Материал представляет собой обзор социальной инженерии в контексте кибербезопасности. Социальная инженерия – это практика эксплуатации человеческих уязвимостей путем манипулирования людьми для достижения злонамеренных целей. Она становится серьезной угрозой кибербезопасности для организаций в эпоху цифровизации. Злоумышленники используют недостатки своих жертв, побуждая их загружать вредоносные файлы, переходить по опасным ссылкам или раскрывать личную информацию. Организациям необходимо принимать проактивные меры для защиты своих данных, обучая сотрудников рискам и внедряя строгие протоколы безопасности.

Gururaj_H_Social_Engineering_in_Cybersecurity_Threats_and_Defenses Скачать

Основные моменты:

Реальные инциденты социальной инженерии, такие как утечка данных Target в 2013 году, CEO-мошенничество в 2016 году и взлом аккаунтов в социальных сетях в 2020 году, демонстрируют серьезность угрозы.
По данным отчета IBM за 2022 год, средняя стоимость утечки данных с социальной инженерией в качестве первоначального вектора атаки составила 4 миллиона долларов. Для обнаружения и сдерживания таких нарушений организациям требуется в среднем 9 месяцев.
Человеческий фактор является ключевым в социальной инженерии, причем 82% расследованных IBM нарушений данных были связаны с человеческими факторами.
Злоумышленники чаще нацеливаются на сотрудников организаций (90% атак), чем на технологии, поскольку люди более уязвимы к манипуляциям.
Почти половина (47%) инцидентов социальной инженерии приводит к раскрытию персональных данных или учетных данных для входа.
В 2022 году фишинг, нарушения личных данных и невыплаты/недоставки были наиболее распространенными жалобами, связанными с социальной инженерией.

Факты и цифры:

В 2022 году фишинг нанес ущерб на $52 млн, инвестиционное мошенничество – на $3,3 млрд, а мошенничество с криптовалютными инвестициями – на $2,57 млрд.
Штат Иллинойс занял 5-е место по количеству жертв (14 786) и 7-е место по сумме ущерба ($266,7 млн) от атак социальной инженерии в 2022 году.
Ожидается, что к 2025 году ущерб от киберпреступности достигнет $10,5 трлн.

Методология и выявление:
В книге представлен пример атаки методом спуфинга SMS с использованием Social Engineering Toolkit (SET). Также описывается подход к обнаружению спама в SMS-сообщениях с помощью алгоритмов TF-IDF и Random Forest. Этот метод достигает точности 97,5% при определении сообщений как спама или не спама.

Вывод:
Социальная инженерия представляет серьезную и растущую угрозу кибербезопасности, поскольку злоумышленники используют человеческие уязвимости для получения несанкционированного доступа к конфиденциальной информации и системам. Организации должны принимать активные меры по обучению сотрудников, внедрению строгих протоколов безопасности и использованию передовых технологий кибербезопасности для защиты своих данных и операций. Регулярный пересмотр политик безопасности также важен для противодействия новым угрозам. Только с помощью многогранного подхода организации могут эффективно защитить себя от потенциально катастрофических последствий атак социальной инженерии.