Компания IT Cybersecurity и GRC получает разрешение на проверку поставщиков облачных услуг на соответствие новым стандартам FedRAMP

Человеческий хакерский взлом, также известный как социальная инженерия, превзошел уязвимости оборудования и программного обеспечения и теперь является главной угрозой кибербезопасности, Компьютер Weekly отчеты:

[В] 2015 году злоумышленники отказались от автоматизированных эксплойтов. Вместо этого злоумышленники взаимодействовали с людьми через электронную почту, социальные сети и мобильные приложения, выполняя грязную работу по заражению систем, краже учетных данных и переводу средств.

 Исследователи обнаружили, что на смену эксплойтам с использованием машин пришла эксплуатация людей, при этом злоумышленники стали выбирать кампании социальной инженерии, основанные на привязанностях, вместо того чтобы приобретать дорогостоящие наборы технических эксплойтов.

 В ходе атак всех масштабов злоумышленники использовали социальную инженерию, чтобы обманом заставить людей делать то, что раньше зависело от вредоносного кода.

Что такое человеческий хакерский взлом?

Человеческий взлом — это тип мошенничества, во время которого, вместо того чтобы пытаться взломать систему, хакер прибегает к старомодным шпионским приемам, которые включают человеческое взаимодействие и наживаются на слабостях человеческой психологии, таких как услужливость, любопытство и даже жадность. Человек-хакер может подойти к двери с контролируемым доступом, неся несколько пакетов, и сделать вид, что шарит в поисках ключа или карты доступа; ничего не подозревающий сотрудник, думая, что он помогает коллеге, открывает дверь хакеру. Этот прием известен в отрасли как следование за ветром. Или, используя предлог, При использовании этого метода хакер может позвонить сотруднику, представиться работником службы поддержки и попытаться получить от него учетные данные для доступа к системе.

Эти простые приемы на удивление эффективны. TechTarget сообщается, что недавно хакер-человек использовал предлог, чтобы скомпрометировать Министерство юстиции США. Хакер позвонил в Министерство юстиции, притворившись новым сотрудником, у которого возникли трудности с доступом к веб-порталу министерства. Хакеру быстро предоставили токен, который предоставил ему полный доступ к интрасети Министерства юстиции. В результате информация о 20,000 9,000 агентов ФБР и XNUMX XNUMX сотрудников Министерства внутренней безопасности была обнародована.

Другие распространенные методы взлома включают в себя:

• травля использует человеческое любопытство или, в некоторых случаях, жадность. Злоумышленник помещает на зараженное вредоносным ПО устройство, например, USB-накопитель, легально выглядящую и интересную этикетку (например, «Отчет о зарплате сотрудника Q4»), затем оставляет его в месте, где его кто-то найдет, например, в ванной, коридоре или лифте. Затем хакер просто ждет, пока кто-то возьмет устройство и вставит его в свой компьютер.
• Фишинг это метод, который большинство интернет-пользователей видели в действии. Хакер (или фишер) отправляет электронное письмо, которое выглядит как письмо от законного источника, обычно банка или другой компании. В письме получателю предлагается «проверить» информацию, нажав на ссылку, и предупреждается о страшных последствиях, таких как деактивация его учетной записи, если получатель этого не сделает. Ссылка ведет на законный на вид, но мошеннический веб-сайт, который запрашивает личную информацию, такую ​​как учетные данные для доступа к онлайн-банкингу или даже PIN-код дебетовой карты.
• Копирование копья — это более целенаправленная форма фишинга, при которой жертвой фишинга становится конкретное лицо или организация, в отличие от случайных массовых атак.
• A Scareware Схема объединяет вредоносное ПО и человеческую психологию. Афера заключается в том, чтобы заставить жертв поверить, что они загрузили нелегальный контент или что их компьютеры заражены вредоносным ПО. Затем человек-хакер предлагает жертве «исправление» в виде загрузки, которая на самом деле является вредоносным ПО.

Как ваша организация может предотвратить хакерские атаки со стороны человека?

Как и в случае с любыми проблемами кибербезопасности, лучшая защита — это нападение. Lazarus Alliance рекомендует организациям применять проактивный подход к предотвращению хакерских атак, начиная с разработки комплексной политики кибербезопасности и программы обучения сотрудников. Если сотрудники знают о видах мошенничества, которые используют хакеры, они могут научиться выявлять их и сообщать о них до того, как будет нанесен ущерб.

Кроме того, организации, которые проводят постоянную оценку рисков и устраняют выявленные пробелы, в среднем на целых 96% менее склонны подвергаться взлому со стороны хакеров. Lazarus Alliance рекомендует организациям любого размера внедрять программу управления рисками как можно раньше, пока не стало слишком поздно.

Lazarus Alliance предлагает полный спектр услуг по оценке и управлению рисками, помогая компаниям по всему миру поддерживать проактивную программу кибербезопасности. Lazarus Alliance — это проактивная кибербезопасность®. Позвоните по номеру 1-888-896-7580, чтобы обсудить потребности вашей организации в области кибербезопасности и узнать, как мы можем помочь вам предотвратить кибератаки.

Безопасно за 60 секунд

Пока вы впадаете в кому Дня благодарения, потратьте 6 секунд, чтобы победить праздничную преступность и оставаться в безопасности. Почти половина праздничных покупок в этом году будет сделана через интернет-магазины; около 46 процентов, согласно Национальная федерация розничной торговли. Это немного больше, чем в прошлом году, и это еще один признак того, что потребители в США по-прежнему очень комфортно совершают покупки в Интернете.

Поскольку мы вступаем в пик сезона для ритейлеров, несомненно, ваш почтовый ящик уже заполнен сообщениями на праздничную тематику, поскольку множество ритейлеров работают над тем, чтобы завоевать ваше сердце и ваш кошелек в большой день шопинга после Дня благодарения.

При разработке стратегии расходов на отпуск воспользуйтесь несколькими простыми советами по шопингу, которые помогут вам защитить себя от преступников как в Интернете, так и за его пределами:

• Остерегайтесь фишинговых схем. Даже если электронное письмо кажется законным, это не значит, что оно таковым является. Фишинг — это когда преступники нацеливаются на большое количество людей через электронную почту, пытаясь получить личные и персональные данные и даже деньги. Такие электронные письма могут выглядеть несколько законными, но даже без тщательного изучения часто можно обнаружить очевидные улики, указывающие на то, что они не являются таковыми. Например, слова с ошибками и плохая грамматика являются хорошими признаками того, что электронное письмо было отправлено мошенником. Если вы получили такое письмо, просто удалите его. Не открывайте ни одно из прилагаемых вложений и не нажимайте на включенные ссылки, которые являются обычными векторами для преступников, чтобы захватить контроль над вашим компьютером и испортить вам отпуск.
• Придерживайтесь розничных продавцов, которых вы знаете и которым доверяете. Вас могут соблазнить низкие цены, предлагаемые компанией, о которой вы никогда не слышали, но помогут ли они вам, если заказанный вами товар не соответствует описанию на их веб-сайте или вообще не прибудет? И если компания окажется ненадежной, помните, что вы также предоставили им номер своей платежной карты и другую личную информацию. Убедитесь, что ваша кредитная компания предлагает защиту от мошенничества покупателей, которая вам ничего не стоит и может просто спасти день!
• Используйте кредитную карту вместо дебетовой. Когда вы выбираете дебетовую карту вместо кредитной, вы подвергаете себя большему риску. Преступник может одним махом обчистить ваш текущий счет с помощью вашей дебетовой карты. Чтобы добавить оскорбления к травме, пусть у людей также есть защита от превышения тратты, связанная с дебетовой картой, привязанной к снятию средств напрямую со своего сберегательного счета. Преступник может полностью обчистить вас за считанные минуты!
• При совершении покупок в Интернете убедитесь, что сайт защищен. Ищите сайты с URL-адресами, начинающимися с HTTPS, а не с HTTP. Это техническое обозначение HTTPS создает зашифрованное частное соединение между вашим браузером и посещаемым вами веб-сайтом, так что передаваемая информация не может быть просмотрена или изменена посторонним лицом.
• В физическом мире убедитесь, что посылки приходят, когда кто-то дома, чтобы получить их. Воры прибегают к следующие грузовики доставкии забирайте вещи, оставленные на крыльце, когда никого нет дома. Подумайте о том, чтобы доставить свои вещи на ваш рабочий адрес или другу, который будет дома, когда раздастся звонок в дверь. Кроме того, установка камер видеонаблюдения помогает выявлять преступников, если они установлены профессионально.
• Если вы сомневаетесь, обратитесь к специалисту по кибербезопасности. Большинство специалистов по безопасности с радостью дадут вам бесплатный совет.

Эти простые шаги не будут вам ничего стоить и не потребуют услуг множества так называемых компаний по краже личных данных. Вы можете сделать больше, чтобы обезопасить и защитить себя быстрее и дешевле, чем кто-либо другой, и все, что для этого нужно, — это немного здравого смысла.

Теперь… от всех здесь присутствующих Альянс Лазаря, наслаждайтесь праздниками!

Lazarus Alliance — это проактивная кибербезопасность®