社會工程學技術可繞過網絡防御未來十年將成大患

2019-11-17 04:47:51

字體：大中小

來源：轉載

供稿：網友

　　今后10年里，大公司和Internet個人用戶面臨的最大安全風險將是越來越狡滑地利用社會工程學繞過IT安全防御措施。

日前，安全研究研究公司Gartner在一項公告中將社會工程學定義為“利用人而非機器成功地突破企業或消費者的安全系統?！?。社會工程學涉及罪犯說服用戶點擊鏈接或打開他們可能知道他們不應當打開的附件。

Gartner信息安全與風險研究主任Rich Mogull在公告中說，社會工程學不是一個簡單的黑客問題。他說：“人類天生存在不可猜測性，易于被欺騙和說服。研究顯示，人類存在某些可通過精心的欺騙手段被利用的行為傾向。許多破壞力最大的行為是由于社會工程學而不是黑客或破解行為造成的?！?br />
Mogull說，身份偷竊是一個大問題，因為越來越多的罪犯利用新技術“讓老騙術改頭換面”。

他說：“利用社會工程學，罪犯用某人的身份贏利或采用企業更多的信息。這不僅侵害了企業，而且也侵犯了用戶的個人隱私。”

澳大利亞與新西蘭安全專家Rob Forsyth講述了最近發生的針對澳大利亞失業人員的“惡意并損人”的欺騙。受害人收到一封據傳來自Credit Suisse銀行提供就業機會的廣告電子郵件。這封電子郵件要求收信人訪問一個網站，網站幾乎就是真正Credit Suisse網站的翻版，但假冒網站包含“工作職位”申請表。

Forsyth說，翻版網站假冒得惟妙惟肖，以致專家們花了很長時間才證實它實際是一次欺詐。

Forsyth說：“它不一定富有創造力，但的確聰明地利用了新技術。他們將目標鎖定在社會中那些有著急切需要的人：那些尋找工作的人。正是這些人可能輕易受到這類花言巧語的欺騙?！?br />
Gartner的Mogull說：“我們認為社會工程學是未來10年最大的安全風險?！?br />
（責任編輯：zhaohb）

上一篇：竊取QQ中社會工程學的應用實例

下一篇：沒有硝煙的戰爭——社會工程學