如何防范社交工程的如何防范社交工程的陷阱.PDFVIP

如何防範社交工程的如何防範社交工程的陷阱陷阱 如何防範社交工程的如何防範社交工程的陷阱陷阱 NII財團法人中華民國國家資訊基本建設產業發展協進會財團法人中華民國國家資訊基本建設產業發展協進會 財團法人中華民國國家資訊基本建設產業發展協進會財團法人中華民國國家資訊基本建設產業發展協進會 社交工程的定義社交工程的定義 社交工程的定義社交工程的定義 利用人性弱點或利用人際之信任關係來進行詐 騙，是一種非 “ 全面”技術性的資訊安全攻擊方 式，藉由人際關係的互動進行犯罪行為。 網路世界的數位安全(Secrets Lies: Digital Security in a Networked World)的作者 Bruce Schneier曾提到所謂社交工程 ，全都是由人性方 面，也就是利用所謂的 ”信任” 來進行。 駭客大騙局 (The Art of Deception)的作者 （Kevin Mitnick ），更進一步的解釋到人類的天性就是很 希望能幫助別人 ，因此也相當容易被欺騙。 本簡報內容著作權為NII產業發展協進會所有 ， 非經正式書面授權同意 ，不得將全部或部份內容，以任何形式變更、轉載、再製、散佈、出版、展示或傳播。 社交工程方式社交工程方式 社交工程方式社交工程方式 早期社交工程是藉由電話或假扮身份問些 看似無關緊要的問題等各種方法來獲取所 需資訊。 透過電子郵件進行攻擊之常見手法 假冒寄件者 。 使用與業務相關或令人感興趣的郵件內容 。 含有惡意程式的附件或連結 。 利用應用程式之弱點包括零時差攻擊( ) 。 本簡報內容著作權為NII產業發展協進會所有 ， 非經正式書面授權同意 ，不得將全部或部份內容，以任何形式變更、轉載、再製、散佈、出版、展示或傳播。 Social Engineering社交工程社交工程 社交工程社交工程 最大的安全弱點 ：人 利用心理學技巧- 人性弱點、人際交往或互 動特性所發展出來的一種攻擊方法 。 人性弱點： 略施小惠 (Reciprocation) 使命必達(Consistency) 同儕引力 (Social Proof/Validation) 投其所好(Liking) 盲信權威 (Authority) 物稀為貴(Scarcity) 本簡報內容著作權為NII產業發展協進會所有 ， 非經正式書面授權同意 ，不得將全部或部份內容，以任何形式變更、轉載、再製、散佈、出版、展示或傳播。 參考書參考書 參考書參考書 《透視影響力── 人類史上最詭譎、強大的武器總析解》 (Influence: Science and Practice) 作者 ：Robert B. Cialdini 出版社：台灣培生教育出版股份有限公司 Secrets and Lies: Digital Security in a Networked World Schneier, Bruce 作者 ： 出版社：John Wiley Sons Inc 《駭客大騙局》 (The Art of Deception: