Социальная инженерия вытеснила взлом: 85% утечек данных происходят из-за ошибок персонала
Социальная инженерия вытеснила технические взломы, став причиной 85% утечек данных, когда сотрудники добровольно передают доступ под видом срочных проверок или официальных уведомлений.
Читать полностью
Календарь упоминаний. Страница 7:
Рост угроз из-за социальной инженерии
Социальная инженерия занимает первое место среди самых распространённых киберугроз в России, что стимулирует компании к проведению экспресс-аудитов информационной безопасности. Методы злоумышленников становятся сложнее, а число инцидентов растёт, особенно среди среднего бизнеса. Угроза основана на манипуляции людьми для получения доступа к конфиденциальной информации. Рост интереса к аудиту и мониторингу уязвимостей свидетельствует о повышении осознанности рисков.
Утечка данных из-за манипуляций с доверием
Социальная инженерия играет ключевую роль в атаках на платформу Salesforce, поскольку злоумышленники манипулируют доверием пользователей к платформе и рабочим процессам. Они используют документы и QR-коды, имитирующие обычные бизнес-коммуникации, чтобы обмануть пользователей и получить доступ к данным. Поддельные ссылки, встроенные в такие файлы, ведут на фишинговые сайты или запускают вредоносное ПО. Этот метод эффективен из-за привычной ориентации Salesforce на совместную работу и обмен файлами.
Утечка данных: следствие успешной социальной инженерии
Social engineering позволил злоумышленникам получить доступ к внутренней системе Google, связанной с платформой Salesforce. Атака была совершена через манипуляции с сотрудником компании, что привело к утечке контактной информации, названий компаний и внутренних заметок. Несмотря на то, что публичные данные не стали новыми, их использование может спровоцировать новые атаки, включая фишинг.
В нашей базе собрано 33 события по теме «Социальная инженерия». Мы показываем все из них.
Объединили похожие карточки: Социальная инженерия; Инженерия социальных взаимодействий; Социальное проектирование и другие.