilere ihtiyaç duyuyormuş gibi davranır.

Water-holing – Saldırganlar, ağ erişimi elde etmek için o siteyi sık sık ziyaret eden kişilerin güvenliğini aşmak için bir web sitesine bulaşır.

Yönlendirme Hırsızlığı – Dolandırıcılar, teslimatı veya kurye şirketlerini, işlemi durdurarak bir paketi yanlış bir adrese bırakmaları için kandırır.

Quid Pro Quo - Adından da anlaşılacağı gibi, saldırganlar kurbana bilgi veya yardım karşılığında bir şey vaat ediyor.

Kimlik Avı ve SMishing – Kimlik avı saldırıları e-posta kullanır ve SMishing, son kullanıcının kötü amaçlı bir bağlantıya tıklamasını veya indirmesini sağlamak için metin mesajlarını kullanır. Başarılı saldırıların %91'inin bir oltalama e-postası olarak başladığı düşünülürse, bu tür saldırılara karşı farkındalığı artırmak özellikle önemlidir.

Bal Tuzağı – Saldırganlar çekici biri gibi davranır ve hassas bilgiler elde etmek için sahte bir çevrimiçi ilişkiye başlarlar.

Tuzaklama – Saldırganlar, flash sürücü gibi kötü amaçlı yazılım bulaşmış bir cihazı kolayca bulunabilecekleri bir yere bırakır. Sürücü bir bilgisayara bağlandığında, kötü amaçlı yazılımı yükler.

Bunlar, dolandırıcıların kullandığı sosyal mühendislik saldırılarından sadece birkaçı, ancak başkaları da var ve şüphesiz suçlular şu anda yenilerini yaratıyor.

Kendinizi Sosyal Mühendislik Saldırılarına Karşı Korumak

Farkındalık, işletmenizi ister fiziksel ister dijital dünyada her türlü saldırıya karşı korumanın anahtarıdır. Tersine, sosyal mühendislik saldırıları, hedefledikleri kişilerin gönül rahatlığına dayanır.

Bunu akılda tutarak, organizasyonunuzdaki herhangi bir rehavete neden olan davranışları ortadan kaldırmalısınız. Ve bu, güven ve başkalarına yardım etme isteği gibi insanların doğuştan sahip olduğu özelliklere karşı çıkmak anlamına gelir. Bu noktalar göz önüne alındığında, çalışanlarınızın doğrulaması, doğrulaması, doğrulaması konusunda ısrar etmelisiniz.