Jenny Radcliffe讲随时与社会工程培训继续前进的时间

发布时间：2022-02-26 11:08:56 所属栏目：要闻来源：互联网

导读：据社交工程师珍尼拉克里夫社会工程师詹尼拉德克利夫称，培训抵御社会工程袭击的抗议雇员需要从不仅仅是意识中搬进来。这一主题出现在越来越多的会议上，但承认这是网络攻击的关键要素只是一开始，她在伦敦讲述了就职安全认真会议。她说，大多数组织需要移动

据社交工程师珍尼拉克里夫社会工程师詹尼拉德克利夫称，培训抵御社会工程袭击的抗议雇员需要从不仅仅是意识中搬进来。“这一主题出现在越来越多的会议上，但承认这是网络攻击的关键要素只是一开始，”她在伦敦讲述了就职安全认真会议。她说，大多数组织需要移动过去的一阶段，以确定社会工程培训的具体目标，并将指标放在适当位置，以衡量这些目标的进展。“就安全意识培训而言，社会工程是一个很好的起点，因为人们可以轻松理解和识别，”拉克利夫说。

“技术威胁很容易被驳回为别人的工作，但人们可以识别攻击者收集有关他们的信息，以将它们作为进入公司的方式。“社会工程更容易解释，而不是技术威胁，它有助于将人们的个人生活与他们的安全团队正在努力沟通的整体安全信息，”她说。第一个不仅需要认识到社会工程攻击的风险，而且还需要识别攻击者可能试图利用的组织中可预测的行为“社会工程师将寻找目标组织的人们通常如何做事 - 他们如何庆祝，在那里他们午餐以及他们喝的地方，”Radcliffe说。

“在建立社会工程周围的意识方案中，看看公司已经熟悉这种反网络钓鱼计划或”没有尾随“规则并建立在那之上，”她说。但首先，拉克利夫说，重要的是要确定活动的整体目标。组织应该清楚地了解他们想要实现的目标。

她说，第二阶段是定义组织或其安全团队希望一旦竞选正在进行的人员就会与组织中的人员有关的关系。“理想情况下，一旦对其存在的存在，对象应该使人们能够维持和发展他们的知识和理解这个话题”，“拉克利夫说。她说，这需要自我维持。“辛西数需要掌握问题。她说，这不是一个可以通过越来越多的钱来实现的。“拉克利夫的第三阶段应该确保对活动负责的人不会追求它“竭诚”，而是让人们保护自己免受社会工程，这必须包括为本公司工作的每个人，包括承包商和临时工作人员。

在挑选起点时，Radcliffe表示，组织需要识别它们在易受识别的地方易受伤害的地方，在哪里有最大的无知或风险。“首先，如果一个组织运行一个呼叫中心，它就没有有意义，如果一个组织运行一次攻击者最有可能使用来获取信息的呼叫中心，那就掌握了数千个电话，”她说。

一旦确定了目标和起点，Radcliffe就可以使用三步方法计划计划计划活动。首先，她说，重要的是解释社会工程是什么，为什么重要的是，通过电子邮件和物理安全点将员工清楚地员工。

每个人都可以理解任何人都可以被一个集中的社会工程师所欺骗也很重要，因此可以尽可能地准备，以减少成功的机会。

（编辑：PHP编程网 - 黄冈站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!