电话诈骗 – 安全意识博客

各类型组织或多或少都已经投入了防病毒、防火墙、防黑客、防垃圾邮件、身份验证等等软硬件系统和技术，或多或少开发了信息安全相关的策略、标准和流程，可是仍然不断有大量安全事件出现，这表明仅仅信赖技术和流程控管并不足够保障组织应对各类安全威胁。

这是因为最弱的环节，在于人员对安全的认知，特别是非IT安全背景的普通职员，经常会成为黑客、病毒等攻击的“跳板”，进而让传统的安全防线被绕过。而社会工程学攻击，往往是最为经典和常见的。

社交工程学主要是针对人员的弱点，所以使用各类安全技术控管措施几乎难以帮忙，唯有通过有效的安全意识培训来提升员工们的安全警惕度和防范知识水平。而要提升社交工程防范，靠一些枯燥的专业说教帮助不大，员工们需要实实在在的案例。可是想展示组织内部的真实案例出来给员工，则成本高昂，原因是社交攻击伤不起。

如何才能让员工有社交网络攻击的亲身经历呢？使用模拟的社交攻击情景练习是最上策，展示他人的社交工程攻击案例并不足够，因为旁观者往往无法真实体验到受害者当时的心态特征和心理活动，而社交工程攻击者正是利用人们的这些心理弱点取得成功的。

这里展示的是关于黑客冒充公司客户经理，通过电话向员工套取密码的一个挑战，员工们只需完成一次参与，便终身难忘其中的教育意义，当然，安全教育的目标也就在轻松的娱乐游戏之中实现。

想要预览我们的作品吗？除了几十部安全教育方面的互动教程和小游戏之外，我们还有几十部安全教程模块，以及三百来部信息安全动画视频，如果您有兴趣预览，欢迎您通过如下方式快速联系到我们。

昆明亭长朗然科技有限公司

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：[email protected]

QQ：1767022898

如何有效防范黑客的攻击？在不同人员的眼中方法各有不同，IT部门倾向使用入侵检测与防御系统，通讯部门乐于推荐加密电话，公关部门建议总裁高管们保持低调，安全部门希望能加强门禁控制和安全巡逻，人资部门则喜欢对可疑员工的背景进行审查，而大量员工则是认为面对黑客高手，常人应该束手无策，乖乖就犯。

实际上，不管组织大小，几乎所有员工都会面临各种类型的黑客攻击，这种广义的黑客攻击不仅仅包含黑客远程发现了组织的网络系统漏洞，并成功溢出这些漏洞和加以利用，实际上，更多的是形形色色的诈骗活动，在这些诈骗手段中，社交工程学Social Engineering则是非常主要的一种，而且是非常难以防范的一种。

这两年有一个比较热门的词汇APT，高级可持续性攻击，它实际上是一个有组织的黑客团队，在长时间内，综合多种攻击方式和手段，不断渗透组织的结果。而APT之中，社交工程学被运用到了极致。

因为社交工程学主要是针对人员的弱点，所以使用各类安全技术控管措施几乎难以帮忙，唯有通过有效的安全意识培训来提升员工们的安全警惕度和防范知识水平。而要提升社交工程防范，靠一些枯燥的专业说教帮助不大，员工们需要实实在在的案例。可是想展示组织内部的真实案例出来给员工，则成本高昂，原因是社交攻击伤不起。

此外，通过雇佣专业级的社交工程攻击黑客对公司职员进行入侵实战演练也是一种不错的方式，不过这种方式往往耗费不菲，昆明亭长朗然科技有限公司的安全培训讲师James Dong称：更容易接受的一种方式还是通过模拟的互动教学，这种方式已经在众多领域比如航空航天人员的技能训练里成功实施。

比如，如果雇佣黑客来通过电话渗透攻击组织的大量员工，所需耗费的电话资费和时间巨大，但是如果利用现代的信息技术，设计互动挑战游戏，便可轻松让全体员工参与到虚拟的黑客电话社交工程攻击防范活动之中。

我们有开发制作系列的“信息安全意识情景互动测试”，常规场景是黑客冒充官方人员比如公司高管，通过电话向员工套取密码的一个挑战，员工们只需完成一次参与，便终身难忘其中的教育意义，当然，安全教育的目标也就在轻松的娱乐游戏之中实现。

如果您对本互动游戏感兴趣，或想对此文谈谈您的观点，欢迎联系我们，以及洽谈业务合作。

电话：0871-67122372

手机：18206751343

微信：18206751343

邮箱：[email protected]

QQ：1767022898