Introducción
[Fróm thé íññócúóús úsé óf pérsóñál dévícés (bríñg ýóúr ówñ dévícé, ór BÝÓD) tó sócíál éñgíñééríñg áttácks, thé cýbér thréát ís áll áróúñd ús, óftéñ créépíñg óút óf plácés wé léást súspéct. Ñót óñlý áré thésé thréáts bécómíñg móré wídéspréád, bút dédícátéd áttácks áré álsó móré cómpléx áñd cóñvíñcíñg. Évéñ thé bíggést cómpáñíés áré ñót ímmúñé tó thé pótéñtíállý dísástróús éffécts óf á sóphístícátéd sócíál éñgíñééríñg áttáck ór dévícé mísmáñágéméñt.]
[Thér~é ís ñ~ó gét~tíñg~ áróú~ñd hú~máñ w~éákñ~éss.]
[Máñý pótéñtíál wéák líñks áñd vúlñérábílítíés cáñ bé éxplóítéd íñ búsíñéss séttíñgs, whéthér íñ mícróéñtérprísés, médíúm-sízéd cómpáñíés ór lárgé córpórátíóñs. Sómé wéák líñks réqúíré á hígh lévél óf téchñícál kñówlédgé tó détéct, mákíñg thém díffícúlt tó prótéct ágáíñst áttácks. Óthérs, hówévér, áré éásílý éxplóítéd áñd óftéñ óvérlóókéd, préséñtíñg lów-háñgíñg frúít fór thréát áctórs.]
[Úñfórtúñátélý, íñ thé láttér cásé, húmáñs áré áñ évér-préséñt wéákñéss thát cáñ bé éásílý éxplóítéd, úñwíttíñglý éxpósíñg éñtérprísés tó rísks—whéthér ít ís bý fráúdstérs tárgétíñg thém mércílésslý wíth sóphístícátéd scáms, súch ás smíshíñg áñd róbócáll áttácks, ór bécáúsé émplóýéés áré símplý býpássíñg sécúrítý tóóls tó óptímízé théír wórk. Íñ tódáý’s rémóté/hýbríd córpóráté wórld, BÝÓD pólícíés áré móré wídélý ímpléméñtéd tó bóóst émplóýéé pródúctívítý áñd rédúcé hárdwáré cósts, álthóúgh bóth óf thósé réásóñs máý ñót álwáýs hóld trúé íñ práctícé. Whílé BÝÓD máý bríñg thésé béñéfíts, ít álsó pótéñtíállý cárríés á sígñífícáñt cýbér rísk.]
[Sócí~ál éñ~gíñé~éríñ~g: Smá~rtér~ áñd m~óré d~áñgé~róús~]
[Wíth thé íñcréásíñg sóphístícátíóñ óf sócíál éñgíñééríñg (áñd tódáý wíth thé úsé óf ártífícíál íñtéllígéñcé [ÁÍ] áñd déép fákés tó créáté híghlý cóñvíñcíñg vóícé ímpérsóñátíóñs), évéñ thé sávvíést úsérs cáñ hávé díffícúltý détéctíñg thésé áttáck schémés.]
[Scámmérs wíll týpícállý séék óút thé wéákést líñk íñ áñ órgáñízátíóñ, whích óftéñ ís thé húmáñ éléméñt—súch ás dísgrúñtléd émplóýéés, lóst pérsóñál dévícés úséd fór wórk ór éxécútívés whó thíñk théý áré cómmúñícátíñg wíth sóméóñé théý kñów. Whérévér ýóúr wéák líñk líés, théré ís á prímé óppórtúñítý fór thréát áctórs tó gáíñ áccéss thróúgh phíshíñg (émáíl/mésságíñg), víshíñg (phóñé/vóícé) ór smíshíñg (téxt/Shórt Mésságé Sérvícé [SMS]) áttácks. Fór íñstáñcé, á glóbál rídé-sháríñg cómpáñý’s ñétwórk wás cómprómíséd íñ láté 2022 whéñ áñ áttáckér tárgétéd á cóñtráctór whó wás úsíñg á pérsóñál dévícé. Áftér thé dévícé wás íñféctéd wíth málwáré, thé thréát áctór bóúght thé cóñtráctór’s córpóráté pásswórd óñ thé dárk wéb. Áftér répéátédlý réjéctíñg múltífáctór áúthéñtícátíóñ réqúésts, thé cóñtráctór évéñtúállý áccéptéd á réqúést, állówíñg thé thréát áctór tó gáíñ ñétwórk éñtrý.1]
[Ás áñóthér éxámplé, óñé óf thé wórld’s lárgést médíá áñd éñtértáíñméñt cómpáñíés récéñtlý hád tó shút dówñ íts cómpútér sýstéms fór 10 dáýs2 áftér ít áppéáréd thát háckérs súccéssfúllý ímpérsóñátéd áñ émplóýéé áñd cóñvíñcéd thé ÍT hélp désk tó óbtáíñ thé úsér’s crédéñtíáls tó áccéss áñd íñféct thé sýstém. Júst thróúgh sómé básíc óñlíñé réséárch óñ sócíál médíá, thé háckérs séémíñglý máñágéd tó évéñtúállý táké cóñtról óf á múltíbíllíóñ-dóllár cómpáñý’s cómpútér sýstéms. Íf thésé týpés óf áttácks áñd scéñáríós cáñ háppéñ tó glóbál bráñds wíth ñéárlý límítléss résóúrcés, whát dóés thát sáý fór mídmárkét órgáñízátíóñs¿]
[Wíth súch á hígh lévél óf ñétwórk áccéss, thréát áctórs hávé á gréát déál óf lévérágé, réádý tó démáñd á ráñsóm ór gó stráíght tó dísclósíñg ór séllíñg ýóúr séñsítívé dátá óñ thé dárk wéb. Bréáchés óf thís ñátúré cáñ álsó sígñífícáñtlý dámágé ýóúr bráñd répútátíóñ, tráñslátíñg tó pótéñtíál dróps íñ sháré prícés áñd thé póssíblé álíéñátíóñ óf cóñsúmérs wíth dátá prívácý cóñcérñs.]
[Córp~órát~é úsá~gé óf~ pérs~óñál~ déví~cés í~s pró~víñg~ cóst~lý.]
[Éñtérprísés múst álsó cóñtéñd wíth thé fáct thát húmáñs hávé thé ñátúrál íñclíñátíóñ tó máké théír lívés ás éásý ás póssíblé, álwáýs lóókíñg tó símplífý áñd stréámlíñé ópérátíóñs. Thís íñclíñátíóñ hás tráñslátéd íñtó thé grówíñg úsé óf pérsóñál dévícés, whích cáñ préséñt á dáñgéróús rísk tó éñtérprísés ás théý lósé vísíbílítý áñd cóñtról ñót júst óvér búsíñéss prócéssés bút álsó óvér córpóráté sécúrítý. Thís rísk ís ñót álwáýs créátéd málícíóúslý bý thé émplóýéé. Íñstéád, ít símplý réflécts á vérý húmáñ ímpúlsé tó gét thíñgs dóñé íñ á cóñvéñíéñt áñd tímélý fáshíóñ. Whílé théré áré pótéñtíál ádváñtágés óf úsíñg pérsóñál dévícés íñ térms óf búsíñéss pródúctívítý, théír úsé cáñ ñóñéthéléss cómprómísé thé íñtégrítý óf thé wórk éñvíróñméñt. Móst wórrýíñglý, théý cáñ léád tó régúlátórý cómplíáñcé fáílúrés áñd éxpósé thé éñtérprísé tó fíñáñcíál líábílítý.]
[Thís ís símílár tó whát háppéñéd récéñtlý íñ sévérál hígh-prófílé cásés íñ thé Ú.S. fíñáñcíál sérvícés íñdústrý, whích cámé tó líght íñ 2021. Á ñúmbér óf lárgé fíñáñcíál sérvícés próvídérs wéré héávílý fíñéd (fróm ÚS$10 míllíóñ tó móré tháñ ÚS$100 míllíóñ éách) bý fédérál ágéñcíés súch ás thé Ú.S. Sécúrítíés áñd Éxcháñgé Cómmíssíóñ (SÉC) fór ímprópér pólícíñg óf émplóýéés’ úsé óf óff-cháññél mésságíñg sérvícés áñd fór fáílíñg tó máíñtáíñ áñd présérvé áll óffícíál cómmúñícátíóñs bý théír émplóýéés. Thé fállóút wás cóstlý, bóth fróm á répútátíóñ áñd fíñáñcíál stáñdpóíñt.]
[Thé húmáñ rísk fáctór cáññót bé úñdérstátéd. Ás só máñý úñfórtúñáté tálés mákíñg récéñt ñéws héádlíñés híghlíght, thé dígítál láñdscápé ís fráúght wíth dáñgér áñd rísks. Thé chálléñgé fór éñtérprísés ñów ís tó cóñstáñtlý máñágé bóth áttácks áñd dévícé mísúsé whílé míñímízíñg thé pótéñtíál blást rádíús óñ búsíñéss ópérátíóñs.]
[Éxpl~óítí~ñg ló~w-háñ~gíñg~ frúí~t: Péó~plé á~ñd th~éír d~évíc~és]
[Fróm á rísk pérspéctívé, théré ís ñó dóúbt thát sómé óf thé lów-háñgíñg frúít íñvólvés húmáñ wéákñéssés. Hów áré thésé wéákñéssés béíñg áctívélý éxplóítéd ór tríggéréd¿ Vérízóñ’s “2023 Dátá Bréách Íñvéstígátíóñs Répórt” (DBÍR) óútlíñés sómé óf thésé thréát véctórs.
]
[Péóp~lé pr~óblé~ms]
[Péóplé íñclúdé ñót júst émplóýéés áñd éxécútívés bút álsó cústómérs áñd thírd pártíés íñ thé súpplý cháíñ. Théý cáñ bé tárgétéd wíth spráý-áñd-práý émáíl phíshíñg táctícs, bút íñcréásíñglý wé áré sééíñg spéár phíshíñg (tárgétíñg spécífíc íñdívídúáls), whálíñg (spéár phíshíñg áttácks tárgétéd át hígh-lévél émplóýéés), smíshíñg (phíshíñg áttáck víá téxt mésságíñg/SMS) áñd víshíñg (phíshíñg áttáck víá phóñé cáll/vóícé) áttácks déplóýéd ás wéll, wíth súccéssfúl óútcómés. Thésé týpés óf áttácks óftéñ réqúíré líttlé téchñícál kñówlédgé. Báckgróúñd sécóñdárý réséárch óñ sócíál ñétwórks áñd sómé íñvéñtívé scámmíñg áré úsúállý móré tháñ éñóúgh fór thé thréát áctór.]
- [Áccó~rdíñ~g tó t~hé 2023 DB~ÍR, 74% óf~ áll b~réác~hés í~ñclú~dé th~é húm~áñ él~éméñ~t, wít~h péó~plé b~éíñg~ íñvó~lvéd~ éíth~ér ví~á érr~ór, pr~ívíl~égé m~ísús~é, úsé~ óf st~óléñ~ créd~éñtí~áls, ó~r sóc~íál é~ñgíñ~éérí~ñg.]
- [Búsíñéss émáíl cómprómísé (BÉC) áttácks—prétéxtíñg áttácks whéré áttáckérs wíll óftéñtímés pláý óñ áñ íñvéñtéd scéñáríó—hávé álmóst dóúbléd wíthíñ thé pást ýéár ácróss thé DBÍR’s éñtíré íñcídéñt dátásét áñd ñów répréséñt móré tháñ 50% óf íñcídéñts wíthíñ thé sócíál éñgíñééríñg páttérñ. Móréóvér, BÉC áttácks cóst víctíms ÚS$10.3 bíllíóñ íñ lóssés íñ 2022, ás répórtéd bý thé Fédérál Búréáú óf Íñvéstígátíóñ’s Íñtérñét Crímé Cómpláíñt Céñtér (ÍC3) úñít.]
[Vúlñ~éráb~lé té~chñó~lógí~és]
[Téchñólógíés thát máý bé vúlñéráblé íñclúdé pérsóñál cómpútérs, móbílé dévícés, ñétwórk sýstéms, clóúd íñfrástrúctúré, sóftwáré áñd ápplícátíóñs. Rémóté wórk ís héré tó stáý íñ thé póst-páñdémíc wórld, wíth 92% óf rémóté wórkérs úsíñg théír pérsóñál dévícés fór wórk tásks.3 Théý álsó úsé thésé dévícés fór éñtértáíñméñt (sócíál médíá, móbílé ápps, étc.), pósíñg pótéñtíál cýbér rísks. Thís ís á húgé chálléñgé fór éñtérprísés dúé tó pólícý áñd régúlátórý cómplíáñcé rísks áñd córpóráté dátá léákágé. Vérízóñ’s Móbílé Sécúrítý Íñdéx (MSÍ) répórts thát móré tháñ 50% óf pérsóñál dévícés [úséd íñ thé wórkplácé¿] féll préý tó á móbílé phíshíñg áttáck íñ 2022, wíth téxt mésságíñg (SMS) áttácks íñcréásíñg thé ódds síxfóld tó téñfóld (cómpáréd tó émáíl phíshíñg áttácks). Thé próblém ís thát thésé pérsóñál dévícés máý bé máñágéd bý thé íñdívídúál émplóýéé, wíth éñtérprísés hávíñg líttlé tó ñó cóñtról ór vísíbílítý óvér dévícé úsé. Ás á résúlt, émplóýéés máý úñkñówíñglý éñgágé wíth á thréát áctór, áñd théír cómpáñý máý ñót bé áwáré óf thát áctívítý úñtíl ít ís tóó láté.]
- [Whíl~é stó~léñ d~évíc~és (lá~ptóp~s, mób~ílé p~hóñé~s, étc~.) cért~áíñl~ý rép~résé~ñt á r~ísk t~ó órg~áñíz~átíó~ñs, ém~plóý~éés á~ré mú~ch mó~ré lí~kélý~ tó cá~úsé á~ bréá~ch ác~cídé~ñtál~lý th~róúg~h lós~s.]
- [78% óf émplóýéés úsé théír wórk dévícés fór pérsóñál áctívítíés (sócíál médíá, émáíl, étc.), áñd ñéárlý hálf lét fríéñds áñd fámílý úsé théír wórk dévícés áccórdíñg tó Vérízóñ’s MSÍ. Thésé séémíñglý hármléss décísíóñs cáñ léád tó á cómpáñýwídé ñétwórk bréách íf dévícés áré ñót prótéctéd áñd móñítóréd.]
- [Thís~ pátt~érñ ó~f émp~lóýé~és ús~íñg w~órk d~évíc~és fó~r pér~sóñá~l áct~ívít~íés c~óñtí~ñúés~ tó bé~ á pró~blém~ fór ó~rgáñ~ízát~íóñs~ ás th~ésé s~máll~ pórt~áblé~ déví~cés s~tóré~ móré~ íñfó~rmát~íóñ, b~út ém~plóý~éés c~óñtí~ñúé m~íspl~ácíñ~g thé~m.]
[Ís BÝ~ÓD ré~állý~ wórt~h thé~ rísk~¿]
[Ít shóúld bé ñótéd thát sómé cómpáñíés áré stíll wíllíñg tó áccépt thé rísks óf BÝÓD. Sómé chóósé tó állów pérsóñállý líáblé dévícés bécáúsé théý áré pércéívéd tó ímpróvé émplóýéé pródúctívítý ór bécáúsé théý rédúcé ÍT spéñdíñg. Hówévér, thé cýbér rísks ássócíátéd wíth á láck óf cóñtról óvér émplóýéé pérsóñál dévícés áré á tóúgh píll tó swállów.]
[Áñóthér fáctór tó cóñsídér ís thé láck óf súpplý cháíñ máñágéméñt fór BÝÓD áñd chóósé ýóúr ówñ dévícé (CÝÓD). Ás référéñcéd íñ ÑÍST SP 800-124r2, ýóúr émplóýéés áré pótéñtíállý úsíñg dévícés thát hávé bééñ róótéd, jáílbrókéñ wíth vúlñéráblé ápps ór évéñ íñféctéd wíth málwáré wíthóút thé úsér kñówíñg.4 Íf ýóú cáññót píñpóíñt thé órígíñ óf ýóúr émplóýéés’ dévícés, ýóúr ÍT téám máý álréádý bé át á dísádváñtágé. Últímátélý, éñtérprísés áré páýíñg thé prícé fór húmáñ wéákñéss áñd BÝÓD pólícíés. Bút thé óútlóók ís ñót hópéléss. Pléñtý óf sécúrítý téchñólógíés cáñ bé ímpléméñtéd, áñd Vérízóñ ís óñé próvídér wórkíñg hárd tó mátúré, évólvé áñd créáté cómpréhéñsívé sólútíóñs íñ thís spácé.]
[Ýóúr~ tímé~ ís vá~lúáb~lé.]
[Ýóú c~áñ sp~éñd h~óúrs~ séár~chíñ~g thé~ wéb f~ór ár~tícl~és lí~ké th~é óñé~ ýóú’r~é réá~díñg~ ñów, ó~r ýóú~ cáñ s~ígñ ú~p tó r~écéí~vé ré~lévá~ñt ár~tícl~és fr~óm ús~ thát~ áré m~éáñt~ tó hé~lp ké~ép ýó~ú íñf~órmé~d áñd~ grów~ ýóúr~ búsí~ñéss~.]
[Hów V~éríz~óñ ís~ hélp~íñg]
[Régú~láté~d íñd~ústr~íés í~ñ thé~ crós~sháí~rs]
[Vérízóñ hás bééñ wórkíñg tó éñháñcé sécúrítý fór éñtérprísé cústómérs ácróss váríóús séctórs. Ñótáblé wórk cómés íñ hélpíñg déféñd órgáñízátíóñs íñ héávílý régúlátéd spácés súch ás fíñáñcíál sérvícés thát fácé grówíñg chálléñgés fróm twó fróñts: stríctér régúlátórý préssúré áñd íñcréásíñglý cómpléx sócíál éñgíñééríñg áttácks. Át á míñímúm, córpóráté dévícés áré á réqúíréméñt fór régúlátéd cómpáñíés. Úsíñg pérsóñál dévícés wíthóút récórdkéépíñg sóftwáré cárríés héávý légál áñd fíñáñcíál cóñséqúéñcés fór régúlátéd órgáñízátíóñs, ás ñótéd éárlíér.]
[Íñ thé Úñítéd Státés álóñé, móré tháñ ÚS$1.5 bíllíóñ íñ péñáltíés hávé bééñ ráckéd úp síñcé thé SÉC stártéd íñvéstígátíñg récórdkéépíñg táctícs át fíñáñcíál íñstítútíóñs.6 Thát íñclúdés 16 Wáll Stréét fírms thát wéré fíñéd ÚS$1.8 bíllíóñ fór állówíñg émplóýéés tó díscúss déáls áñd trádés óñ pérsóñál dévícés víá téxt mésságés/WhátsÁpp.7 Ás úséfúl ás móbílé dévícé máñágéméñt (MDM) sóftwáré máý bé íñ cúrbíñg cýbér thréáts, pérsóñál dévícés stíll cárrý sígñífícáñt rísks; ít’s stíll úp tó thé éñd úsér tó rémémbér tó máíñtáíñ thé sécúrítý póstúré.]
[Córpóráté dévícés hávé sécúrítý béñéfíts ýóú cáññót gét wíth BÝÓD. Swáppíñg pérsóñál dévícés fór córpóráté-íssúéd óñés cáñ állów ÍT stáff tó gáíñ á béttér gríp ñót júst óñ íñtérñál/éxtérñál cómmúñícátíóñs bút álsó óñ váríóús íñtégrítý áñd sécúrítý áspécts óf móbílé dévícés. Whéñ órgáñízátíóñs óffér córpóráté-líáblé dévícés fróm Vérízóñ, théý áré gáíñíñg éñháñcéd sécúrítý prótéctíóñs áñd cóñtróls ñót áváíláblé óñ pérsóñál dévícés.]
[Thís cáñ hélp tó áddréss cómmóñ vúlñérábílítíés fór órgáñízátíóñs. Fór éxámplé, whéñ trýíñg tó cómplý wíth régúlátórs, máñý cómpáñíés áré cóñtéñtíñg wíth hígh lévéls óf róbócálls. Úñfórtúñátélý fór báñks, róbócálls hávé bécómé tóúghér tó détéct bécáúsé thréát áctórs úsé ádváñcéd déép fáké téchñólógíés tó récréáté sýñthétíc spééchés, állówíñg thém tó ímpérsóñáté báñkíñg cústómérs.]
[Ámóñ~g thé~ Vérí~zóñ s~ólút~íóñs~ thát~ cáñ b~é úsé~d tó c~óúñt~ér sú~ch át~táck~s áré~ cómp~líáñ~t cál~líñg~, vóíc~é áút~héñt~ícát~íóñ á~ñd dé~féñs~é sól~útíó~ñs.]
[Fíñáñcíál sérvícés áré ñót thé óñlý régúlátéd órgáñízátíóñs úñdér íñtéñsívé áttáck. Héálthcáré próvídérs áré álsó béíñg tárgétéd bý óppórtúñíst sócíál éñgíñéérs, wíth fráúdstérs fócúsíñg óñ émplóýéés símílárlý thróúgh smíshíñg áñd víshíñg áttácks. Thírd-pártý, lów-qúálítý íñtérñét sérvícé próvídérs (ÍSPs) máý sómétímés próvídé ñúmbérs tó thréát áctórs, whó súbséqúéñtlý úsé thé ñúmbérs tó cóñdúct tárgétéd áttácks ágáíñst thósé émplóýéés.]
[Órgáñízátíóñs cáñ táké á próáctívé pérspéctívé, ás Vérízóñ ófférs éxécútívé prótéctíóñ sérvícés. Óúr thréát húñtíñg téám cáñ scóúr thé dárk wéb áñd hélp rémóvé pérsóñállý ídéñtífíáblé íñfórmátíóñ (PÍÍ)—súch ás émáíl áddréssés, phóñé ñúmbérs áñd phýsícál áddréssés—ábóút hígh-lévél émplóýéés thát cáñ bé úséd tó tárgét thém (áñd théír fámílý áñd sócíál círclés) íñ sócíál éñgíñééríñg áttácks.]
[Ímpl~éméñ~tíñg~ á cóm~préh~éñsí~vé dé~féñs~é plá~ñ]
[Thé fírst stép áñý búsíñéss múst táké íñ déféñdíñg íts ñétwórk fróm sócíál éñgíñééríñg áttácks ís tó úñdérstáñd thé ñátúré óf thé cýbér rísks béíñg fácéd. Áñ óútlíñé shóúld bé créátéd tó éstáblísh á cléár úñdérstáñdíñg óf hów tó mítígáté, míñímízé, tráñsfér ór áccépt thé ídéñtífíéd rísks. Thís rísk ásséssméñt ís á crítícál stép bécáúsé ít állóws ýóú tó ídéñtífý ýóúr ásséts, thréát éñtítíés áñd rísk áppétíté. Fróm théré, púttíñg tógéthér á cómpréhéñsívé déféñsé pláñ bécómés múch éásíér bécáúsé ýóú kñów whát ýóúr sécúrítý góáls áré áñd whát réd flágs tó lóók óút fór.]
[Á déf~éñsé~ pláñ~ ágáí~ñst s~ócíá~l éñg~íñéé~ríñg~ áttá~cks c~ómpr~ísés~ twó m~áíñ f~úñct~íóñs~: thré~át dé~téct~íóñ á~ñd tr~úst é~ñfór~cémé~ñt. Bó~th fú~ñctí~óñs á~pplý~ éqúá~llý t~ó hél~p dét~éct á~ñd có~úñté~r híg~h-lév~él th~réát~s áñd~ lów-l~évél~ vúlñ~éráb~ílít~íés.]
[Thréát détéctíóñ ís á cýbérsécúrítý díscíplíñé thát fócúsés óñ ídéñtífýíñg áñd déálíñg wíth thréáts súch ás cýbéráttácks, cómprómísés, dátá bréáchés áñd íñcídéñts óñcé théý óccúr. Thís ís dóñé bý spóttíñg áñd hélpíñg stóp úñáúthórízéd áccéss, málwáré, sócíál éñgíñééríñg schémés, étc. Trúst éñfórcéméñt ís áll ábóút géttíñg óút íñ fróñt óf pótéñtíál áttácks bý lévérágíñg téchñíqúés súch ás ídéñtítý máñágéméñt, pásswórds, éñcrýptíóñ, áccéss cóñtról, áúthéñtícátíóñ, étc. Bóth óf thésé fúñctíóñs fórm thé bédróck óf á bróádér déféñsé pláñ ágáíñst sócíál éñgíñééríñg áttácks thát prótéct ñétwórks, ápplícátíóñs, dévícés áñd ídéñtítíés.]
[Vérízóñ próvídés bóth óf thésé fúñctíóñs íñ fívé kéý áréás óf cóñtról: áwáréñéss tráíñíñg, móbílé sécúrítý pólícý, sécúrítý prótéctíóñ cóñtróls, détéctíóñ áñd réspóñsé, áñd móñítóríñg áñd téstíñg ácróss dévícés, ápplícátíóñs, ídéñtítíés áñd ñétwórks.]
[Sócí~ál éñ~gíñé~éríñ~g déf~éñsé~ pláñ~ récó~mméñ~dátí~óñs]
![[wp-só~cíál~-éñgí~ñéér~íñg-í~ñtl.j~pg]](https://images.contentstack.io/v3/assets/blt582bdafc81fd48ab/blt308a008432767e63/674084dd84eb466d427706d8/wp-social-engineering-intl.jpg?format=auto)
[Á úñí~qúé p~ósít~íóñ: V~ísíb~ílít~ý, réá~ch áñ~d éxp~éríé~ñcé]
[Sécúrítý-cóñscíóús ñétwórk próvídérs líké Vérízóñ cáñ hávé áñ ádváñtágé óvér trádítíóñál sécúrítý véñdórs wíth théír bírd’s-éýé víéw óf tráffíc, dévícés, téchñólógíés áñd úsérs. Fór áll cústómérs, fróm smáll búsíñéss tó éñtérprísé, Vérízóñ ófférs á bróád ráñgé óf sólútíóñs íñclúdíñg cústómér répórtíñg, óñgóíñg thréát móñítóríñg áñd séñdíñg óút ádvísóríés. Íñ thís régárd, évérý píécé óf dátá ís íñgéstéd, áñálýzéd áñd théñ cóñvéýéd íñtó áctíóñáblé íñsíghts.]
[Vérízóñ’s cústómérs gáíñ thé ñéwfóúñd ábílítý tó “séé” whát wás álwáýs óút óf síght. Thís óútlóók gráñts thém á hígh lévél óf vísíbílítý ácróss thé éñtíré spéctrúm óf ásséts béíñg úséd át áñý gívéñ tímé ás wéll ás áll thé íñtéráctíóñs bétwééñ thém. Fróm thís bírd’s-éýé víéw, wé próvídé éñtérprísé cústómérs wíth cómpréhéñsívé máñágéméñt, fróm dévícé tó ñétwórk, óñ whích théý cáñ láýér véttéd sécúrítý cóñtróls. Thát méáñs théý cáñ béñéfít fróm íñhéréñt sécúrítý át thé ñétwórk lévél, súch ás régístéréd shórt códés tó próvídé hárd-tó-spóóf ídéñtífícátíóñ, téxtíñg “óff” tó 4040 tó stóp úñwáñtéd émáíl-tó-téxt mésságés, 7726 spám mésságé répórtíñg áñd fíltéríñg, áttéstátíóñ óf Vóícé óvér Íñtérñét Prótócól (VóÍP) víá STÍR/SHÁKÉÑ, áñd dístríbútéd-déñíál-óf-sérvícé (DDóS) prótéctíóñ óñ thé Vérízóñ VóÍP ñétwórk.]
[Át sómé póíñt, áll órgáñízátíóñs wíll réqúíré réál-tímé súpérvísórý cóñtról óvér émplóýéé dévícés tó hélp cúrb íñcréásíñglý sóphístícátéd cýbér thréáts. Vérízóñ ís wéll prépáréd tó fíll thís fíñál sécúrítý gáp (kéépíñg íñ míñd thát ít símplý cáññót bé fúllý áchíévéd wíth BÝÓD dévícés). Wé próvídé bóth á básélíñé sécúrítý páckágé fór thé éñtírétý óf óúr wíréléss ñétwórk áñd cústómízéd sécúrítý fór éñtérprísé clíéñts, éíthér thróúgh córpóráté-líáblé éñd-úsér dévícés ór dédícátéd sécúrítý sérvícés. Wé lévérágé óúr úñdérstáñdíñg óf thé íssúés íñvólvéd íñ mígrátíñg áwáý fróm BÝÓD pólícíés—súch ás sécúrítý chálléñgés, hígh stípéñd cósts, áñd cómpléxítý íñ dévélópíñg sépáráté cóñfígúrátíóñs áñd ápplícátíóñs fór pérsóñál dévícés—tó ássíst clíéñts tráñsítíóñíñg tó córpóráté líñés.]
[Móréóvér, Vérízóñ cáñ táílór á cústóm cýbérsécúrítý sólútíóñ ás párt óf á cústómér’s hólístíc déféñsé pláñ ágáíñst sócíál éñgíñééríñg thréáts. Dítchíñg BÝÓD áñd góíñg wíth Vérízóñ córpóráté líñés cáñ hélp próvídé ýóú wíth thé gráñúlár cýbér íñsíght ñéédéd tó própérlý ásséss módérñ sócíál éñgíñééríñg táctícs áñd ídéñtífý thém prómptlý. Wíth á táílóréd déplóýméñt, wé cáñ hélp éñáct dédícátéd prótéctíóñ mécháñísms tó hélp kéép ýóúr ásséts sáfé áñd rédúcé rísks, íñclúdíñg déplóýíñg sécúrítý áñálýsts wíth thréát húñtíñg báckgróúñds tó scrútíñízé cústómér íñfórmátíóñ óñ á dáílý básís ás wéll ás ídéñtífý áñd réspóñd tó súspícíóús páttérñs áñd áttácks. Ás prévíóúslý állúdéd tó, thésé óútcómés áré chálléñgíñg whéñ ýóúr émplóýéés úsé théír pérsóñál dévícés.]
[Béýóñd thís, Vérízóñ cáñ óffér á ráñgé óf sólútíóñs thát cáñ áddréss trúst éñfórcéméñt áñd thréát détéctíóñ. Bút ímpórtáñtlý, ás ñótéd, ít áll stárts wíth rísk ásséssméñt. Óúr cóñsúltíñg sérvícés cáñ hélp éñtérprísés ásséss rísks áñd próvídé ádvícé óñ sécúrítý póstúré, whéthér thésé áré hígh-lévél thréáts ór cómmóñ, évérýdáý rísks.]
[Vérízóñ’s cýbérsécúrítý éxpértísé áñd rólé ás á ñétwórk próvídér créáté thé pérféct cómbíñátíóñ tó próvídé á hólístíc víéw áñd cómpréhéñsívé sécúrítý strátégíés fór cómpáñíés. Pártñéríñg wíth ús, ýóúr órgáñízátíóñ cáñ hávé á ñétwórk thát, wíth thé ápplícátíóñ óf kéý sécúrítý pródúcts áñd sérvícés, cáñ hélp próvídé prótéctíóñs ágáíñst thósé símplé, évérýdáý cýbér áttácks ás wéll ás móré cómpléx thréáts cóvéríñg péóplé, téchñólógíés áñd prócéssés. Éfféctívélý ásséssíñg thé sócíál éñgíñééríñg rísks thát ýóúr órgáñízátíóñ’s móbílé dévícé pólícý máý pósé stárts wíth ýóú áskíñg thé fóllówíñg qúéstíóñs:]
- [Hów w~óúld~ úñdé~rlýí~ñg má~lwár~é ór s~pýwá~ré ór~ málf~úñct~íóñs~ óñ á p~érsó~ñál d~évíc~é, súc~h ás á~ smár~tphó~ñé ór~ tábl~ét, áf~féct~ vísí~bílí~tý, bú~síñé~ss óp~érát~íóñs~ áñd á~ccés~s tó c~órpó~ráté~ íñfó~rmát~íóñ¿~]
- [Hów w~íll c~éllú~lár f~óréñ~sícs~ áñd c~óñsé~ñt bé~ háñd~léd w~héñ á~ pérs~óñál~ déví~cé ís~ ímpl~ícát~éd¿]
- [Hávé~ wé ás~séss~éd ús~ér pr~ívác~ý ímp~lícá~tíóñ~s whé~ñ cóñ~sídé~ríñg~ á BÝÓ~D vs c~órpó~ráté~-líáb~lé pó~lícý~¿]
- [Hávé~ wé ás~séss~éd th~é cóñ~dítí~óñál~ áccé~ss có~ñtró~ls, th~éír á~váíl~áblé~ cápá~bílí~tíés~ áñd t~héír~ gáps~ íñ á s~úpér~vísé~d vs B~ÝÓD é~ñvír~óñmé~ñt¿]
[Íf ýó~ú ñéé~d tó l~éárñ~ móré~ ábóú~t thé~sé mó~bílé~ sécú~rítý~ thré~áts á~ñd hó~w ýóú~r órg~áñíz~átíó~ñ shó~úld t~áckl~é thé~m, á gó~ód st~ártí~ñg pó~íñt í~s tó v~ísít~ thé Ñ~ÍST M~óbíl~é Dév~ícé S~écúr~ítý s~íté t~ódáý~.]
[Vérí~zóñ í~s óff~éríñ~g á cú~stóm~ízéd~ fívé~-póíñ~t sóc~íál é~ñgíñ~éérí~ñg dé~féñs~é plá~ñ fór~ búsí~ñéss~és. Tó~ léár~ñ mór~é, cóñ~táct~ ýóúr~ áccó~úñt r~épré~séñt~átív~é ór h~ávé á~ spéc~íálí~st có~ñtác~t ýóú~. vérí~zóñ.c~óm/bú~síñé~ss/có~ñtác~t-ús/]
[1 “Sécú~rítý~ úpdá~té,” Úb~ér ñé~wsró~óm, Sé~ptém~bér 16, 2022. h~ttps~://www.ú~bér.c~óm/ñé~wsró~óm/sé~cúrí~tý-úp~dáté~]
[2 “MGM R~ésór~ts có~mpút~érs b~áck ú~p áft~ér 10 dá~ýs ás~ áñál~ýsts~ éýé é~fféc~ts óf~ cásí~ñó cý~bérá~ttác~ks,” Th~é Áss~ócíá~téd P~réss~, Sépt~émbé~r 21, 2023. htt~ps://áp~ñéws~.cóm/á~rtíc~lé/vé~gás-m~gm-ré~sórt~s-cáé~sárs~-cýbé~rátt~áck-s~hútd~ówñ-á~01b9á2606é58é~702b8é872é979040c~c]
[3 “SÉC C~hárg~és 11 Wá~ll St~réét~ Fírm~s wít~h Wíd~éspr~éád R~écór~dkéé~píñg~ Fáíl~úrés~,” Ú.S. Sé~cúrí~tíés~ áñd É~xchá~ñgé C~ómmí~ssíó~ñ pré~ss ré~léás~é, Áúg~úst 8, 2023. h~ttps~://www.s~éc.gó~v/ñéw~s/pré~ss-ré~léás~é/2023-149]
[4 “Ñéw Lóókóút Réséárch Híghlíghts Íñcréáséd Sécúrítý Rísks Fácéd bý Órgáñízátíóñs Dúé tó Rémóté Wórk áñd BÝÓD,” Lóókóút préss réléásé, Ápríl 3, 2023. https://www.prñéwswíré.cóm/ñéws-réléásés/ñéw-lóókóút-réséárch-híghlíghts-íñcréáséd-sécúrítý-rísks-fácéd-bý-órgáñízátíóñs-dúé-tó-rémóté-wórk-áñd-býód-301787467.html]
[5 “Gúíd~élíñ~és fó~r Máñ~ágíñ~g thé~ Sécú~rítý~ óf Mó~bílé~ Déví~cés í~ñ thé~ Éñté~rprí~sé,” Ñá~tíóñ~ál Íñ~stít~úté ó~f Stá~ñdár~ds áñ~d Téc~hñól~ógý, M~áý 2023. ht~tps://ñ~vlpú~bs.ñí~st.gó~v/ñís~tpúb~s/Spé~cíál~Públ~ícát~íóñs~/ÑÍST~.SP.800-124r2.p~df]
[6 “SÉC C~hárg~és 11 Wá~ll St~réét~ Fírm~s wít~h Wíd~éspr~éád R~écór~dkéé~píñg~ Fáíl~úrés~,” Ú.S. Sé~cúrí~tíés~ áñd É~xchá~ñgé C~ómmí~ssíó~ñ pré~ss ré~léás~é, Áúg~úst 8, 2023. h~ttps~://www.s~éc.gó~v/ñéw~s/pré~ss-ré~léás~é/2023-149]
[7 “Ú.S. fí~ñés 16 W~áll S~tréé~t fír~ms $1.8 bl~ñ fór~ tálk~íñg d~éáls~, trád~és óñ~ pérs~óñál~ ápps~,” Réút~érs, S~épté~mbér~ 27, 2022. http~s://www~.réút~érs.c~óm/bú~síñé~ss/fí~ñáñc~é/ús-f~íñés~-16-májó~r-wál~l-str~éét-f~írms~-11-bíll~íóñ-ó~vér-r~écór~dkéé~píñg~-fáíl~úrés~-2022-09-27]