读社会工程：安全体系中的人性毛病（第2版）06MAPP
https://dis.qidao123.com/imgproxy/aHR0cHM6Ly9pbWcyMDI0LmNuYmxvZ3MuY29tL2Jsb2cvMzA3NjY4MC8yMDI1MTEvMzA3NjY4MC0yMDI1MTExMTE2NDQyOTk4Mi0xNjM3OTU1NzcyLnBuZw==1. 防治规划
1.1. Mitigation and Prevention Plan
1.2. 一开始你大概会没有信心，现实上你可以塑造出一种器重安全意识的文化
1.3. 第1步：学会辨认社会工程攻击
[*]1.3.1. 起首要学会辨认和相识这些攻击，如许你的团队就已经高于均匀程度了
[*]1.3.2. 电子邮件可以用来入侵整个公司
[*]1.3.3. 电话可以用来获取暗码和其他敏感信息
[*]1.3.4. 如果他们的移动装备被黑客控制了，就能用于攻击他们的家庭网络和工作网络
[*]1.3.5. 不能由于对方面带微笑、态度友爱平和，就忽视了我们的通行证使用守则
1.4. 第2步：订定切实可行的政策
[*]1.4.1. 在安全范畴，政策似乎是一个不好的词
[*]1.4.2. 大部分人不喜好订定政策、逼迫实行或被迫服从政策
[*]1.4.3. 制止过于复杂的政策
[*]1.4.3.1. 有些政策常常过于宽泛而笼统，这会导致实验者顾虑过多并反应过分，这是政策的订定者对这些攻击缺乏相识造成的
[*]1.4.4. 制止盲目的怜悯
[*]1.4.4.1. 不是让你“不要有怜悯心”
[*]1.4.4.2. 须要制止因怜悯心泛滥而忽视了制度
[*]1.4.4.3. 永世不会制止人们的善意关怀
[*]1.4.4.4. 护送他们到公司的任何地方之前，都要查抄通行证验证身份
[*]1.4.5. 让政策切实可行
1.5. 第3步：定期查抄现实情况
[*]1.5.1. 选择相助的顾问是很告急的
[*]1.5.2. 提出好的标题
[*]1.5.2.1. 不要畏惧问及之前的工作情况，大概对于特定情况，该公司倾向于怎样处置处罚
[*]1.5.3. 有合格的参考案例
[*]1.5.3.1. 很少有公司乐意被当作参考案例，由于它们不想将担当过的社会工程服务让更多人知道
[*]1.5.3.2. 社会工程公司不会将对其不满的客户用作案例
[*]1.5.3.3. 目的在于大抵相识他们与客户的相助方式，及其服务质量
[*]1.5.4. 能清晰地界说规则
[*]1.5.4.1. 对客户来说，如果现实的渗出测试比假想中的更为刁钻复杂，那会是一件很贫困的事变，以是你必须向你的上司表明清晰情况
[*]1.5.4.2. 确保不出现这种标题的最佳方法就是有一套清晰的测试规则，以免越界
[*]1.5.4.3. 界说清晰的规则就好比拳击比赛中选手穿着的护具一样
[*]1.5.4.4. 没有什么普适的方案—方案很大程度上取决于你的需求和想要到达预期目的的方式
>1.5.4.4.1. 其他服务最好每年一次或半年一次，比如渗透测试
>1.5.4.4.2. 有的服务最好每月一次，比如网络钓鱼测试1.6. 第4步：切实可行的安全意识项目
[*]1.6.1. 把安全意识项目调解得符合客户的具体需求之后，你便能资助员工明确，当出现标题时该做什么，以及不应做什么了
1.7. 综合以上4步
1.8. 时间保持更新
[*]1.8.1. 要确保盘算性能及时更新
1.9. 从偕行的错误中学习
[*]1.9.1. 有很多公司会出售威胁建模服务来资助办理这个标题，你大概会须要他们的资助
[*]1.9.2. 可以本身建模并确定哪些地方须要加强和巩固，然后改进当前的项目和条款，从而保持对攻击的鉴戒
1.10. 塑造器重安全意识的文化
[*]1.10.1. 夸奖
[*]1.10.2. 正向强化
[*]1.10.3. 附加练习
[*]1.10.4. 自上而下的强化
[*]1.10.5. 保持耐心
[*]1.10.5.1. 不要想固然地以为，由于你的引导方式是准确的，以是员工就能立刻跟上节奏
[*]1.10.5.2. 让员工看到你的热情并和你一样充满热情是须要时间和一连积极的
[*]1.10.6. 管理预期
[*]1.10.6.1. 不但有助于创建融洽关系，还能给你的公司构造出一种器重安全意识的文化
[*]1.10.6.2. 并不是说你能发现网络垂纶、辨认诈骗电话或辨认不属于你公司的人，就代表每位员工都能在短时间内做到这一点
[*]1.10.7. 可以通过保持耐心和管理预期，来资助你的员工顺应新的培训尺度
2. 成为社会工程职员的特质
2.1. 谦虚
[*]2.1.1. 在这一行出类拔萃的人无疑都很谦虚
2.2. 动力
[*]2.2.1. 工作是每天上班完成使命，而放工后又能完全抛诸脑后的东西
2.3. 外向
[*]2.3.1. 发起你一次只练习一种本事，直到你能做到信手拈来为止
2.4. 乐于实验
[*]2.4.1. 畏惧失败是很难干好这个职业的
[*]2.4.1.1. 以致会让人止步不前
[*]2.4.2. 那些在职业社会工程职员发展之路上表现优秀的人，都可以或许走出惬意区，而且明确失败偶尔才是最好的老师
[*]2.4.3. 那些乐意实验奇怪事物的人也可以或许融入各种圈子，而且更容易顺应差异的情况
2.5. 真的管用
3. 走上职业门路
3.1. 专业技能
[*]3.1.1. 职业技能对这份古迹来说非常告急，由于你会不停和技能打交道
[*]3.1.2. 把握USB密钥、盘算机启动，以及毗连到VPN之类的简朴技能，能在很大程度上资助你构造伪装和取得访问权限
[*]3.1.3. 根本的盘算机知识
[*]3.1.4. 根本的办公软件知识（好比Word和Excel）
[*]3.1.5. 相识盘算机的各种部件及其运作方式
[*]3.1.6. 能准确操纵Mac、Windows和Linux等操纵体系
[*]3.1.7. 相识网络是怎样工作的
[*]3.1.8. 知道怎样搭建邮件服务器
[*]3.1.9. 编辑照片的技能
[*]3.1.10. 知道怎样使用框架，如Metasploit和Empire
[*]3.1.11. 读懂代码的本事
[*]3.1.12. 编写代码的本事
3.2. 教导
[*]3.2.1. 生理学
[*]3.2.1.1. 你要牢记，纵然你不是一名练习有素的生理学家或生理治疗师，也很有须要对人类怎样做决定有根本的认知
[*]3.2.2. 语言、语法和写作
[*]3.2.2.1. 哪怕你是全天下最精良的社会工程职员，如果写不出用词正确、条理清晰的陈诉，你的付出将永世得不到承认
[*]3.2.3. 社会生理学
[*]3.2.4. 你的终极目的不是成为生理学家、生理治疗师、语言学家或社会生理学家
[*]3.2.5. 只须要有富足的知识，从而能发现某个特定的原则在发挥作用
3.3. 工作远景
[*]3.3.1. 本身创业
[*]3.3.2. 入职渗出测试公司
[*]3.3.2.1. 绝大多数渗出测试公司会以某种情势提供社会工程服务
[*]3.3.3. 入职社会工程公司
4. 社会工程的将来
4.1. 恋童癖用社会工程本事来诱骗儿童就是一个令人不安的趋势
4.2. 恋童癖会通过线上谈天工具进入孩子们的“族群”
4.3. 须要人们站在公理的一边，资助保卫、掩护和教导他人，让更多的人相识这些本事，并学习怎样反抗这些攻击，从而能免受其害
4.4. 学会怎样使用这些本事不但有益于你的古迹，也会对你的一样平常生存大有裨益
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]