2009年4月20日 星期一

甚麼是社交工程 (Social Engineering)

第一次聽到這個名詞,不過描述得倒很實務。

==========================
社交工程 (Social Engineering) 係利用人性弱點,應用簡單的溝通和欺騙技倆,以獲取帳號、通行碼、身分證號碼或其他機敏資料,來突破校園的資通安全防護,遂行其非法的存取、破壞行為。
個人對社交工程的輕忽,給予不法份子有機可乘的機會,將構成校園資通安全的漏洞,其結果輕則影響個人權益,重則威脅校園資通安全,實不可不慎。瞭解社交工程的各種攻擊方式,有助於個人防範各種攻擊事件,以下列示常見的社交工程攻擊方式以供參考︰

● 利用電話佯裝資訊人員,騙取帳號及通行碼。
● 偽裝委外廠商之維護人員或上級單位人員,乘機騙取帳號及通行碼。
● 利用電子郵件誘騙使用者登入偽裝之網站以騙取帳號及通行碼,如網路釣魚。
● 利用電子郵件誘騙使用者開啟檔案、圖片,以植入惡意程式、暗中收集機敏性資料。
● 利用提供工具、檔案、圖片為幌子,誘騙使用者下載,如偽裝的修補程式 、 p2p 下載軟體、工具軟體等,乘機植入惡意程式、暗中收集機敏性資料。
● 利用即時通訊軟體如 MSN ,偽裝親友來訊,誘騙點選來訊中之連結後中毒。

社交工程雖然利用人性弱點來騙取機敏資料,讓人覺得防不勝防,但如果能隨時提高警覺,不未經確認即提供資料、不開啟來路不明的電子郵件及附加檔案、不連結及登入未經確認的網站、不下載非法軟體及檔案,就能避免社交工程的攻擊傷害。

- 資料來源-教育部提升校園資訊安全服務計畫服務團隊
網址:http://cissnet.edu.tw/knowledge_05.aspx