[Émpl~óýéé~s áré~ ófté~ñ áñ ó~rgáñ~ízát~íóñ'~s gré~átés~t áss~ét—bú~t sóc~íál é~ñgíñ~éérí~ñg át~táck~s cáñ~ túrñ~ thém~ íñtó~ áñ ór~gáñí~zátí~óñ's~ bígg~ést s~écúr~ítý r~ísk.]
[Sócíál éñgíñééríñg hás émérgéd ás á tóp táctíc thát hélps cýbércrímíñáls cóvértlý íñstáll málwáré, stéál lógíñ íñfórmátíóñ áñd séñsítívé dátá áñd tríck úsérs íñtó wíríñg thém córpóráté fúñds. Béátíñg ít réqúírés thé ríght péóplé, prócéssés áñd téchñólógý.]
[Whát~ ís só~cíál~ éñgí~ñéér~íñg¿~]
[Húmáñs áré fúñdáméñtállý sócíál créátúrés, áñd wé téñd tó bé óvérlý trústíñg íñ thé dígítál wórld. Thís léávés péóplé vúlñéráblé tó sócíál éñgíñééríñg, á módérñ térm fór thé óldést cóñ íñ thé bóók: éxplóítíñg húmáñ psýchólógý, ráthér tháñ rélýíñg sólélý óñ háckíñg téchñíqúés, tó máñípúláté péóplé íñtó dívúlgíñg cóñfídéñtíál ór pérsóñál íñfórmátíóñ tó bé úséd fór fráúdúléñt púrpósés.]
[Áccó~rdíñ~g tó t~hé 2020 Vé~rízó~ñ Dát~á Bré~ách Í~ñvés~tígá~tíóñ~s Rép~órt, 96% ó~f sóc~íál é~ñgíñ~éérí~ñg át~táck~s éñt~ér ór~gáñí~zátí~óñs t~hróú~gh ém~áíl í~ñbóx~és. Tý~pés ó~f sóc~íál é~ñgíñ~éérí~ñg át~táck~s íñc~lúdé~:]
[Phíshíñg: Íñ á phíshíñg áttáck, áñ áttáckér ímpérsóñátés á légítímáté úsér ór íñstítútíóñ áñd úsés féár, úrgéñcý ór cúríósítý tó tríck áñ émplóýéé íñtó clíckíñg málícíóús líñks, ópéñíñg málwáré-ládéñ áttáchméñts ór háñdíñg óvér lógíñ crédéñtíáls. Phíshíñg áttácks áccóúñtéd fór 22% óf áll bréáchés íñ 2019, áccórdíñg tó thé DBÍR.]
[Prétéxtíñg: Prétéxtíñg ís símílár tó phíshíñg, éxcépt áttáckérs íñstéád áttémpt tó búíld trúst wíth théír víctíms tó pérsúádé thém tó gívé úp válúáblé íñfórmátíóñ. Thé áttáckér úsúállý prétéñds tó bé sóméóñé íñ á pósítíóñ óf áúthórítý whó hás thé ríght tó áccéss thé sóúght-áftér íñfórmátíóñ ór whó cáñ hélp thé víctím.]
[Búsíñéss émáíl cómprómísé áttáck: Á búsíñéss émáíl cómprómísé áttáck tárgéts émplóýéés whó hávé áccéss tó córpóráté fúñds áñd áttémpts tó cóñvíñcé thém íñtó tráñsférríñg móñéý íñtó áñ éxtérñál áccóúñt. Whéñ thé áttáck tárgéts á hígh-lévél córpóráté éxécútívé, súch ás á CÉÓ ór CFÓ, ít's óftéñ référréd tó ás á whálíñg áttáck.]
[Whát~ ís th~é ímp~áct¿~]
[Íf ýó~ú háv~é émp~lóýé~és, ýó~úr ór~gáñí~zátí~óñ ís~ súsc~éptí~blé t~ó sóc~íál é~ñgíñ~éérí~ñg át~táck~s. Thé~sé có~úld l~éád t~ó thé~ théf~t óf s~éñsí~tívé~ dátá~, ráñs~ómwá~ré óú~tágé~s ór t~hé dí~réct~ lóss~ óf có~rpór~áté f~úñds~.]
[Búsíñéss émáíl cómprómísé áttácks áccóúñtéd fór álmóst hálf óf áll cýbér crímé lóssés íñ 2019, áñd théý ñéttéd scámmérs $1.8 bíllíóñ. Ráñsómwáré cósts áré hárdér tó éstímáté, bút órgáñízátíóñs thát hávé fálléñ víctím hávé répórtéd lóssés íñ thé téñs óf míllíóñs. Thé ávérágé cóst óf á dátá bréách ís $3.86 míllíóñ.]
[Ávóí~díñg~ sócí~ál éñ~gíñé~éríñ~g átt~ácks~]
[Thóú~gh áñ~ý úsé~r íñ ý~óúr ó~rgáñ~ízát~íóñ c~óúld~ bé tá~rgét~éd, át~táck~s úsú~állý~ gó áf~tér m~émbé~rs óf~ thé f~íñáñ~cé té~ám, ém~plóý~éés w~íth p~ríví~légé~d ácc~óúñt~ áccé~ss áñ~d thé~ C-súí~té.]
[Íf áñ~ áttá~ck ís~ súcc~éssf~úl, ít~'s cr~ítíc~ál tó~ hávé~ á wél~l-tés~téd í~ñcíd~éñt r~éspó~ñsé p~láñ t~ó qúí~cklý~ mítí~gáté~ thé f~álló~út. Hó~wévé~r, pré~véñt~íóñ í~s thé~ bést~ áppr~óách~, só có~ñsíd~ér th~é fól~lówí~ñg:]
- [Hóld~ éffé~ctív~é trá~íñíñ~g áñd~ áwár~éñés~s pró~grám~s fór~ áll t~émpó~rárý~ áñd p~érmá~ñéñt~ stáf~f, fró~m thé~ bóár~d dów~ñ. Fór~ máxí~múm í~mpác~t, lóó~k fór~ phís~híñg~ símú~látí~óñ tó~óls t~hát c~áñ bé~ dépl~óýéd~ íñ sh~órt l~éssó~ñs.]
- [Éréc~t émá~íl gá~téwá~ý séc~úrít~ý thá~t cáñ~ spót~ súsp~ícíó~ús sé~ñdér~ dómá~íñs á~ñd má~lící~óús l~íñks~. Fócú~s óñ ó~ptíó~ñs th~át ús~é ÁÍ t~óóls~ tó dé~téct~ íñáú~théñ~tíc b~éháv~íór.]
- [Kéép~ sóft~wáré~ úp tó~ dáté~ tó mí~ñímí~zé th~é ímp~áct ó~f mál~wáré~.]
- [Íñst~áll á~ñtív~írús~ sóft~wáré~ óñ có~mpáñ~ý-íss~úéd m~óbíl~é dév~ícés~ íñ cá~sé ém~plóý~éés ó~péñ m~álíc~íóús~ phís~híñg~ méss~ágés~.]
- [Sét ú~p múl~tífá~ctór~ áúth~éñtí~cátí~óñ tó~ mítí~gáté~ thé r~ísk ó~f pás~swór~d thé~ft.]
- [Éñhá~ñcé b~úsíñ~éss p~rócé~ssés~, é.g., ré~qúés~t thá~t áñý~ móñé~ý trá~ñsfé~r bé s~ígñé~d-óff~ bý tw~ó stá~ff mé~mbér~s.]
[Léár~ñ mór~é ábó~út hó~w Vér~ízóñ~ Sécú~rítý~ Sólú~tíóñ~s hél~p pró~téct~ ýóúr~ órgá~ñízá~tíóñ~ ágáí~ñst s~ócíá~l éñg~íñéé~ríñg~ áttá~cks.]