Wie man einem Social Engineering Hack begegnet - Dummies

Sie haben nur wenige gute Verteidigungslinien gegen Social-Engineering-Hacks. Selbst bei starken Sicherheitssystemen kann ein naiver oder ungeschulter Benutzer den Social Engineer ins Netzwerk lassen. Unterschätzen Sie niemals die Macht von Social Engineers.

Policies

Spezifische Policies helfen dabei, Social Engineering langfristig in folgenden Bereichen abzuwehren:

• Klassifizieren von Informationen, so dass Benutzer keinen Zugriff auf bestimmte Informationsebenen haben, die sie nicht benötigen

  < ! --1 ->

• Einrichten von Benutzer-IDs bei der Einstellung von Mitarbeitern oder Auftragnehmern

• Festlegen einer akzeptablen Computernutzung

• Entfernen von Benutzer-IDs für Mitarbeiter, Auftragnehmer und Berater, die nicht mehr für die Organisation arbeiten

• Zurücksetzen von Kennwörtern

• Reagieren auf Sicherheitsvorfälle wie verdächtiges Verhalten

• Umgang mit proprietären und vertraulichen Informationen

• Begleitpersonen

Diese Richtlinien müssen für alle innerhalb der Organisation durchsetzbar und durchsetzbar sein. Halten Sie sie auf dem Laufenden und informieren Sie Ihre Endbenutzer darüber.

Benutzerbewusstsein und Schulung

Die beste Verteidigungslinie gegen Social Engineering besteht darin, Mitarbeiter darin zu schulen, Social-Engineering-Angriffe zu erkennen und darauf zu reagieren. Die Sensibilisierung der Nutzer beginnt mit der Erstausbildung für alle und folgt Sicherheitsinitiativen, um die Abwehr von Social Engineering in aller Munde zu halten. Richten Sie Schulungen und das Bewusstsein für bestimmte Sicherheitsrichtlinien aus. Möglicherweise möchten Sie auch eine spezielle Sicherheitsschulung und Sensibilisierungspolitik durchführen.

Ziehen Sie in Erwägung, Sicherheitstraining an einen erfahrenen Sicherheitstrainer auszulagern. Mitarbeiter nehmen das Training oft ernst, wenn es von einem Außenstehenden kommt. Outsourcing Sicherheitstraining ist die Investition wert.

Während Sie sich in Ihrem Unternehmen der fortlaufenden Benutzerschulung und -bekanntheit nähern, können Sie die folgenden Tipps dazu verwenden, Social Engineering auf lange Sicht zu bekämpfen:

• Behandeln Sie Sicherheitsbewusstsein und Schulung als Unternehmensinvestition.

• Trainieren Sie die Benutzer kontinuierlich, um die Sicherheit im Auge zu behalten.

• Berücksichtigen Sie Datenschutz- und Sicherheitsaufgaben und -pflichten in den Stellenbeschreibungen aller Personen.

• Passen Sie Ihre Inhalte wann immer möglich an Ihre Zielgruppe an.

• Erstellen Sie ein Social-Engineering-Awareness-Programm für Ihre Geschäftsfunktionen und Benutzerrollen.

• Halten Sie Ihre Nachrichten so untechnisch wie möglich.

• Entwicklung von Anreizprogrammen zur Vorbeugung und Meldung von Vorfällen.

• Mit gutem Beispiel vorangehen.

Geben Sie diese Tipps an Ihre Nutzer weiter, um Social-Engineering-Angriffe zu verhindern:

• Geben Sie niemals Informationen preis, es sei denn, Sie können bestätigen, dass die Personen, die die Informationen anfordern, diese benötigen. Wenn eine Anforderung über das Telefon erfolgt, überprüfen Sie die Identität des Anrufers und rufen Sie ihn zurück.

• Klicken Sie niemals auf einen E-Mail-Link, der angeblich eine Seite mit Informationen lädt, die aktualisiert werden müssen. Dies gilt insbesondere für unerwünschte E-Mails.

  Mouseover-Links können genauso gefährlich sein wie Cross-Site-Scripting, und verwandte Exploits können von einem Benutzer ausgeführt werden, der seine Maus unschuldig über einen Hyperlink platziert. Mouseover-Schwachstellen können von Antimalware-Software auf der Netzwerkperimeter- oder Computerebene sowie innerhalb der Anwendung selbst behandelt werden.

• Seien Sie vorsichtig, wenn Sie persönliche Informationen auf sozialen Netzwerken wie Facebook oder LinkedIn teilen. Sei auch auf der Suche nach Leuten, die behaupten, dich zu kennen oder dein Freund sein zu wollen. Ihre Absichten könnten bösartig sein.

• Begleite alle Gäste innerhalb eines Gebäudes.

• Öffnen Sie niemals E-Mail-Anhänge oder andere Dateien von Fremden.

• Geben Sie niemals Passwörter aus.

Ein paar andere allgemeine Vorschläge können Social Engineering abwehren:

• Lassen Sie niemals einen Fremden eine Verbindung zu einer Ihrer Netzwerkbuchsen oder drahtlosen Netzwerke herstellen - auch nicht für ein paar Sekunden. Ein Hacker kann einen Netzwerkanalysator, ein Trojaner-Programm oder andere Malware direkt in Ihrem Netzwerk platzieren.

• Klassifizieren Sie Ihre Informationsressourcen, sowohl in Papierform als auch in elektronischer Form. Trainieren Sie alle Mitarbeiter, wie mit jeder Art von Anlage umzugehen ist.

• Entwickeln und Durchsetzen von Computer-Medien- und Dokumentenzerstörungsrichtlinien , die sicherstellen, dass Daten sorgfältig behandelt werden und wo sie bleiben sollten.

• Verwenden Sie Cross-Shredding-Aktenvernichter. Besser noch: Mieten Sie ein Unternehmen, das Dokumente vernichtet und sich auf die Vernichtung vertraulicher Dokumente spezialisiert hat.

Diese Techniken können den Inhalt des formalen Trainings stärken:

• Neue Mitarbeiterorientierung, Schulungsessen, E-Mails und Newsletter

• Social-Engineering-Survival-Broschüre mit Tipps und FAQs

• Trinkets, wie Bildschirmschoner, Mauspads, Haftnotizen, Stifte und Büro-Poster mit Botschaften, die die Sicherheitsprinzipien verstärken