社交工程防範宣導_提供版_圖壓ppt - 义守大学.pdfVIP

義 守 大 學 社交工程防範宣導 課程講義 講師 ：丘偉民 98年8月9 日 日期 ： 財團法人中國生產力中心專供訓練用 大 綱 壹 、上課目的 貳 、什麼是社交工程 參 、社交工程威脅 肆 、社交工程攻擊步驟 伍 、社交工程利用的元素 陸 、近年常見的社交工程攻擊型態 柒 、教育部演練內容之簡要介紹 （含演練目的 、測試成功定義 、測 試方式 、退信原因 、測試信件類 別 、測試信件分析 、演練獎懲等） 98年8月9 日 中國生產力中心 丘偉民 1 98年8月9 日 中國生產力中心 丘偉民 2 貳 、什麼是社交工程 ‧社交工程(Social Engineering)，在資訊安全管理中 ，指 利用人性弱點 、人際交往上的漏洞非法獲取資料的行為 ，這是近年來造成企業或個人極大威脅和損 失的駭客攻擊手法 。 ‧社交工程 –以人性弱點瓦解組織安全 –利用非技術性手段 ，獲得存取資訊或系統的機 會 –和善的聲音 、假冒的能力 、誘惑人的內容等是 社交工程的武器 ‧通常運用於特定目標 –對特定目標而言 ，社交工程最具滲透力 98年8月9 日 中國生產力中心 丘偉民 3 參 、社交工程威脅 對於 防範詐騙認知不足 具備頂尖的電腦專業技術 不需要 輕易 企業員工 避過企業的軟/硬體防護網騙取 各項帳號密碼 個人資料 財務資料 企業重要資料 對企業所造成的損害與威脅 等同於網路上的各駭客攻擊 98年8月9 日 中國生產力中心 丘偉民 4 肆 、社交工程攻擊步驟 繼續此循環已達到目的 蒐集目標的背景資訊 進一步再騙得更機密的資訊 透過社交工程建立關係 向目標 要求套 取敏感 資訊 98年8月9 日 中國生產力中心 丘偉民 5 伍 、社交工程利用的元素 ‧電話詐騙 ：假裝機關內部員工或主管等騙 取資訊 ，一般人未經查証身分 ，即輕易告 知 。 ‧電子郵件:駭客利用社交工程的概念 ，將病 電話詐騙 毒 、蠕蟲與惡意程式等隱藏在電子郵件 電子郵件 中 ，這些看似朋友所寄來的郵件 ，