Kỹ thuật xã hội đang gây ra mối đe dọa ngày càng tăng trong thế giới an ninh mạng. Bài đăng trên blog này sẽ cung cấp cái nhìn chi tiết về các cuộc tấn công kỹ thuật xã hội, các khái niệm cơ bản và các loại tấn công khác nhau. Bài viết đề cập đến những phương pháp được sử dụng phổ biến nhất và cơ sở tâm lý của các cuộc tấn công này, đồng thời nhấn mạnh tầm quan trọng của chúng và những rủi ro mà chúng gây ra về mặt an ninh mạng. Mối đe dọa này, được cụ thể hóa bằng các ví dụ thực tế như gian lận qua email và điện thoại, cũng bao gồm các rủi ro có thể đến từ bên trong và bên ngoài mạng lưới công ty. Các cuộc tấn công qua mạng xã hội cũng được xem xét, nêu bật các dấu hiệu và triệu chứng để nhận biết các cuộc tấn công kỹ thuật xã hội. Bằng cách tập trung vào các chiến lược bảo vệ bản thân và tổ chức của bạn, tầm quan trọng của việc đào tạo nâng cao nhận thức và nhu cầu học tập liên tục, độc giả sẽ được cung cấp các cơ chế phòng thủ hiệu quả.
Kỹ thuật xã hội là gì? Các khái niệm cơ bản và các loại tấn công
Kỹ thuật xã hộilà một loại tấn công mạng lợi dụng lòng tin, sự phục tùng và sự thiếu hiểu biết của con người để truy cập vào thông tin nhạy cảm hoặc xâm nhập trái phép vào hệ thống. Những cuộc tấn công này thường nhắm vào tâm lý con người hơn là lỗ hổng kỹ thuật. Kẻ tấn công thao túng, lừa gạt hoặc thuyết phục nạn nhân thực hiện hành động mà chúng muốn. Những hành động này có thể bao gồm tiết lộ mật khẩu, tải xuống phần mềm độc hại hoặc truy cập dữ liệu nhạy cảm.
Sự thành công của các cuộc tấn công kỹ thuật xã hội phụ thuộc vào thông tin kẻ tấn công thu thập được về nạn nhân và các kỹ thuật thao túng mà hắn sử dụng. Kẻ tấn công có thể sử dụng mạng xã hội, trang web công ty và các nguồn công khai khác để thu thập thông tin về sở thích, thói quen, vòng tròn xã hội và vai trò công việc của nạn nhân. Thông tin này sau đó được sử dụng để tạo ra các cuộc tấn công mang tính cá nhân hóa và thuyết phục.
Các yếu tố cơ bản của kỹ thuật xã hội:
- Lòng tin: Kẻ tấn công cố gắng chiếm được lòng tin của nạn nhân.
- Thẩm quyền: Kẻ tấn công giả mạo là người hoặc tổ chức có thẩm quyền.
- Sợ: Kẻ tấn công cố gắng tạo ra sự sợ hãi hoặc hoảng loạn cho nạn nhân.
- Tham lam: Kẻ tấn công đưa ra lời đề nghị hấp dẫn cho nạn nhân.
- Sự hữu ích: Kẻ tấn công tiếp cận nạn nhân với lý do muốn giúp đỡ.
- Sự tò mò: Kẻ tấn công đưa ra thứ gì đó để khơi dậy sự tò mò của nạn nhân.
Các cuộc tấn công kỹ thuật xã hội có thể xảy ra theo nhiều cách khác nhau. Bao gồm email lừa đảo, cuộc gọi điện thoại giả mạo, tấn công nhử mồi và tấn công giả danh. Mỗi loại tấn công sử dụng các kỹ thuật khác nhau để thao túng nạn nhân và truy cập thông tin nhạy cảm. Bảng sau đây tóm tắt một số loại tấn công kỹ thuật xã hội phổ biến và đặc điểm của chúng:
| Loại tấn công | Giải thích | Hedef |
|---|---|---|
| Lừa đảo | Lấy thông tin cá nhân thông qua email hoặc trang web lừa đảo. | Tên người dùng, mật khẩu, thông tin thẻ tín dụng. |
| mồi nhử | Lôi kéo nạn nhân bằng cách đưa ra thứ gì đó hấp dẫn có chứa phần mềm độc hại. | Truy cập vào hệ thống máy tính, đánh cắp dữ liệu. |
| Sự viện cớ | Thu thập thông tin từ nạn nhân bằng một kịch bản bịa đặt. | Thông tin nhạy cảm của công ty, dữ liệu cá nhân. |
| Lừa đảo (Quid Pro Quo) | Yêu cầu thông tin để đổi lấy dịch vụ. | Thông tin hệ thống, thông tin người dùng. |
Để bảo vệ bản thân khỏi các cuộc tấn công kỹ thuật xã hội, điều quan trọng là phải nhận thức được và có cách tiếp cận thận trọng. Hãy cảnh giác với những email hoặc cuộc gọi điện thoại đáng ngờ từ những người bạn không biết. Không bao giờ cung cấp thông tin cá nhân hoặc mật khẩu cho những người bạn không biết hoặc không tin tưởng. Bạn cũng có thể tự bảo vệ mình bằng cách cập nhật hệ thống máy tính và phần mềm cũng như thực hiện các biện pháp bảo mật mạnh mẽ.
Tầm quan trọng và rủi ro của kỹ thuật xã hội trong an ninh mạng
Trong thế giới an ninh mạng, điều quan trọng là phải xem xét yếu tố con người bên cạnh các biện pháp bảo mật kỹ thuật. Vào thời điểm này kỹ thuật xã hội đi vào hoạt động. Kỹ thuật xã hội là một loại tấn công nhằm mục đích truy cập thông tin nhạy cảm hoặc truy cập trái phép vào hệ thống bằng cách thao túng tâm lý và hành vi của con người. Trong khi các cuộc tấn công mạng truyền thống thường nhắm vào lỗ hổng trong phần mềm hoặc mạng thì các cuộc tấn công kỹ thuật xã hội lại nhắm trực tiếp vào con người. Do đó, việc hiểu được mối đe dọa của kỹ thuật xã hội và phát triển cơ chế phòng thủ chống lại mối đe dọa này có tầm quan trọng to lớn như một phần không thể thiếu của các chiến lược an ninh mạng.
Tác động tiềm tàng của các cuộc tấn công kỹ thuật xã hội có thể rất lớn và tàn khốc. Một cuộc tấn công kỹ thuật xã hội thành công có thể dẫn đến nhiều hậu quả khác nhau, từ đánh cắp dữ liệu cá nhân đến tổn thất tài chính, tổn hại danh tiếng và thậm chí là chiếm quyền kiểm soát cơ sở hạ tầng quan trọng. Đặc biệt ở cấp độ doanh nghiệp, những cuộc tấn công như vậy có thể dẫn đến tiết lộ bí mật công ty, mất lợi thế cạnh tranh và các vấn đề pháp lý nghiêm trọng. Do đó, cả cá nhân và tổ chức cần phải nhận thức và chuẩn bị để chống lại các cuộc tấn công kỹ thuật xã hội.
Rủi ro tiềm ẩn của các cuộc tấn công kỹ thuật xã hội:
- Vi phạm dữ liệu: Trộm cắp dữ liệu cá nhân và dữ liệu nhạy cảm của công ty.
- Tổn thất tài chính: Tổn thất tài chính do gian lận, trộm cắp hoặc tấn công bằng phần mềm tống tiền.
- Tổn hại đến danh tiếng: Mất lòng tin của khách hàng và gây tổn hại đến hình ảnh thương hiệu.
- Truy cập trái phép vào hệ thống: Các hệ thống quan trọng có thể bị xâm nhập, làm gián đoạn hoạt động.
- Vấn đề pháp lý: Hình phạt cho hành vi không tuân thủ luật bảo vệ dữ liệu cá nhân.
Tầm quan trọng của các cuộc tấn công kỹ thuật xã hội nằm ở chỗ chúng không thể được ngăn chặn hoàn toàn chỉ bằng các biện pháp bảo mật kỹ thuật. Những loại tấn công này thường nhằm mục đích thao túng người dùng trực tiếp bằng cách vượt qua tường lửa hoặc phần mềm diệt vi-rút. Do đó, một chiến lược an ninh mạng hiệu quả phải bao gồm các biện pháp kỹ thuật cũng như đào tạo để nâng cao nhận thức về kỹ thuật xã hội của nhân viên và người dùng. Đào tạo nâng cao nhận thức sẽ dạy bạn cách nhận biết các mối đe dọa tiềm ẩn, báo cáo hành vi đáng ngờ và áp dụng các biện pháp an toàn.
| Khu vực rủi ro | Tác dụng có thể xảy ra | Phương pháp phòng ngừa |
|---|---|---|
| Đánh cắp dữ liệu cá nhân | Lừa đảo, chiếm đoạt tài khoản | Mật khẩu mạnh, xác thực hai yếu tố |
| Gián điệp doanh nghiệp | Đánh cắp bí mật công ty | Kiểm soát truy cập, giao thức bảo mật |
| Tấn công Ransomware | Mã hóa dữ liệu, hệ thống khóa | Sao lưu thường xuyên, phần mềm diệt vi-rút được cập nhật |
| Gian lận | Tổn thất tài chính, thanh toán gian lận | Quá trình xác minh, hãy cẩn thận với các email đáng ngờ |
kỹ thuật xã hội Các cuộc tấn công chiếm phần lớn trong các mối đe dọa an ninh mạng hiện đại và gây ra rủi ro nghiêm trọng cho cả cá nhân và tổ chức. Để giảm thiểu những rủi ro này, cần phải áp dụng chiến lược an ninh mạng toàn diện, tính đến yếu tố con người cũng như các biện pháp kỹ thuật và đào tạo nâng cao nhận thức liên tục. Cần lưu ý rằng ngay cả hệ thống bảo mật mạnh nhất cũng có thể dễ dàng bị vượt qua bởi người dùng thiếu đào tạo và bất cẩn.
Các phương pháp kỹ thuật xã hội được sử dụng phổ biến nhất: Một đánh giá
Kỹ thuật xã hội Tấn công là một trong những phương pháp phổ biến nhất được tội phạm mạng sử dụng vì chúng đánh trực tiếp vào tâm lý con người thay vì nhắm vào lỗ hổng kỹ thuật. Các cuộc tấn công này nhằm mục đích chiếm được lòng tin của nạn nhân để truy cập thông tin nhạy cảm, bỏ qua quy trình cấp phép hoặc truy cập trái phép vào hệ thống. Do đó, việc hiểu và nhận biết các phương pháp này là bước đầu tiên trong việc thực hiện các biện pháp an ninh ở cả cấp độ cá nhân và tổ chức.
Bảng dưới đây tóm tắt các phương pháp kỹ thuật xã hội phổ biến nhất và các đặc điểm chính của chúng:
| Phương pháp | Giải thích | Mục tiêu |
|---|---|---|
| Lừa đảo | Lấy thông tin cá nhân thông qua email hoặc trang web lừa đảo. | Đánh cắp dữ liệu nhạy cảm như tên người dùng, mật khẩu, thông tin thẻ tín dụng. |
| mồi nhử | Lôi kéo nạn nhân bằng cách đưa ra những ưu đãi hấp dẫn hoặc sản phẩm miễn phí. | Tải xuống phần mềm độc hại hoặc chia sẻ thông tin cá nhân. |
| Sự viện cớ | Thu thập thông tin bằng cách tạo sự tự tin thông qua một kịch bản được dựng sẵn. | Lừa đảo, gian lận tài chính hoặc truy cập trái phép vào hệ thống. |
| Vẫy đuôi (Quid pro quo) | Yêu cầu thông tin để đổi lấy dịch vụ. | Truy cập vào hệ thống hoặc lấy thông tin nhạy cảm. |
Yếu tố chính dẫn đến thành công của các cuộc tấn công kỹ thuật xã hội là điểm yếu của bản chất con người. Những cảm xúc như tò mò, tin tưởng, sợ hãi và muốn giúp đỡ thường bị kẻ tấn công khéo léo thao túng. Do đó, ngoài các biện pháp an ninh kỹ thuật, việc nâng cao nhận thức và đào tạo người dùng cũng rất quan trọng. Điều quan trọng cần nhớ là ngay cả tường lửa mạnh nhất cũng có thể bị vượt qua do sự bất cẩn của người dùng chưa được đào tạo.
Tấn công lừa đảo
Tấn công lừa đảo, kỹ thuật xã hội Đây là một trong những phương pháp phổ biến và nguy hiểm nhất. Kẻ tấn công đóng giả là một tổ chức hoặc cá nhân đáng tin cậy và hướng dẫn nạn nhân đến các email, tin nhắn hoặc trang web giả mạo. Thông qua các nền tảng giả mạo này, dữ liệu nhạy cảm như tên người dùng, mật khẩu và thông tin thẻ tín dụng sẽ bị xâm phạm. Các cuộc tấn công lừa đảo thường tạo ra cảm giác cấp bách hoặc đe dọa, khiến nạn nhân hoảng sợ và hành động thiếu suy nghĩ.
Tấn công mồi nhử
Tấn công bằng mồi nhử, kỹ thuật xã hội Đây là một trong những chiến thuật của chúng và mục đích là bẫy nạn nhân bằng cách sử dụng mồi hấp dẫn. Mồi nhử này có thể là một liên kết tải nhạc miễn phí, một thẻ quà tặng hấp dẫn hoặc một phiếu giảm giá. Khi nhấp vào hoặc tải xuống những lời đề nghị hấp dẫn này, nạn nhân có thể vô tình lây nhiễm phần mềm độc hại vào thiết bị của mình hoặc chia sẻ thông tin cá nhân với kẻ tấn công. Các cuộc tấn công bằng mồi nhử thường thao túng nạn nhân bằng cách lợi dụng sự tò mò và nỗi sợ bỏ lỡ.
Tấn công bằng cớ
Tấn công bằng cớ, kỹ thuật xã hội Trong số các phương pháp, đây là kỹ thuật mà kẻ tấn công muốn thu thập thông tin bằng cách chiếm được lòng tin thông qua một kịch bản giả mạo (cái cớ). Kẻ tấn công thường giao tiếp với nạn nhân bằng cách giả vờ là người có thẩm quyền, chuyên gia hỗ trợ kỹ thuật hoặc nhân viên của một tổ chức. Kịch bản này được thiết kế để chiếm được lòng tin của nạn nhân và lấy thông tin nhạy cảm từ họ. Ví dụ, kẻ tấn công có thể đóng giả là nhân viên ngân hàng và yêu cầu khách hàng xác minh thông tin tài khoản hoặc đóng giả là chuyên gia CNTT và yêu cầu nhân viên truy cập vào hệ thống. Để bảo vệ bản thân khỏi những cuộc tấn công như vậy, điều quan trọng là phải luôn sử dụng cơ chế xác minh trong những tình huống đáng ngờ và phải cẩn thận trước khi chia sẻ thông tin cá nhân.
Một trong những cách hiệu quả nhất để bảo vệ chống lại các cuộc tấn công kỹ thuật xã hội là thông qua việc đào tạo liên tục cho nhân viên và cá nhân. Đào tạo nên giới thiệu các loại tấn công khác nhau, nêu bật rủi ro và hướng dẫn cách phát hiện các tình huống đáng ngờ. Ngoài ra, các tổ chức nên thường xuyên cập nhật các giao thức bảo mật và đảm bảo rằng nhân viên tuân thủ các giao thức này.
Các kỹ thuật kỹ thuật xã hội phổ biến:
- Lừa đảo: Thu thập thông tin thông qua email và trang web giả mạo.
- Mồi nhử: Phát tán phần mềm độc hại bằng những lời đề nghị hấp dẫn.
- Lấy cớ: Tạo dựng lòng tin thông qua những tình huống được dựng lên.
- Vẫy đuôi (Quid pro quo): Yêu cầu thông tin để đổi lấy dịch vụ.
- Thu thập dữ liệu cá nhân (Lập hồ sơ): Thu thập thông tin từ mạng xã hội và các nguồn khác.
- Thao túng cảm xúc: Thu thập thông tin bằng cách gây ra nỗi sợ hãi, hoảng loạn hoặc lòng trắc ẩn.
kỹ thuật xã hội Tấn công là phương pháp hiệu quả không đòi hỏi kiến thức kỹ thuật mà dựa trên tâm lý con người. Để chống lại các cuộc tấn công này, việc nâng cao nhận thức, giáo dục và tuân thủ thường xuyên các giao thức bảo mật là vô cùng quan trọng. Luôn hoài nghi, xác minh thông tin và bảo vệ dữ liệu cá nhân là những bước cần thiết để ngăn chặn các cuộc tấn công như vậy.
Cơ sở tâm lý của các cuộc tấn công kỹ thuật xã hội: Hành vi của con người
Kỹ thuật xã hội Mục đích của các cuộc tấn công này là nhắm vào tâm lý con người thay vì công nghệ. Những loại tấn công này nhằm mục đích thao túng lòng tin, sự hữu ích, sự tò mò hoặc nỗi sợ hãi tự nhiên của mọi người để có được quyền truy cập vào thông tin nhạy cảm hoặc khiến họ thực hiện một số hành động nhất định. Bằng cách hiểu được quá trình tinh thần và phản ứng cảm xúc của nạn nhân, kẻ tấn công sử dụng nhiều chiến thuật khác nhau để thao túng họ theo hướng chúng muốn. Do đó, việc hiểu các nguyên tắc cơ bản về hành vi của con người là rất quan trọng để chống lại các cuộc tấn công kỹ thuật xã hội.
Các yếu tố tâm lý được các kỹ sư xã hội khai thác:
- Lòng tin: Mọi người thường dễ tin tưởng và cởi mở hơn với những người họ tin tưởng.
- Sợ hãi và hoảng loạn: Việc tạo ra mối đe dọa tức thời hoặc tình huống khẩn cấp có thể khiến mọi người không thể suy nghĩ hợp lý.
- Tôn trọng thẩm quyền: Những yêu cầu từ những người mặc đồng phục hoặc những người có thẩm quyền thường được thực hiện mà không cần thắc mắc.
- Sự hữu ích: Mọi người thường có xu hướng giúp đỡ và điều này có thể bị những kẻ xấu lợi dụng.
- Sự tò mò: Việc đưa ra thông tin hấp dẫn hoặc bí ẩn có thể thu hút sự chú ý của mọi người và khiến họ bị mắc kẹt.
Những thành kiến nhận thức ảnh hưởng đến quá trình ra quyết định của con người cũng đóng vai trò quan trọng trong các cuộc tấn công kỹ thuật xã hội. Ví dụ, do thiên kiến xác nhận, mọi người có xu hướng dễ dàng chấp nhận thông tin ủng hộ niềm tin của họ và bỏ qua thông tin trái ngược với chúng. Tâm lý đám đông khiến mọi người hành động theo cách tương tự như số đông. Kẻ tấn công có thể lợi dụng những thành kiến như vậy để thao túng nạn nhân và khiến họ đưa ra những quyết định sai lầm.
| Chiến thuật tâm lý | Giải thích | Ví dụ |
|---|---|---|
| Nguyên tắc của thẩm quyền | Xu hướng bị ảnh hưởng bởi người có thẩm quyền. | Kẻ tấn công đóng giả là nhân viên hỗ trợ CNTT để yêu cầu mật khẩu người dùng. |
| Nguyên lý khan hiếm | Tạo cảm giác cấp bách bằng các ưu đãi phiên bản giới hạn hoặc có thời hạn. | Email nêu rõ: Nhấp vào đây để tránh việc tài khoản của bạn bị đình chỉ. |
| Nguyên tắc bằng chứng xã hội | Xu hướng hành xử giống như những gì người khác làm. | Tải xuống ứng dụng giả mạo bắt chước một ứng dụng phổ biến. |
| Khai thác cảm xúc | Thao túng bằng những cảm xúc như sợ hãi, phấn khích hoặc đồng cảm. | Cuộc gọi điện thoại thông báo con bạn đã bị bắt cóc. |
Để ngăn chặn các cuộc tấn công kỹ thuật xã hội, cá nhân và tổ chức cần nhận thức được những lỗ hổng tâm lý này và hành động một cách có ý thức. Các chương trình đào tạo, mô phỏng và chiến dịch nâng cao nhận thức có thể giúp nhân viên và người dùng nhận ra hành vi đáng ngờ và học cách ứng phó. Ngoài ra, việc triển khai các giao thức bảo mật và áp dụng các biện pháp công nghệ cũng đóng vai trò quan trọng trong việc giảm thiểu tác động của các cuộc tấn công kỹ thuật xã hội. Chúng ta không nên quên rằng tuyến phòng thủ mạnh nhất chính là những người có ý thức và trình độ học vấn.
kỹ thuật xã hội Các cuộc tấn công của chúng là những mối đe dọa phức tạp, đi sâu vào tâm lý con người và khai thác điểm yếu của chúng ta. Để chống lại những cuộc tấn công này một cách hiệu quả, chúng ta phải hiểu được những nguyên tắc cơ bản về hành vi của con người, nâng cao nhận thức và tăng cường khả năng phòng thủ thông qua giáo dục liên tục. Chỉ bằng cách này, chúng ta mới có thể bảo vệ bản thân và tổ chức của mình khỏi những tác động tiêu cực của những cuộc tấn công như vậy.
Lừa đảo qua email và điện thoại: Ví dụ thực tế
Kỹ thuật xã hội Lừa đảo qua email và điện thoại, một trong những hình thức tấn công phổ biến nhất, thật không may là đang ngày càng trở nên tinh vi hơn. Các loại tấn công này nhằm mục đích đánh cắp thông tin nhạy cảm của cá nhân và tổ chức, kiếm lợi nhuận tài chính hoặc truy cập trái phép vào hệ thống. Khi xem xét các ví dụ thực tế, chúng ta có thể thấy rõ hơn những cuộc tấn công này đa dạng và thuyết phục đến mức nào.
Trong các vụ lừa đảo qua email, kẻ tấn công thường cố lừa người nhận bằng cách giả mạo một tổ chức hoặc cá nhân đáng tin cậy. Ví dụ, chúng có thể giả mạo địa chỉ email của ngân hàng hoặc công ty thẻ tín dụng và yêu cầu người dùng cập nhật thông tin tài khoản hoặc xác minh danh tính do có giao dịch đáng ngờ. Những loại email này thường tạo ra cảm giác cấp bách và khuyến khích người dùng hành động mà không cần suy nghĩ. Bảng dưới đây hiển thị các loại lừa đảo qua email khác nhau và đặc điểm của chúng:
| Loại lừa đảo | Mục tiêu | Triệu chứng |
|---|---|---|
| Lừa đảo | Đánh cắp dữ liệu nhạy cảm như tên người dùng, mật khẩu, thông tin thẻ tín dụng | Email mạo danh cơ quan chính phủ, cảnh báo khẩn cấp, liên kết đáng ngờ |
| Lừa đảo bằng giáo mác | Đánh cắp thông tin bằng cách nhắm vào một người hoặc một nhóm cụ thể | Email chứa thông tin cá nhân, các yêu cầu có vẻ như đến từ các nguồn đáng tin cậy |
| Gian lận hóa đơn | Gửi hóa đơn giả để chuyển tiền | Hóa đơn bất ngờ, thông tin không chính xác hoặc bị thiếu, số tài khoản ngân hàng khác nhau |
| CEO lừa đảo (đánh bắt cá voi) | Nhắm mục tiêu vào các giám đốc điều hành cấp cao và chuyển số tiền lớn | Các yêu cầu khẩn cấp và bí mật, địa chỉ email giả mạo của các nhà quản lý cấp cao, lệnh thanh toán khối lượng lớn |
Lừa đảo qua điện thoại cũng được thực hiện bằng những thủ đoạn tương tự. Kẻ tấn công cố gắng thao túng nạn nhân bằng cách đóng giả là cảnh sát, công tố viên, nhân viên ngân hàng hoặc chuyên gia hỗ trợ kỹ thuật. Ví dụ, một người có thể được gọi điện và thông báo rằng một giao dịch đáng ngờ đã được phát hiện trong tài khoản ngân hàng của họ và họ phải cung cấp thông tin nhận dạng ngay lập tức để dừng giao dịch. Trong những cuộc khám xét kiểu này, áp lực và sự sợ hãi thường được tạo ra để ngăn cản nạn nhân suy nghĩ một cách lý trí. Một ví dụ khác là cuộc gọi hỗ trợ kỹ thuật giả mạo. Những loại cuộc gọi này cho bạn biết rằng máy tính của bạn có vấn đề và bạn cần cấp quyền truy cập từ xa để khắc phục sự cố. Sau khi được cấp quyền truy cập từ xa, kẻ tấn công có thể cài đặt phần mềm độc hại vào máy tính của bạn hoặc đánh cắp thông tin nhạy cảm.
Để bảo vệ bản thân khỏi những cuộc tấn công như vậy, điều quan trọng là phải chú ý đến những điều sau:
- Hãy nghi ngờ các email hoặc cuộc gọi điện thoại từ những người bạn không biết.
- Kiểm tra địa chỉ liên kết trước khi nhấp vào liên kết trong email.
- Không bao giờ chia sẻ thông tin cá nhân hoặc tài chính qua email hoặc điện thoại.
- Để liên hệ với ngân hàng hoặc các tổ chức khác, hãy sử dụng trang web chính thức hoặc số điện thoại của họ.
- Luôn cập nhật máy tính và thiết bị di động của bạn và sử dụng phần mềm diệt vi-rút đáng tin cậy.
Unutmayın, kỹ thuật xã hội Các cuộc tấn công của chúng thường dựa trên tâm lý con người. Do đó, hãy cẩn thận, hoài nghi và bảo vệ thông tin của bạn là một trong những cách hiệu quả nhất để bảo vệ bạn khỏi những cuộc tấn công như vậy. Tin tưởng là tốt, kiểm tra thì tốt hơn. Ghi nhớ câu tục ngữ này, bạn nên luôn luôn cảnh giác.
Kỹ thuật xã hội trong mạng lưới doanh nghiệp: Mối đe dọa từ bên trong và bên ngoài
Vì mạng công ty là trung tâm của dữ liệu có giá trị và thông tin nhạy cảm, kỹ thuật xã hội là mục tiêu hấp dẫn cho các cuộc tấn công. Các cuộc tấn công như vậy có thể đến từ nhiều nguồn khác nhau, cả bên trong lẫn bên ngoài, và đòi hỏi các tổ chức phải liên tục xem xét các chiến lược an ninh mạng của mình. Mặc dù các mối đe dọa nội bộ thường bị bỏ qua, nhưng chúng cũng nguy hiểm như các cuộc tấn công từ bên ngoài. Việc hiểu được cả hai loại mối đe dọa đều rất quan trọng để phát triển cơ chế phòng thủ hiệu quả.
Các mối đe dọa nội gián có thể xảy ra thông qua nhân viên hiện tại hoặc trước đây, nhà thầu hoặc đối tác kinh doanh. Vì những cá nhân này đã có quyền truy cập vào thông tin và hệ thống nội bộ của công ty nên họ có thể thực hiện các hành vi độc hại bằng cách sử dụng chiến thuật kỹ thuật xã hội. Ví dụ, một nhân viên có thể thao túng những nhân viên khác để truy cập trái phép hoặc làm rò rỉ thông tin nhạy cảm. Những tình huống như vậy đòi hỏi các công ty phải thắt chặt kiểm soát truy cập và thường xuyên đánh giá độ tin cậy của nhân viên.
Nguồn gốc của các cuộc tấn công kỹ thuật xã hội vào mạng doanh nghiệp:
- Nhân viên nội bộ độc hại
- Nhân viên thiếu thông tin hoặc bất cẩn
- Nhân viên đã bị tấn công lừa đảo
- Những nhân viên cũ đã có được quyền truy cập trái phép
- Các nhà cung cấp bên thứ ba được kết nối với mạng công ty
- Tài khoản bị xâm phạm do chính sách mật khẩu yếu
Các mối đe dọa bên ngoài là các cuộc tấn công được thực hiện bởi những người bên ngoài tổ chức. Những kẻ tấn công này thường sử dụng các kỹ thuật như lừa đảo, nhử mồi hoặc thu thập trước để lừa nhân viên và lấy cắp thông tin nhạy cảm. Các cuộc tấn công bên ngoài thường có phạm vi rộng hơn và có thể nhắm vào số lượng lớn nhân viên. Do đó, điều quan trọng là các tổ chức phải triển khai chiến lược phòng thủ nhiều lớp, bao gồm tường lửa, hệ thống phát hiện xâm nhập và đào tạo nhận thức cho nhân viên.
| Loại đe dọa | Nguồn | Tác dụng có thể xảy ra |
|---|---|---|
| Mối đe dọa nội bộ | Nhân viên hiện tại/trước đây, Nhà thầu | Vi phạm dữ liệu, Phá hoại hệ thống, Mất uy tín |
| Mối đe dọa bên ngoài | Tin tặc, kẻ lừa đảo | Lừa đảo, Nhiễm phần mềm độc hại, Tấn công bằng phần mềm tống tiền |
| Kỹ thuật xã hội | Cả hai bên | Rò rỉ thông tin nhạy cảm, Truy cập trái phép, Tổn thất tài chính |
| Vi phạm an ninh vật lý | Cả hai bên | Truy cập trái phép vào phòng máy chủ, Truy cập vào tài liệu nhạy cảm, Trộm cắp thiết bị |
Để phát triển chiến lược phòng thủ hiệu quả chống lại cả hai loại mối đe dọa, các tổ chức phải liên tục tiến hành đánh giá rủi ro, đào tạo nhân viên và thường xuyên cập nhật chính sách bảo mật. Kỹ thuật xã hội Đào tạo nâng cao nhận thức có thể giúp nhân viên nhận ra và báo cáo hành vi đáng ngờ. Ngoài ra, các biện pháp kỹ thuật như thắt chặt kiểm soát truy cập và xác thực đa yếu tố có thể giảm nguy cơ truy cập trái phép.
Tấn công kỹ thuật xã hội trên phương tiện truyền thông xã hội
Nền tảng truyền thông xã hội, kỹ thuật xã hội Đây là mảnh đất màu mỡ cho các cuộc tấn công. Những nền tảng này, nơi hàng tỷ người chia sẻ thông tin cá nhân và tương tác, cho phép kẻ tấn công dễ dàng tiếp cận đối tượng mục tiêu và tạo ra danh tính đáng tin cậy. Những thông tin chi tiết như thông tin hồ sơ, sở thích và vòng tròn bạn bè của người dùng cho phép kẻ tấn công thực hiện các cuộc tấn công mang tính cá nhân hóa và thuyết phục. Do đó, người dùng mạng xã hội cần phải nhận thức được những mối đe dọa như vậy và cẩn thận bảo vệ thông tin cá nhân của mình.
Các kỹ sư xã hội tiếp cận mục tiêu bằng cách tạo hồ sơ giả trên các nền tảng mạng xã hội hoặc chiếm đoạt các tài khoản hiện có. Những hồ sơ giả mạo này thường tỏ ra là những cá nhân đáng tin cậy và hấp dẫn để chiếm được lòng tin của nạn nhân. Sau đó, chúng cố gắng lấy thông tin cá nhân, dữ liệu tài chính hoặc truy cập vào thông tin nhạy cảm từ nạn nhân thông qua nhiều phương pháp khác nhau (ví dụ: hứa tặng quà, tình huống khẩn cấp, yêu cầu giúp đỡ). Những loại tấn công này thường dẫn đến các hành động như lừa đảo hoặc phát tán phần mềm độc hại.
Các chiến thuật kỹ thuật xã hội có thể gặp phải trên phương tiện truyền thông xã hội:
- Thông báo xổ số và cuộc thi giả mạo
- Thu thập thông tin thông qua các chiến dịch thích và chia sẻ
- Các tổ chức từ thiện và gây quỹ giả mạo
- Tin nhắn trực tiếp có chứa liên kết lừa đảo
- Khảo sát và thử nghiệm nhằm mục đích thu thập thông tin cá nhân
- Việc làm giả hoặc cơ hội thực tập
Trên các nền tảng truyền thông xã hội kỹ thuật xã hội Các biện pháp phòng ngừa có thể thực hiện để bảo vệ bản thân khỏi các cuộc tấn công bao gồm điều chỉnh cài đặt quyền riêng tư của hồ sơ, không chấp nhận yêu cầu kết bạn từ những người bạn không biết, không nhấp vào các liên kết đáng ngờ và cẩn thận khi chia sẻ thông tin cá nhân. Ngoài ra, sử dụng các biện pháp bảo mật như xác thực hai yếu tố có thể giúp bảo vệ tài khoản khỏi sự truy cập trái phép. Điều quan trọng cần nhớ là thay vì tin tưởng mọi thông tin bạn thấy trên các nền tảng mạng xã hội, bạn nên có thái độ hoài nghi và xác minh thông tin.
| Phương pháp kỹ thuật xã hội | Nền tảng truyền thông xã hội | Thông tin mục tiêu |
|---|---|---|
| Lừa đảo | Email, Tin nhắn trực tiếp | Tên người dùng, mật khẩu, thông tin thẻ tín dụng |
| mồi nhử | Liên kết tải xuống giả mạo, lời hứa tặng quà | Dữ liệu cá nhân, Truy cập thiết bị |
| Sự viện cớ | Hồ sơ giả mạo, mạo danh người đáng tin cậy | Thông tin nhạy cảm, Dữ liệu doanh nghiệp |
| Phần mềm hù dọa | Tin nhắn cảnh báo giả mạo, cảnh báo virus | Thông tin thanh toán, Tải phần mềm |
Luôn cập nhật và nhận thức được những kẻ tấn công khai thác lỗ hổng bảo mật của các nền tảng truyền thông xã hội, kỹ thuật xã hội Đây là cách hiệu quả nhất để bảo vệ chống lại các cuộc tấn công. Thực hiện theo lời khuyên của các chuyên gia bảo mật, thường xuyên thực hiện cập nhật bảo mật và báo cáo các hoạt động đáng ngờ cho quản trị viên nền tảng sẽ giúp cả người dùng cá nhân và tổ chức tăng cường an ninh mạng.
Nhận biết các cuộc tấn công kỹ thuật xã hội: Dấu hiệu và triệu chứng
Kỹ thuật xã hội Nhận biết các cuộc tấn công mạng là một phần quan trọng của chiến lược an ninh mạng. Những loại tấn công này thường nhắm vào tâm lý con người hơn là điểm yếu về mặt kỹ thuật. Kẻ tấn công muốn thao túng nạn nhân để truy cập thông tin nhạy cảm hoặc thực hiện một số hành động nhất định. Bởi vì, kỹ thuật xã hội Việc hiểu được các dấu hiệu và triệu chứng của vấn đề rất quan trọng đối với cả người dùng cá nhân và tổ chức.
Dấu hiệu của các cuộc tấn công kỹ thuật xã hội thường rất tinh vi và khó phát hiện. Kẻ tấn công sử dụng nhiều chiến thuật khác nhau để xây dựng lòng tin và khiến nạn nhân cảm thấy thoải mái. Ví dụ, chúng có thể tạo ra cảm giác cấp bách hoặc kích hoạt phản ứng cảm xúc bằng cách giả vờ như đến từ một nguồn hợp pháp. Những hành vi thao túng như vậy có thể khiến nạn nhân hành động thiếu suy nghĩ và vi phạm các giao thức bảo mật.
Dấu hiệu cảnh báo về các cuộc tấn công kỹ thuật xã hội:
- Những thông tin liên lạc bất ngờ từ những người bạn không quen biết.
- Những yêu cầu tạo ra cảm giác cấp bách hoặc đòi hỏi bạn phải đưa ra quyết định nhanh chóng.
- Email hoặc cuộc gọi điện thoại đáng ngờ yêu cầu cung cấp thông tin cá nhân hoặc tài chính.
- Những tình huống đòi hỏi bạn phải thay đổi quy trình mà bạn thường làm.
- Cung cấp cho bạn thứ gì đó để đổi lấy thông tin được cho là riêng tư hoặc bí mật.
- Những yêu cầu có vẻ bất thường hoặc vô lý.
- Thông tin liên lạc có chứa thông tin không rõ ràng hoặc không nhất quán.
Bảng dưới đây cung cấp một số ví dụ về cách phát hiện các chiến thuật kỹ thuật xã hội khác nhau:
| Chiến thuật | Giải thích | Triệu chứng |
|---|---|---|
| Lừa đảo | Thu thập thông tin thông qua email hoặc trang web lừa đảo. | Lỗi chính tả, liên kết đáng ngờ, ngôn ngữ không chính thức. |
| Sự viện cớ | Lừa nạn nhân bằng một kịch bản bịa đặt. | Câu chuyện không nhất quán, thông tin không đầy đủ, câu hỏi quá riêng tư. |
| mồi nhử | Thu hút nạn nhân bằng một lời đề nghị hoặc sản phẩm hấp dẫn. | Phần mềm miễn phí, giảm giá hoặc thẻ quà tặng. |
| Vẫy đuôi (Quid Pro Quo) | Yêu cầu thông tin để đổi lấy dịch vụ. | Hỗ trợ kỹ thuật, khảo sát hoặc cung cấp trợ giúp. |
Chú ý đến những dấu hiệu này có thể giúp phát hiện nguy cơ tấn công ngay từ giai đoạn đầu. Nhớ, kỹ thuật xã hội Các cuộc tấn công thường phức tạp và được lên kế hoạch kỹ lưỡng. Do đó, điều quan trọng là phải luôn cảnh giác và hành động cẩn thận trong những tình huống đáng ngờ. Giáo dục và nâng cao nhận thức là một trong những biện pháp phòng vệ hiệu quả nhất chống lại những cuộc tấn công như vậy.
Bảo vệ bản thân và tổ chức của bạn: Chiến lược phòng thủ
Kỹ thuật xã hội Việc bảo vệ khỏi các cuộc tấn công mạng đòi hỏi một cách tiếp cận thận trọng và có ý thức ở cấp độ cá nhân và tổ chức. Vì những cuộc tấn công như vậy thường nhắm vào tâm lý con người nên các biện pháp an ninh kỹ thuật đơn thuần có thể không đủ. Do đó, chiến lược phòng thủ phải tính đến cả biện pháp kỹ thuật và yếu tố con người. Có thể phòng thủ hiệu quả thông qua đào tạo liên tục, nâng cao nhận thức và thực hiện các giao thức bảo mật mạnh mẽ.
Đối với các tổ chức, nhân viên được yêu cầu phải thường xuyên kỹ thuật xã hội Việc huấn luyện để chống lại các cuộc tấn công là vô cùng quan trọng. Ngoài việc giới thiệu các loại tấn công khác nhau, các buổi đào tạo này cũng nên hướng dẫn người dùng cách nhận biết và báo cáo các tình huống đáng ngờ. Việc hỗ trợ đào tạo bằng các tình huống thực tế giúp nhân viên áp dụng những gì đã học vào cuộc sống thực. Ngoài ra, các chính sách bảo mật phải được xác định rõ ràng, dễ hiểu và được tất cả nhân viên áp dụng.
Các cách bảo vệ bản thân khỏi các cuộc tấn công kỹ thuật xã hội:
- Đào tạo nâng cao nhận thức: Cung cấp đào tạo thường xuyên cho nhân viên về các cuộc tấn công kỹ thuật xã hội.
- Güçlü Parolalar: Sử dụng mật khẩu phức tạp, khó đoán và thay đổi mật khẩu thường xuyên.
- Xác thực hai yếu tố: Sử dụng xác thực hai yếu tố bất cứ khi nào có thể.
- Giới hạn chia sẻ thông tin: Chỉ chia sẻ thông tin nhạy cảm với những cá nhân được ủy quyền.
- Hãy cẩn thận với những email đáng ngờ: Không nhấp vào email đến từ những nguồn mà bạn không biết hoặc có vẻ đáng ngờ.
- Cập nhật phần mềm: Luôn cập nhật hệ điều hành và ứng dụng của bạn.
Trong bảng dưới đây, kỹ thuật xã hội Sau đây là tóm tắt một số biện pháp phòng ngừa cơ bản có thể thực hiện để chống lại các cuộc tấn công mạng và lợi ích của những biện pháp phòng ngừa này. Việc thực hiện các biện pháp này có thể tăng cường đáng kể mức độ bảo mật của cả cá nhân và tổ chức.
| Thận trọng | Giải thích | Những lợi ích |
|---|---|---|
| Giáo dục và Nhận thức | Cung cấp đào tạo thường xuyên cho nhân viên về các kỹ thuật kỹ thuật xã hội. | Tăng khả năng nhận biết và ngăn chặn các cuộc tấn công. |
| Chính sách mật khẩu mạnh | Tạo mật khẩu phức tạp và thay đổi thường xuyên. | Đảm bảo tài khoản được bảo vệ khỏi sự truy cập trái phép. |
| Xác thực hai yếu tố (2FA) | Sử dụng bước xác minh bổ sung khi đăng nhập. | Tăng cường đáng kể tính bảo mật của tài khoản. |
| Bảo mật email | Không nhấp vào email đáng ngờ và không mở tệp đính kèm từ nguồn không xác định. | Cung cấp khả năng bảo vệ khỏi các cuộc tấn công lừa đảo. |
Người ta không nên quên rằng kỹ thuật xã hội Cách phòng thủ hiệu quả nhất chống lại các cuộc tấn công là luôn cảnh giác và có cách tiếp cận thận trọng. Việc không hành động mà không đảm bảo tính xác thực của bất kỳ yêu cầu hoặc thông tin nào có thể ngăn chặn các cuộc tấn công như vậy thành công. Việc đưa nhận thức về an ninh vào văn hóa doanh nghiệp là phương pháp phòng thủ bền vững nhất về lâu dài.
Nhận thức về Kỹ thuật xã hội: Giáo dục và Học tập liên tục
Kỹ thuật xã hội Biện pháp phòng thủ hiệu quả nhất chống lại các cuộc tấn công là giáo dục và nâng cao nhận thức liên tục. Điều quan trọng là cá nhân và tổ chức phải hiểu cách thức hoạt động của những loại tấn công này để có thể tự bảo vệ mình. Các chương trình đào tạo nên hướng tới mục tiêu giúp nhân viên và cá nhân nhận thức được các mối đe dọa tiềm ẩn và dạy họ cách phát hiện những tình huống đáng ngờ.
| Khu vực đào tạo | Nội dung | Nhóm mục tiêu |
|---|---|---|
| Đào tạo nhận thức cơ bản | Kỹ thuật xã hội là gì, các loại tấn công phổ biến và các tình huống mẫu. | Toàn thể nhân viên, sinh viên và công chúng. |
| Giáo dục nâng cao | Kỹ thuật thao túng tâm lý, phương pháp lừa đảo tiên tiến, nghiên cứu tình huống. | Chuyên gia CNTT, nhân viên an ninh, người giữ chức vụ quản lý. |
| Mô phỏng và ứng dụng | Kiểm tra, đóng vai, ứng dụng thực tế với các tình huống kỹ thuật xã hội thực tế. | Nhân viên, nhóm an ninh, người đánh giá rủi ro. |
| Cập nhật và giám sát liên tục | Thông tin về các kỹ thuật tấn công mới, cập nhật bảo mật, các chiến dịch nâng cao nhận thức thường xuyên. | Tất cả người dùng, tổ chức, chuyên gia an ninh mạng. |
Nội dung đào tạo không chỉ giới hạn ở kiến thức lý thuyết mà còn phải được hỗ trợ bằng các ứng dụng thực tế và ví dụ thực tế. Cần tiến hành mô phỏng và thử nghiệm để nhân viên và cá nhân có thể nhận biết email lừa đảo, trang web giả mạo và các phương thức gian lận khác. Những hoạt động như vậy giúp củng cố thông tin đã học và dẫn đến thay đổi hành vi.
Nhớ:
- Thường xuyên xem xét và cập nhật chính sách bảo mật thông tin.
- Cung cấp đào tạo kỹ thuật xã hội thường xuyên cho nhân viên của bạn.
- Hãy cảnh giác với những email hoặc cuộc gọi điện thoại đáng ngờ.
- Tránh chia sẻ thông tin cá nhân của bạn với những người bạn không biết.
- Sử dụng mật khẩu mạnh, duy nhất và thay đổi mật khẩu thường xuyên.
- Hãy cẩn thận về thông tin bạn chia sẻ trên tài khoản mạng xã hội của mình.
Học tập liên tục, kỹ thuật xã hội Đây là một phần không thể thiếu trong cuộc chiến chống lại các mối đe dọa. Khi an ninh mạng ngày càng tiến bộ và các kỹ thuật tấn công mới xuất hiện, các chương trình đào tạo cần phải được cập nhật. Các tổ chức nên gửi lời nhắc nhở thường xuyên tới nhân viên, nâng cao nhận thức về bảo mật và thông báo cho họ về các mối đe dọa mới. Theo cách này, các cá nhân và tổ chức, kỹ thuật xã hội Họ có thể chuẩn bị tốt hơn và có khả năng chống chịu tốt hơn trước các cuộc tấn công.
Nhận thức về kỹ thuật xã hội không nên chỉ giới hạn ở một khóa đào tạo duy nhất. Đây phải là một quá trình liên tục và trở thành một phần của văn hóa doanh nghiệp. Việc nâng cao nhận thức về an ninh ở mọi cấp độ trong tổ chức và đảm bảo rằng nhân viên và quản lý đều coi trọng vấn đề này như nhau sẽ góp phần tạo ra một môi trường an toàn hơn về lâu dài.
Sık Sorulan Sorular
Mục đích của các cuộc tấn công kỹ thuật xã hội là gì và chúng khác với các cuộc tấn công kỹ thuật như thế nào?
Mục đích chính của các cuộc tấn công kỹ thuật xã hội là thao túng người dùng để truy cập thông tin nhạy cảm, lạm dụng quyền hạn hoặc xâm nhập vào hệ thống. Sự khác biệt so với các cuộc tấn công kỹ thuật là chúng nhắm vào tâm lý và lòng tin của con người thay vì tấn công trực tiếp vào lỗ hổng hệ thống. Kẻ tấn công cố gắng lừa nạn nhân thực hiện hành động mà chúng muốn.
Những yếu tố nào làm tăng khả năng một công ty phải chịu tấn công kỹ thuật xã hội?
Đào tạo nhận thức bảo mật không đầy đủ, các giao thức bảo mật phức tạp hoặc lỗi thời, nhân viên trở nên liều lĩnh hơn khi căng thẳng hoặc vội vã, thiếu văn hóa bảo mật doanh nghiệp vững mạnh, văn phòng mở và thông tin liên lạc dễ truy cập đều có thể làm tăng nguy cơ công ty phải đối mặt với các cuộc tấn công kỹ thuật xã hội.
Những kẻ tấn công thường sử dụng những nguyên tắc tâm lý nào trong các cuộc tấn công kỹ thuật xã hội?
Những kẻ tấn công thường sử dụng các nguyên tắc tâm lý như lòng tin, sự tuân thủ thẩm quyền, sự khan hiếm (cảm giác rằng thứ gì đó khan hiếm), sự cấp bách, sự có đi có lại (mong đợi được giúp đỡ) và sự tương đồng. Những nguyên tắc này làm suy yếu khả năng suy nghĩ logic của con người và khiến họ dễ bị thao túng hơn.
Những phương pháp lừa đảo qua email phổ biến nhất là gì và những yếu tố nào cần lưu ý?
Lừa đảo qua email thường sử dụng các chiến thuật lừa đảo, lừa đảo có chủ đích, nhử mồi và hù dọa. Những điều cần chú ý bao gồm địa chỉ người gửi đáng ngờ, lỗi đánh máy, yêu cầu khẩn cấp, yêu cầu cung cấp thông tin cá nhân và tệp đính kèm hoặc liên kết bất ngờ.
Làm thế nào để quản lý các mối đe dọa nội gián thông qua kỹ thuật xã hội trong mạng công ty?
Để quản lý các mối đe dọa nội gián, điều quan trọng là phải có chính sách kiểm soát truy cập chặt chẽ, kiểm tra bảo mật thường xuyên, kiểm tra lý lịch nhân viên, hệ thống ngăn ngừa mất dữ liệu (DLP), phân tích hành vi và đường dây báo cáo đáng tin cậy. Ngoài ra, đào tạo nâng cao nhận thức về kỹ thuật xã hội cho nhân viên nên được lặp lại thường xuyên.
Những loại tấn công kỹ thuật xã hội nào phổ biến trên các nền tảng mạng xã hội và làm thế nào để bảo vệ chúng?
Các cuộc tấn công như lừa đảo, tạo hồ sơ giả, thu thập thông tin, mồi nhử liên kết và các cuộc thi/xổ số giả mạo thường xảy ra trên các nền tảng mạng xã hội. Để được bảo vệ, điều quan trọng là phải cấu hình đúng cài đặt quyền riêng tư của hồ sơ, không chấp nhận yêu cầu kết bạn từ những người bạn không biết, không nhấp vào các liên kết đáng ngờ và hạn chế chia sẻ thông tin cá nhân.
Dấu hiệu của một cuộc tấn công kỹ thuật xã hội là gì? Chúng ta nên hành động thế nào khi nghi ngờ bị tấn công?
Dấu hiệu của một cuộc tấn công kỹ thuật xã hội có thể bao gồm các yêu cầu bất thường, email hoặc cuộc gọi điện thoại lạ, gây áp lực liên tục, yêu cầu cung cấp thông tin cá nhân và hành vi vi phạm chính sách của công ty. Trong trường hợp nghi ngờ bị tấn công, phải thông báo ngay cho bộ phận CNTT hoặc nhóm bảo mật và làm theo hướng dẫn của họ.
Nội dung đào tạo nâng cao nhận thức về kỹ thuật xã hội nên là gì và nên lặp lại thường xuyên như thế nào?
Đào tạo nhận thức về kỹ thuật xã hội nên bao gồm các khái niệm cơ bản, phương pháp tấn công phổ biến, kỹ thuật thao túng tâm lý, ví dụ thực tế và chiến lược bảo vệ. Việc đào tạo nên được lặp lại ít nhất một lần một năm, tốt nhất là sáu tháng một lần và được cập nhật theo các phương pháp tấn công mới.
