መግቢያ፡ የማስገር ግንዛቤ በስራ ቦታ
ይህ ጽሑፍ ምን እንደሆነ ያብራራል ማስገር ነው, እና በተገቢው መሳሪያዎች እና ስልጠናዎች እንዴት መከላከል እንደሚቻል. ጽሑፉ የተቀዳው በጆን ሼድ እና በዴቪድ ማክሃል መካከል ከተደረገ ቃለ ምልልስ ነው። ሃይልባይትስ.
ማስገር ምንድን ነው?
ማስገር የማህበራዊ ምህንድስና አይነት ሲሆን በተለይም በኢሜል ወይም በኤስኤምኤስ ወይም በስልክ ወንጀለኞች አንዳንድ አይነት ለማግኘት የሚሞክሩበት መረጃ ሊደርሱባቸው የማይገባቸውን ነገሮች ለመድረስ ሊጠቀሙባቸው የሚችሉ.
ለማያውቁ ሰዎች፣ ሁለት ዓይነት የማስገር ጥቃቶች አሉ።
በጄኔራል አስጋሪ እና ስፒኪንግ መካከል ያለው ልዩነት ምንድን ነው?
ጄኔራል ማስገር በተለምዶ እጅግ በጣም ብዙ የሆነ ኢሜይሎችን መላክ ነው ተመሳሳይ ፎርማት ያላቸው እና አንድ ሰው ብዙ ጥረት ሳያደርጉ እሱን ጠቅ እንዲያደርግ ማድረግ።
አጠቃላይ ማስገር በእውነቱ የቁጥሮች ጨዋታ ነው ፣ነገር ግን አስመሳይ ወንጀለኞች ሄደው ኢላማውን ይመረምራሉ።
በስፒርፊንግ ፣ ትንሽ ተጨማሪ ዝግጅት አለ እና የስኬት መጠኑ በጣም ከፍ ያለ ይሆናል።
በውጤቱም፣ ስፓይርፊንግን የሚጠቀሙ ሰዎች የበለጠ ዋጋ ያላቸውን ኢላማዎች ይፈልጋሉ። አንዳንድ ምሳሌዎች ዋጋ ያለው ነገር የመስጠት ችሎታ ያላቸውን መጽሐፍ ጠባቂዎች ወይም CFOs ያካትታሉ።
በማጠቃለል: አጠቃላይ ማስገር በአጠቃላይ የሚለው ቃል እራሱን የሚገልፅ ሲሆን ስፒርፊንግ ከግለሰብ ዒላማው ጋር የበለጠ የተለየ ነው።
የማስገር ጥቃትን እንዴት ይለያሉ?
በተለምዶ ለአጠቃላይ ማስገር የሚያዩት የማይዛመድ የጎራ ስም ወይም የማያውቁት የላኪ ስም ነው። ሌላው መታወቅ ያለበት ነገር ደካማ የፊደል አጻጻፍ ወይም ደካማ ሰዋሰው ነው።
ብዙ ትርጉም የሌላቸው አባሪዎችን ወይም በተለምዶ የማይደርሱባቸው የፋይል አይነቶች የሆኑ አባሪዎችን ማየት ይችላሉ።
ለድርጅትዎ ከተለመደው ሂደት ውጭ የሆነ ነገር እንዲያደርጉ ሊጠይቁዎት ይችላሉ።
የአስጋሪ ጥቃትን ለመከላከል አንዳንድ ጥሩ ልምምዶች ምንድናቸው?
ጥሩ መሆን አስፈላጊ ነው የደህንነት መመሪያዎች በቦታው.
እንደ ደሞዝ መላክ ወይም የገንዘብ ዝውውሮችን መላክ ያሉ የተለመዱ ከፍተኛ ስጋት ያላቸውን ሂደቶች መረዳት አለቦት። ወንጀለኞች በመሠረቱ ያንን እምነት ሲጠቀሙ እና ኩባንያውን ሲጎዱ የምናያቸው አንዳንድ በጣም የተለመዱ ቫክተሮች ናቸው።
አንድ ነገር አጠራጣሪ ከሆነ ያንን ሪፖርት ማድረጋቸው እና ተጠቃሚዎች እርዳታ እንዲጠይቁ ቀላል ለማድረግ አንድ ዓይነት ሂደት መኖራቸውን መረዳት አለቦት።
በእያንዳንዱ ኢሜል ውስጥ ለመፈተሽ መሰረታዊ ነገሮችን ማወቅ አለቦት ምክንያቱም ብዙ ተጠቃሚዎች ምን መፈለግ እንዳለባቸው አያውቁም ወይም በቀላሉ አያውቁም.
ሃይልባይት በአስጋሪ ግንዛቤ እና ስልጠና እንዴት ይረዳል?
ኩባንያዎችን የማስገር ኢሜይሎችን የምንልክበት ተጠቃሚዎች ጠቅ የሚያደርጉ የማስገር ማስመሰያዎችን እናቀርባለን እና የደህንነት አቋማቸው ምን እንደሚመስል መረዳት እንችላለን። በመጨረሻ፣ የትኞቹ ተጠቃሚዎች በድርጅታቸው ውስጥ ተጋላጭ እንደሆኑ ለማወቅ ችለናል።
የእኛ መሳሪያዎች ኢሜይሎችን እንዲያስተላልፉ እና ሪፖርት እንዲያገኟቸው ያስችላቸዋል በዚያ ኢሜይል ውስጥ ስላሉት አደገኛ ሁኔታዎች እና ከዚያ የደህንነት ቡድኑ በውስጥ በኩል ያንን ሪፖርት እናገኛለን።
እንዲሁም ኢሜል የማስገር ጥቃትን ሊይዝ እንደሚችል ሲጠራጠሩ ለእነዚያ ተጠቃሚዎች ብዙ የተለመዱ ዘዴዎችን እና ብዙ የተለመዱ ነገሮችን የሚያሳዩ መሰረታዊ እና የላቀ የደህንነት ስልጠናዎች አሉን።
የማጠቃለያ ነጥቦች፡-
- ማስገር የማህበራዊ ምህንድስና አይነት ነው።
- ጄኔራል አስጋሪ በጣም የተስፋፋ የጥቃት አይነት ነው።
- ስፒኪንግ በአስጋሪ ኢላማ ላይ ምርምርን ያካትታል እና ለአጭበርባሪው የበለጠ ስኬታማ ነው።
- መኖሩ አንድ የደህንነት መመሪያ በቦታው ላይ ለማቃለል የመጀመሪያው እርምጃ ነው cybersecurity ማስፈራራት
- ማስገርን በስልጠና እና በአስጋሪ ማስመሰያዎች መከላከል ይቻላል።
