მთავარი დასკვნა
ბოლო მოწყობილობების დაცვა მავნე ფაილებისა და პროცესების აღმოჩენაში შეიძლება დაგეხმაროთ, მაგრამ ადამიანით მანიპულირების მცდელობას ვერ აქრობს. ტექნიკური კონტროლი სანდო სამუშაო პროცედურებსა და შეტყობინების მკაფიო გზას შეუთავსეთ.
შეტევის სამი ეტაპი
კვლევა, საბაბის მომზადება და დაკავშირება მიზნობრივი შეტევის სასარგებლო მოდელია; ყველა შეტევა ამ თანმიმდევრობას არ მიჰყვება. თავდამსხმელი ჯერ სამიზნეზე, მის როლსა და გამოყენებულ სერვისებზე საჯარო ინფორმაციას აგროვებს. შემდეგ კონტექსტისთვის მორგებულ საბაბს ქმნის, მაგალითად ვითომ მომწოდებლის ან თანამშრომლის პორტალის მოთხოვნას, და ელფოსტით, ტელეფონით, სოციალური პლატფორმით ან ყალბი საიტით უკავშირდება. ამ თანმიმდევრობის ამოცნობა ადამიანებს მხოლოდ მართლწერის შეცდომების ძიების ნაცვლად იმის შეფასებაში ეხმარება, ვის და რატომ უკავშირდებიან.
სოციალური ინჟინერიის ამოსაცნობი მეთოდები
ფიშინგმა შეიძლება ადამიანს ინფორმაციის გამჟღავნება, ყალბი გვერდის ნახვა ან მავნე ფაილის გახსნა გადააწყვეტინოს. მიზნობრივი ფიშინგი კონკრეტულ პირს ერგება; ვეილინგი მაღალ ხელმძღვანელებს უმიზნებს. პრეტექსტინგი ყალბ ვინაობასა და ამბავს იყენებს. სატყუარა მიმზიდველ ფაილს ან მოწყობილობას სთავაზობს, სანაცვლო შეთავაზება კი ინფორმაციის სანაცვლოდ დახმარებას ან მომსახურებას. წყაროს ჩასაფრების შეტევა სამიზნეთა მიერ მონახულებულ საიტს აკომპრომეტირებს და სტუმრებსა და მათ მოწყობილობებს საფრთხეს უქმნის; სტუმართა საკუთარ საიტებს ავტომატურად არ აკომპრომეტირებს.
სად შეიძლება ბოლო მოწყობილობების კონტროლი დაგეხმაროთ
ელფოსტისა და ვებფილტრებმა სახიფათო ბმული ან დანართი მომხმარებლამდე მისვლამდე შეიძლება გამოავლინოს. პროდუქტისა და კონფიგურაციის მიხედვით ბოლო მოწყობილობების დაცვამ და EDR‑მა შეიძლება მავნე ფაილი შეზღუდოს, საეჭვო პროცესზე გააფრთხილოს და გამოძიების მონაცემები მიაწოდოს. ეს კონტროლი შეცდომით გადახდას, პაროლის ნებაყოფლობით გამჟღავნებას ან მატყუარა ზარისადმი ნდობას ავტომატურად არ აღკვეთს. ფინანსურ დამტკიცებას, ვინაობის შემოწმებასა და თანამშრომელთა შეტყობინებას საკუთარი პროცედურები სჭირდება.
ტექნიკური კონტროლი სამუშაო პროცედურებს შეუთავსეთ
წვდომისა და გადახდის მოულოდნელი მოთხოვნებისთვის შექმენით ცნობილი არხით გადამოწმების პროცესი. თანამშრომლებს აჩვენეთ, სად შეატყობინონ საეჭვო წერილები, შეტყობინებები და ზარები. მოწყობილობები და ბრაუზერები განაახლეთ, შეზღუდეთ აპლიკაციის ნებართვები და გამოიყენეთ დამტკიცებული პროგრამები. სავარჯიშოში შეამოწმეთ როგორც ადამიანის მიერ სატყუარის შეტყობინება, ისე ტექნიკური გუნდის მოქმედებები შესაბამის მოწყობილობასა და ანგარიშზე.