Hur Hackare använder Linkedin för att Scam

Hackare älskar Linkedin, eftersom det kopplar dem – rakt genom portalen av de riktade företaget. Etiopiska, hur mycket lättare kan detta vara, vad med alla de offentligt exponerade e-postadresser till nyckelaktörer (och även arbetstagare bin) i stora företag som någon vill hacka. Omdömen

Omdömen

En artikel om blog.sungardas.com var skriven av en vit-hattmakare (hans jobb är att försöka hacka sina klienter och 'en; system så att de vet hur man gör dem mer ogenomtränglig för skurkarna). Författaren säger att han &';. D göra en Beeline till Linkedin om han blev en svart hattmakare Omdömen

Förutom alla dessa avslöjade e-postadresser, hacker kan också lära (utan att hacka, naturligtvis) vad ett företag och' s e-poststruktur är. Han kan sedan sammanställa en lista över medarbetare för hans sociala ingenjörs attacker. (Kan du se honom vattna vid mynningen över detta – som att sätta en fräsande biff framför en hund.) Katalog

En phishing-kampanj kan lura mål att ge upp viktig information – i huvudsak lämna företaget för att hackare. Skurk, dock vet bättre än att dra detta stunt på IT-anställda. Men bördiga territorium omfattar anställda i marknadsföring, redovisning och kundserviceavdelningarna Omdömen

Kanske du och'. Har läst att varje professionell nuförtiden absolut bör ha en Linkedin-konto. Du kan räkna med att varje hackare håller med! Omdömen

Företagen måste komma fram till ett sätt att förhindra hackare från att smyga in i deras nät via den bastion av väsentlighet kallas Linkedin. Omdömen

penetrationstestare, i sin artikel rekommenderar att företag gör följande:

Social ingenjörskonst utbildning. Arbetstagarna skall aggressivt utbildas i hur man vädra ut en phishy doftande e-post. Inga hörn bör skäras med detta utbildningsprogram, som bör omfatta pågående iscensatt attacker. Omdömen

Ett uttalande klargöra kommunikation om säkerhetsinformation. För att förhindra att de anställda från att ge ut känslig information till fel personer, måste företaget ta reda på hur kommunikationen kommer att genomföras, sedan få ner det på papper. Till exempel, “ E-post från vårt företag kommer aldrig att be dig att avslöja ditt användarnamn och lösenord &";. Omdömen

Definitiv rapporteringen för misstänkt aktivitet. Anställda måste ha, på papper igen, specifika instruktioner i hur man rapporterar misstänkt aktivitet, såsom ett tvivelaktigt e-post. Dessa instruktioner bör vara enkla och rakt på sak Omdömen  ..