小心低技术的黑客入侵方法

低技术的黑客方法往往不会受到IT专业人员的关注,这可以理解,术业有专攻,职责有分工,低技术或非技术的黑客入侵防范,往往区域安全和保密人员们的职责范围。不过,如果太过于强调职责区分,缺乏协同合作,则不利于组织机构整体的安全利益保护。对此,昆明亭长朗然科技有限公司网络安全与保密宣教专员董志军表示:早期,计算机及零部件价格昂贵,办公室计算设备的失窃问题很常见,近年来计算机硬件设备价格低廉,然而信息数据便值钱了,所以它们成了设施或区域的入侵者更愿意偷窃的目标。除了入侵者之外,低技术的黑客方法业已为世界各国共同面临的重大风险。近几年,公安网监部门联合大型企业发起的“护网”攻防行动中,不少白帽黑客便使用了大量的低技术黑客方法,成功入侵了对方。

为提升职员们对低技术黑客的警惕,我们对一家大型客户展示了一次“办公室入侵渗透”,我们的一些白帽黑客扮演了临时的角色,包括员工,并在可见范围内的佩戴了他人的工牌(安全徽章)。白帽黑客试图使用从视觉上破解敏感或机密信息,比如通过办公室巡走,在办公桌上一览无余地寻找信息;观察计算机显示器屏幕、如打印机和复印机等位置;从办公桌上取出一叠标为机密的商业文件并将其放入公文包;并使用智能手机拍摄计算机屏幕上显示的机密信息。所有这些任务都是在其他办公室工作人员的面前完成。

客户在震惊之余,对物理安全问题更加重视起来,“社会工程学”、“尾随”、“办公室肩窥”、“视觉黑客”等等是一个全球性的问题。所有的国家或地区都不能幸免会遭受这类攻击,即使在疫情肆虐的情况下亦不容乐观。

勿用置疑,员工电脑的屏幕最容易遭受视觉黑客或办公室肩窥攻击,而大量的敏感信息都是内部人员从员工电脑屏幕上以视觉方式窃取的。理想在状态是每人一个独立的单间,但是这种情况要求办公室空间大且要科学合理地进行空间布局,实际情况中,大多数员工办公区域是开放式的,只要稍稍用心,就可以很快发现很多有价值的信息。特别是敏感信息,包括用户名密码登录凭据、特权文件、机密文件以及财务信息等等,进而造成数据泄露事件的潜在安全风险。

如何破解这些困难,在办公室布局方面可以进行一些有限的措施,尽可能设置一些区域隔间或视觉隔挡物,在所有计算机上安装防窥屏,以便他人难以意外或故意看到计算机屏幕和纸质文档。

另外,组织机构可以强化办公室安全巡查流程,通过制度化的检查,以帮助员工们形成区域安全及桌面安全保密的好习惯,包括“防范尾随”和“桌面清洁政策”的遵守,如及时锁住敏感文件,离位时锁住电脑,在目睹异常人员或可疑行为后,立即进行质疑或报告。

对于涉密机构来讲,往往设置有涉密工作区域或机要场所,有很多严格的管控措施,当然,各种措施要生效,需要管理者和受影响者(员工)们协同合力,其中,从隐私、机密保护角度,进行全面沟通,是取得认可和执行的关键。

不管如何,低技术的黑客通常是被忽略的一种安全威胁,然而其影响可能与高科技网络攻击一样有害,甚至危害更大。因此,我们需要重视起来,通过改进区域设施的保密性,提升肩窥设备,防发动全员参与桌面清洁行动,可以很大程度上抵御低技术黑客的入侵,进而保护组织机构的安全利益。

昆明亭长朗然科技有限公司积极顺应时代变化,专注于帮助各类型组织机构解决“人员”方面的安全风险,我们创作了大量的教程资源内容,包括安全、保密、合规等主题在内的动画视频、电子图片和电子课件,同时,我们拥有基于云计算的弹性学习管理系统,可以帮助各类型机构快速发起针对全员的安全意识在线学习计划,进而修复安全防范体系中“人为因素的弱点”。欢迎有兴趣的朋友联系我们,预览课程内容和洽谈采购事宜。

  • 电话:0871-67122372
  • 手机、微信:18206751343
  • 邮件:info@securemymind.com

防范电信诈骗

“电信诈骗”就是违法犯罪分子利用手机短信、电话、传真和互联网等通讯工具,假冒国家机关、公司、医院、朋友等名义,谎称被骗人中奖、退税、家人意外受伤、朋友急事、有人加害或出售致富信息和投资分红等情况,骗取受害人信任后,叫其将钱汇入到指定银行卡账户的一种诈骗活动。

电信诈骗的各种手段和花样:

  • 伪装身份诈骗。
  • 退税诈骗。
  • 中奖诈骗。
  • 培训诈骗。
  • 家人遭遇意外诈骗。
  • 亲友急事诈骗。
  • 冒充银行工作人员诈骗。
  • 虚构反洗钱、涉嫌刑事案件等诈骗。
  • 冒充电信、公安、银行工作人员诈骗。
  • 冒充党政领导及相关工作人员诈骗。

如何防范电信诈骗?

诈骗犯罪分子都是利用受害人趋利避害和轻信麻痹的心理,诱使受害人上当而实施诈骗犯罪活动,我们加强防范意识,以免上当受骗。

  • 克服“贪利”思想,不要轻信麻痹,谨防上当。
  • 不要轻易将自己或家人的身份、通讯信息等家庭、个人资料泄露给他人。
  • 多作调查印证,对接到培训通知、冒充银行、公检法机构等声称银行卡升级和虚假招工、婚介类的诈骗,要及时向本地的相关单位和行业或亲临其办公地点进行咨询、核对,不要轻信陌生电话和信息。
  • 如收到以加害、举报等威胁和谎称反洗钱类的陌生短信或电话,不要惊慌无措和轻信上当,最好不予理睬,必要时候,可以向当地公安机关等机构报告和核实。
  • 日常应多提示家中老人、未成年人注意防范电信诈骗,提高老人、未成年人的安全防范意识。
  • 切记:天上不会掉下馅饼。要您先付款的好事往往都是诈骗。当心存怀疑时,寻找其它的渠道进行验证。

电信诈骗趋势展望

世上总有傻子而骗子要吃饭,别指望傻子能聪明过骗子,也不要指望骗子能从良,所以我们从人类学、社会学、经济学等多学科的角度讲,电信诈骗将永远存续下去。对此,昆明亭长朗然科技有限公司互联网安全专员董志军表示:社会财富在不断流动之中,电信诈骗的攻击和防御双方就像在进行利益博弈和能力较劲一样,谁强谁就能多赚。理论上讲,电信诈骗者也只能骗一些弱智的倒霉鬼,但是对强大的坚定的智者,却无可奈何。

如同人生下来并非骗子一样,人生来也不是智者,所以大家都会进化,拼的就是谁进化的更快速,我们这里不仅仅指“文明”,而是指诈骗和反诈骗的能力。

目前,骗子们不仅仅在研究心理学、营销学,编造话术脚本,他们还在积极利用高科技手段,比如大数据、人工智能等等,以更有效地获得目标对象,同时降低成本和提升效率。大数据可以让骗子们更容易找到那些反诈骗能力弱的肥菜,人工智能帮助扩大诈骗的生产力,可以让骗子们收割更多的肥菜。近年来不少初级的营销、骚扰和诈骗电话都是机器人打来的,机器人不怕累不怕苦,还在不断自我学习和更新骗术,想想都真让人们害怕。

当然,“魔高一尺、道高一丈”,好人们正在积极地利用高科技来反诈骗。这如同永远处于你追我赶的军事竞赛,科技对科技还好说,问题是中间夹杂着太多人员的因素。科技的不对等,发展的不平衡就给了诈骗分子们很多机会。说到底,在进行全面实施高科技防诈骗的同时,更需要进行防诈骗“科普”,填补大众的防诈骗知识鸿沟。

昆明亭长朗然科技有限公司专注于网络信息安全意识宣教,我们希望社会大众能拥有足够的安全防范知识和意识能力,以应对不法分子的电信诈骗。我们的方法是创作各种防社工、防诈骗、防钓鱼知识宣传品,包括海报图片、漫画动画、互动游戏、课件教程等。

当然,我们说“多行不义必自毙”,电信诈骗者都是不法分子,长期的“不劳而获”早晚会栽跟头。但是“野火烧不尽,春风吹又生”,骗子是地球上的野草和稗子,他们令人讨厌却有很强的生命力,既然无法从“根”本上铲除和消灭,就只有拿起铲子或喷洒除草剂,铲除或遏制它们的生长。

简单展望了电信诈骗的未来发展方向,是小编的一点从业心得,当然有些不成熟之处,欢迎各位同仁来电来函指导。当然,如果您需要防范电信诈骗、应对社会工程学入侵相关的教育培训内容,也欢迎联系我们洽谈业务合作。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898