网络安全 – 第2页心理搜普 – 专业心理学网站|心理学与生活

您最近接受过社交工程吗？

在最近的案例研究中突出显示，社会工程师成功地将澳大利亚全国中小型企业的业务主管作为攻击目标，他们试图用假发票欺骗他们。该小组危害了其目标企业的电子邮件服务器，以将电子邮件发送给首席财务官（CFO）。在交换电子邮件之后，他们成功地欺骗了CFO，将钱汇入他们的帐户。在新西兰也观察到了这样的社会工程策略，新西兰护士组织向成千上万的恶意个人发送了成千上万的会员详细信息。在这种情况下，电子邮件服务器不会受到威胁，黑客使用了伪造的雅虎电子邮件地址，上面写有行政长官的名字。社会工程学的复杂程度可能会有所不同。但是，就其本身而言，对员工的基本培训和意识不可能带来预期的安全结果。组织还必须考虑他们自己的安全卫生在最大程度地减少成功进行社会工程攻击的影响和可能性方面的作用。 Thycotic在2017年的Black Hat Hacker调查中强调了这一点，其中32％的黑客表示访问特权帐户是他们轻松快速访问敏感数据的首选。用户角色和访问配置文件的维护和处理不善可能会使员工对数据的访问权限超出他们的需要。攻击者可以通过社交媒体（如LinkedIn和Facebook）创建可能拥有特权帐户的潜在目标的命中列表。在一个组织内担任过各种不同职务的长期服务的员工和个人迅速升为最高职位。为了解决这个问题，安全团队需要确保用户角色和访问配置文件的目录适合于员工及其现有职责，并防止不必要的访问权限累积。这涉及用于添加，更改或撤销访问权限的请求的适当过程，以确保只有授权用户才能授予对特定信息的访问权限。当员工更换角色时，还需要进行检查，并进行定期检查或审核。为什么网络钓鱼继续成功…

Украстьжизньза60минут

Рубрика#hackandsecure Внашевремявсилупостоянноразвивающихсятехнологийсталиоченьпопулярныимасссовыпене Обычнотакогородапреступлениянасленгеназываюткражейличности。 Форматданнойстатьибудеткейсовый。 Ярасскажунесколькопримеровмошенническихсхем（восновномпокражамбиометрическихданных）длятого，чтобывыникогданепопадалисьнакрючоки，хотябыпримернопредставлялисебевозможныевариантызащитыоткибермошенников。 Заранееоговорюсь，чтоданнаястатьянивккемслучаенеявляетсяинструкциейдлямошенников。 Основнаяцель—показатькакиебываюттипыпреступныхсхемдлятого，чтобыобезопаситьсебяисвоих。 Кражаличности— 身份盗窃，身份不明身份。 Болееправильныйпесмыслубудетсводитьсяккражеидентификационных（“удостовекиекуления”） Тоестьречьидетотехпреступлениях， Подперсональнымиданнымиподразумеваютсядваблокаинформации：общиеданные（контакты，семейноеположение，местоработы，фактыбиографии，адреспроживания，зарегистрированнаясобственностьипрочее）ибиометрическиеданные（отпечаткипальцев，образецголоса，рисуноксетчаткиглаза，особенностистроениялицаипрочее）。 Кража“биометрики”намногострашнееисерьезнеекражиобычныхданных，таккакотпечаткипальцев，сетчаткуглазаидругоенельзяпоменять，аблокировкаипоискутечек，связанныхсиспользованиемвашихбиометрическихданных，займеточеньмноговремени，сил，нервови，иногда，денег 。 Поэтому，именнообиометрикемыипоговоримвданнойстатье。 PS：Передпросмотромданнойстатьирекомендуюпочитатьпроконкурентнуюразведку（ссоотримтутисередненийисеред）。 Всеэтитемывзаимосвязаныивданнойстатьеябудунеразссылатьсянаприемы，которыеиспользу…

对抗性思维-使用蚂蚁和条形码提高网络安全性

令人担忧的是，他们没有“看到”它，但是他们相信他们理解它。他们对安全系统如何崩溃的知识是肤浅的，并且他们对自己构建的脆弱防御的信心很高。他们处于一种安全的邓宁-克鲁格效应形式的初期 Dunning-Kruger效应发生在人们无法在一项任务上充分评估自己的能力水平（或具体地说，是他们的无能）时，因此认为自己比其他任何人都更有能力。这种缺乏意识的原因是他们的能力水平较低，使他们丧失了批判性地分析其绩效的能力，从而导致对自己的高估。另一方面，断路器使这些东西生活，呼吸和睡眠。他们甚至从昆虫传递和店内标签更换的角度看待整个世界。这不是工作，而是默认的世界视图。对于那些这样想的人，当您听到类似这样的消息时，会发现自己沮丧地脸色苍白：不用担心，我们已经将导致SQL注入的所有字符都列入了黑名单。 … 没有人可以闯入该服务器，我们对除HTTP以外的每个端口进行了防火墙保护！ … 您只需要通过防火墙对我的环境进行笔测试，不要用鱼叉式钓鱼我的员工，而只需指定此特定IP地址即可。站在驴上时，必须用力将双手绑在后面，休息30分钟以内。（最后一个来自实际订婚。承诺）。这种分裂导致捍卫者抱怨红队有很大的自负（好吧，很多人都这样做），而他们所做的只是闯入，丢掉报告，然后飞入日落。为了让他们的发现被接受，进攻团队有责任学会表达自己的语言。…

“鬼船”能告诉我们有关朝鲜网络威胁的哪些信息？

撰写：蒂姆·海恩斯最初发布在 www.nccgroup.trust上。 12月初，英国广播公司报道[1]，这是近年来日本在岸上冲刷的许多船只，其中大多数只包含尸体。这些没有现代引擎或导航仪器的船似乎是被洋流捕获并冲向航道的渔船；但是故事的两个要素很重要。首先是这些船只冲上岸的数量增加。第二个问题是，一些回收的船上有斑块，表明它们属于朝鲜军方。有点奇怪的是，这两个因素都有助于揭示朝鲜发动的网络威胁的性质。人们认为，搁浅船只增加的原因是由于渔民的自由市场激励导致冒险行为增加；如果他们超过配额，他们可以保留一部分剩余渔获物，然后可以自己进行交易。使用军舰的事实表明，北朝鲜军已严重介入渔业。那么这对网络威胁意味着什么？作为分析师，我们会受到广泛的认知偏见的影响，这些偏见会影响我们的思维方式。这些偏见之一被称为“镜像成像” [2]，据此，我们做出了毫无根据的假设，即我们的分析对象像我们一样思考和行动。鉴于西方国家在公共部门，私营部门，军事和犯罪集团之间进行了如此巧妙的划分，我们倾向于认为其他地方也是如此。…

我们的浏览器

关于浏览历史取证和我们的心理状态的一些思考在我进行的每个数字取证检查中，几乎总是个人的网络浏览活动提供最多的线索。通过分析特定的数据，缓存的页面和图像，您几乎可以了解一个人所需的所有信息-他们的兴趣，他们对谁的好奇，是否生病以及最重要的是他们在想什么。事实上，由于大多数人的记忆力都不比硬盘好，所以有时我比他们对自己的了解要多得多，或者至少他们能记住。我将不去讨论这篇关于您的隐私以及如何保护它的长篇文章，而是将重点放在这一点上。暂时忘掉唐纳德·特朗普（Donald Trump），如果您认为这是个问题，那就不要理会朝鲜。最后但并非最不重要的一点，是暂时搁置一下雕像争论，因为我可以向您保证我们会有更大的问题。想象一下，如果您可以查看地球上每个人的搜索数据。您认为会找到什么？答案是，您将看到各种各样有趣的事物，但最重要的是，您将了解到我们病得很重。不幸的是，我指的是我们的大脑，最终是指我们无法建立有意义的联系。我最喜欢的座右铭一直是：“不让任何人落后”。考虑到这一点，我认为我们都在失败。而且无论种族，宗教或性取向如何，我们彼此都在失败。键入搜索引擎的所有查询中，约有10％与健康相关，其中很多与抑郁症有关。现在，我们在每个街角都有Rite-Aid，CVS，Walgreens和其他基于商店的药房，而且它们都以前所未有的速度分配抗抑郁药。又为什么呢因为这个国家的很大一部分都倒闭了。…

您会给予这种惩罚吗？

那是Pierluigi Collina昨天在#GartnerSEC的闭幕演讲中的开幕词。在冠军联赛决赛中，“这可能价值1.5亿美元”。他的演讲题目是“压力下的决策”，这是一次精彩的演讲。令人惊奇的是，可以学到的教训，甚至是FIFA为裁判这场美丽的比赛所付出的努力。三件事对我来说确实很突出，可以从体育界应用到网络空间。做你的研究 “以前的想法是，合适并了解规则足以成为一名优秀的裁判。” 在2002年世界杯决赛之前，科琳娜（Collina）仔细检查了两支球队所有比赛的录像带。他在寻找他们的战术：他们是人为标志，还是区域覆盖？以前发生过哪些事件？他们的联赛中存在哪些竞争？然后，他召集了将主持比赛的团队，并在开球前向他们介绍了这一情报。他希望所有人都提前预料到事件，因为那样他们会在正确的地方寻找。训练它 Collina在接受FIFA裁判训练的过程中说：“如果您感到疲倦，就会做出错误的决策，这就是为什么在比赛结束时看到如此多事件的原因。” 在备受瞩目的比赛中，裁判员们都使用多种技术（包括心率监测器）来跟踪他们的健康状况。他们以团队的形式跟踪训练日历，在重要比赛必须通过在超过90分钟的调节时间内保持相似的心率来证明他们是合适的比赛之前。…

你这个傻瓜，你这个傻瓜！

曾经是互联网上的兼职业余巨魔，这意味着很难承认自己曾经有过。就像真的，真的上当。今天就是我网络安全，尤其是工业控制系统中的网络安全，是一项艰巨的任务，风险很高。还记得您第一次扎根于不属于您的系统上吗？现在，假设该系统是否可以关闭下一个城镇的灯。令人兴奋和潜在的后果是驱使像我这样的黑客想要保护对社会重要的控制系统。 ICS面临的挑战是，尽管风险很高，但对于通过网络手段造成的灾难性失败的案例研究有限。对我们来说幸运的系统，例如美国电网，是通过弹性和分段的方式进行设计和设计的。在某种意义上说，没有“美国网格”就意味着可以访问所有部分。当提议的控制系统中的黑客事件向公众泄漏时，立即成为头条新闻。因此，当我在一家精炼厂看到有关网络事件的一条推文时，该推文实际上造成了运营中断并令人震惊地导致了人身安全事件，我扑了过去！我简直不敢相信。安全系统真的失败了吗？工程师笔记本电脑上的勒索软件引起的计划外中断，级联的PLC故障，爆炸！这太不可思议了。我不得不告诉别人。…

有效的决策创造了可持续的网络安全解决方案！

可持续网络安全设计到底是什么样的？高速网络防御Paladion的首席执行官Rajat Mohanty回答说，成功的设计思想始于对最终用户的同情心，他不仅关注问题，更关注解决方案，并且必须包括迭代。他强调人为因素，并指出约90％的安全漏洞是由于人为错误或过失造成的，并补充说，了解用户的情况和环境对于设计师开发最大化合规性的解决方案至关重要。（《设计思维如何改变网络安全》，福布斯，2018年5月22日）。在这一初始阶段之后，您必须帮助利益相关者设计解决方案选项并确定要实施的解决方案。最好采用一些最佳实践，例如PrOACT步骤（ Smart Choices， Hammond，Keeney，Raiffa，2002）。布置选项并评估其优缺点可推动实现短期和长期网络安全目标的设计决策。网络安全倾向于将重点放在技术驱动的短期解决方案上，以解决数据泄露等突发性，严重问题。…