傳奇黑客獻招「人身防火牆」是最佳防禦
Mitnick 說,這個部門應接受社會工程學的訓練,能敏銳地察覺任何可疑的安全攻擊並加以調查,且能有效、迅速地隨機應變。
這位Mitnick 安全顧問公司(昔稱Defensive Thinking)的創始人也呼籲,企業應妥善向員工宣導,鞏固內部的「人身防火牆」(human firewall)。
本週在雪梨舉行的一場社會工程學預防工作小組座談會中,Mitnick 與商業合夥商人Alex Kasperavicius警告,黑客可能利用社會工程學的一些技巧,利用員工心理上的弱點,迴避企業的安全技術防護。
CNET
Mitnick 說,若黑客能輕易說服公司的某個員工透露登錄信息,企業就算砸下數百萬美元安裝最新型的軟硬體保護企業網路,又有何用?
他說:「黑客會尋找最弱的環節切入。安全計畫是由人員、程序與技術組成的。你的公司可能在某方面很強,例如技術方面,但或許員工未接受良好的訓練,那正是歹徒下手的對象。黑客會找最方便的門路溜進去。」
Mitnick 和Kasperavicius 舉例說,兩人在離開洛杉磯之前,曾到某知名女藝人的辦公室,取得她所屬公司的一些垃圾袋。去除披薩盒、飲料罐等垃圾之後,留下的是大量印出來的電子郵件信息、傳真、薪資單、電話帳單等文件。兩人要求與會者搜索這些「垃圾」,看看能否找出任何有助於發動攻擊之物。
在薪資清單和發票中,與會代表發現竟有知名流行歌手Christina Aguilera與另一知名搖滾樂吉他手的住宅電話號碼及行動電話號碼,以及印有某電視明星個人網站網址、使用者名稱及密碼的列印文件。
「在這堆垃圾中,你發現便利貼字條、行事錄、帳單、系統名稱以及通訊信件。翻尋企業垃圾的人士也找得到競爭情報,那不只是黑客或工業間諜的專利,」Mitnick 說。
他還示範社會工程學者如何運用假扮IT服務員、說服員工透露密碼等伎倆,向不知情的員工套出重要的信息。有的人甚至精心安排複雜的騙術,在組織內潛伏數月,假冒他人身份,進行信息收集。
Mitnick 建議與會代表建立並落實安全政策,包括對這類社會工程技倆的防範措施在內。他說,不同部門的員工應訓練他們提防不同類型的攻擊,例如,鎖定安全警衛或遠距上班員工的攻擊伎倆,就不大可能用來對付接待人員。
短网址: 版權所有,任何形式轉載需本站授權許可。 嚴禁建立鏡像網站。
【誠徵榮譽會員】溪流能夠匯成大海,小善可以成就大愛。我們向全球華人誠意徵集萬名榮譽會員:每位榮譽會員每年只需支付一份訂閱費用,成為《看中國》網站的榮譽會員,就可以助力我們突破審查與封鎖,向至少10000位中國大陸同胞奉上獨立真實的關鍵資訊, 在危難時刻向他們發出預警,救他們於大瘟疫與其它社會危難之中。
看完這篇文章您覺得
- 【貫明專欄】臺灣最美的海灣 人間仙境七星潭(視頻)
- 水果皇后——草莓(組圖)
- 戰火無情 造化弄人 那一代人的離合滄桑(組圖)
- 千年前的人類抵禦矮人「他」化為惡龍(圖)
- 龍年龍抬頭地龍翻身 世界已現動盪不祥之兆(組圖)
- 世界上最貴的歌 4句歌詞火遍全球(組圖)
- 北京又動了亂了?
- 泄露國家機密:解放軍現役主要領導人名單軍職
- 聽聽日本人怎麼說的:希望中國人民瞭解的事實
- 蘇軍飛官:慘不忍睹320納粹女軍官醉酒自盡(圖)
- 中國600萬黃色娘子軍也被委以抗日重任了?
- 中國第一傳媒巨頭覃輝被抓 北京人心惶惶(組圖)
- 呆若木雞演技太差:郭晶晶處女秀遭觀眾批(組圖)
- 我死了 在1989年6月4日凌晨一點
- 中共肺炎(又称武漢肺炎)
- 病毒
- COVID-19
- 疫苗
- 台鐵
- 拜登
- 川普
- 特朗普
- 國安法
- 貿易戰
- 習近平
- 華為
- 三峽大壩
- 新疆棉
- 長江
- 洪水
- 袁弓夷
- 港版國安法
- 漢光演習
- 國民黨
- 退黨
- 弗洛伊德
- BLM
- 中共
- 閻麗夢
- 金正恩
- 王岐山
- 賴清德
- 孟晚舟
- 關稅
- 邊境牆
- 彭斯
- 美國
- 貿易談判
- 劉鶴
- 王滬寧
- 江澤民
- 崔永元
- 中南海
- 內幕
- 中共
- 反送中
- 貪官
- 情婦
- 腐敗
- 反腐
- 打虎
- 官場
- 看中國
- 一國兩制
- 法廣
- 社交媒體
- 往事微痕
- 出賣國土
- FB
- 六四
- 朝鮮
- 加拿大
- 脫歐
- 央行
- 債務
- 槓桿
- 美元
- 貨幣
- 人民幣
- 歐元
- 日元
- 港幣
- 房地產
- 樓市
- 財政
- 財富
- 中產
- 海參崴
- 台灣
- 蔡英文
- 北京
- 劉強東
- 大媽
- 房價
- 疫苗
- 非洲豬瘟
- 大陸
- P2P
- 霧霾
- 基因編輯
- 防火牆
- 維權
- 709律師
- 上訪
- 法輪功
- 網絡審查
- 活摘器官
- 江東六十四屯
- 唐努烏梁海
- 長白山
- 白龍尾島
- 江心坡
- SARS
- 新疆勞改營
- 言論自由
- 女主播
- 央視
- 華人
- 移民
- 華人
- 留學
- 海關
- 遣返
- 簽證
- 回國
- 入籍
- 綠卡
- 民生
- 海外
- 加拿大
- 澳洲
- 民國
- 桂軍
- 抗戰
- 孫中山
- 蔣介石
- 宋美齡
- 鄧小平
- 林彪
- 劉奇
- 中共
- 皇帝
- 諸葛亮
- 易經
- 幽默人生
- 智慧
- 感悟
- 手機
- 預言
- 奇聞
- UFO
- 外星人
- 壽命
- 文革
- 養生
- 紫鳳
- 貫明
- 李道真
- 軼飛
- 李雲飛
- 雲中君
- 辛思
- 夏聞
- 時代漫談
- 滄海
- 東方縱橫
- 唐柏橋
- 王尚一
- 江楓
- 黃清
- 李唐風
- 園丁
- 今濤拍暗
- 李青城
- 秦就石
- 中經研
- 秦天靖
- 江浩
- Eagle Vision
- 李子壬
- 馬新宇
- 馬來啟
- 紫君
- 秦山
- 陳破空
- 戴東尼
- 曹長青
- 邢仁濤
- 瑜正
- 簡易
- 肖川
- 伍凡
- 顧言
- 歸瑜
- 乙欣
- 陳泱潮
- 徐沛