Hvordan Hackere bruger LinkedIn til fidus

Hackere elsker LinkedIn, fordi det forbinder dem i – lige gennem portalen af ​​den målrettede selskab. Geez, hvor meget lettere kan dette være, hvad med alle de offentligt-eksponerede e-mail-adresser på (og også bier) i store virksomheder, at nogen ønsker at hacke centrale aktører.

En artikel om blog.sungardas.com blev skrevet af en hvid-hattemager (hans job er at forsøge at hacke hans klienter &'; systemer, så de ved, hvordan at gøre dem mere uigennemtrængelig for de onde). Forfatteren siger han &';. D lave en lige linie til LinkedIn, hvis han blev en sort-hattemager

Ud over alle disse afslørede e-mail-adresser, hacker kunne også lære (uden hacking, selvfølgelig), hvad en business &'; s e-mail-struktur er. Han kan derefter udarbejde en liste over de ansatte for hans sociale engineering angreb. (Kan du bare se ham vanding ved munden over dette – som at sætte en sydende bøf foran en hund.)

En phishing-kampagne kunne narre målene til at opgive afgørende oplysninger – væsentlige afleverer virksomheden nøglen til hackeren. Skurk, men ved, bedre end at trække dette stunt på IT-medarbejdere. Men frugtbare område omfatter medarbejdere i marketing, regnskab og kundeservice afdelinger

Måske du &';. Ve læst, at alle professionelle i disse dage absolut skal have en LinkedIn-konto. Du kan satse, at hver hacker enig!

Virksomheder har brug for at komme op med en måde at forhindre hackere i at snige ind i deres netværk via denne bastion af væsentlighed kendt som LinkedIn.

penetration-tester, i sin artikel anbefaler, at virksomhederne gør følgende:

Social engineering uddannelse. Arbejdstagerne skal aggressivt uddannet i at opsnuse en mistænkelig lugt e-mail. Ingen hjørner skal skæres med dette uddannelsesprogram, som bør omfatte løbende iscenesat angreb.

En erklæring afklaring kommunikation om sikkerhedsoplysninger. For at hjælpe med at forhindre medarbejdere i at give ud følsomme oplysninger til de forkerte mennesker, skal virksomheden finde ud af hvordan kommunikationen vil blive gennemført, så få det ned på papir. For eksempel, “ E-mails fra vores virksomhed vil aldrig bede dig om at afsløre dit brugernavn og adgangskode &";.

Endelig rapportering for mistænkelig aktivitet. Medarbejderne skal have, på papiret igen, specifikke anvisninger i, hvordan at rapportere mistænkelig aktivitet, såsom en tvivlsom e-mail. Disse instruktioner bør være enkle og til det punkt
.