“防社工”宣传小册子.pdf

2019 社会工程学网络攻击防护工作指引 前 言 为做好网络攻防演习行动迎战工作 ，全面提高公司网络安全整体风险管 控和安全防护能力 ，特制订本工作指引。 目 录 Content 01 社工攻击概述 02 常见社工攻击手段 03 防社工攻击防范措施 04 日常工作中防社工 社工攻击概述 社会工程学网络攻击防护工作指引 社会工程学 攻击 常见社工攻击手段 社会工程学网络攻击防护工作指引 常见社工攻击手段 假装熟人或内部员工 这是社会工程学中最常见的攻击方法之一。首先 ，黑客会通过各种手段混入目标公司 内部 ，并与公司中的一些员工混个面儿熟 ，然后逐渐被其他的同事认可 ，并最终赢得 信赖。或者假装成公司职员混入办公室 ，这样他就可以在公司中获得更多的权限以便 于实施攻击计划了。当然除了黑客以外 ，通常警察在做卧底的时候也会使用这招。 假装面试或入职 如果黑客想要非常准确的获取公司的相关信息 ，那么他们还可以去应聘。从名义上成 四种常见 为真正的 “自己人”。所以说公司也需要对新晋职员进行相应的考核与审查。但对于 优秀的黑客来说 ，通过考核与审查还是比较简单的。然而有一些精明的黑客甚至不需 攻击手段 要在企业中工作 ，仅从面试中便可以套取公司的重要信息。 利益诱惑手段 黑客还可能通过利益诱惑的方式收买内部员工 ，获取公司敏感信息 ，给公司造成极大 损害。 假装安全顾问 俗话说的好 ：“外来的和尚会念经”,在公司发现安全问题或安全建设止步不前时 ，可 能会寻求外界的帮助。然而 ，一个优秀的社工黑客完全可以在扮演安全顾问的同时拿 走他想要的数据与信息 ，甚至在服务器上留下一个后门。 防社工攻击防范措施 社会工程学网络攻击防护工作指引 防社工攻击防范措施 由于公司涉及网省地市 ， 员工地域分散 ，所辖区域 包括 ：办公场所、变电站、 容易遭受攻 营业厅 （所 ）、配电房、