Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 02: Kỹ thuật tấn công - Lesson 07: Social Engineering
NỘI DUNG
• Module 01: Tổng quan An ninh mạng
• MMoodduuele0022::KKỹỹtthhuuậậttttấấnnccôônngg
• Module 03: Kỹ thuật mã hóa
• Module 04: Bảo mật hệ điều hành
• Module 05: Bảo mật ứng dụng
• Module 06: Virus và mã độc
• Module 07: Các công cụ phân tích an ninh mạng
• Module 08: Chính sách bảo mật và phục hồi thảm họa dữ liệu
• Ôn tập
• Báo cáo đồ án
• Thi cuối khóa
Module 02: KỸ THUẬT TẤN CÔNG
• Lesson 01: Footprinting và Reconnaissance
• Lesson 02: Google Hacking
• Lesson 03: Scanning Networks
• Lesson 04: Enumeration
• Lesson 05: System Hacking
• Lesson 06: Sniffer
• Lesson 07: Social Engineering
• Lesson 08: Denial of Service
• Lesson 09: Session Hijacking
• Lesson 10: SQL Injection
• Lesson 11: Hacking Wireless Networks
• Lesson 12: Buffer Overflow
Nội dung
• Khái niệm Social Engineering
• Tác động của Social Engineering
• Phân loại Social Engineering
• Social Engineering trong mạng xã hội
• Trộm cắp tài khoản
• Phòng chống Social Engineering
• Thực nghiệm
Không cách nào có thể sửa chữa
cho sự ngây thơ của con người
Social Engineering là gì?
• Social engineering nghệ thuật thuyết phục người khác
tiết lộ thông tin bí mật.
• Thực tế một người bị tấn công không hề biết là thông tin
cần được bảo mật.
Confidential
Information
Gather
Information
Access Details
Authorization Details
Tính cách con người là điểm dễ bị tấn công
Social
Các doanh
nghiệp dễ bị tấn
công nếu bỏ
qua Social
Engineering và
tác động của nó
Nền tảng của
Social
Engineering là
bản năng tin
tưởng của con
người
Engineering có
thể gây ra thiệt
hại nghiêm
trọng nếu
không sớm
phát hiện
Attacker làm
cho nạn nhân
tiết lộ thông tin
bằng cách hứa
hẹn những điều
không có thực
Nạn nhân được
yêu cầu giúp đỡ
và họ thực hiện
dựa trên đạo
đức con người
Các yếu tố làm tổ chức dễ bị tấn công
Thiếu sót
trong đào tạo
bảo mật
Lỗ hổng
chính sách
bảo mật
Dễ dàng
truy cập
tài nguyên
Tại sao Social Engineering lại có tác
động rất lớn?
Chính sách bảo mật mạnh mẽ,
nhưng con người lại là yếu tố nhạy cảm nhất
Rất khó để phát hiện
tấn công Social
Engineering
Không có phần cứng hoặc
phần mềm đặc trưng chống
lại Social Engineering
Không có phương pháp nào đảm bảo hoàn toàn
chống lại Social Engineering
Các dấu hiệu cảnh báo
một cuộc tấn công
• Attacker đóng giả một doanh nhân liên tục tìm cách xâm
nhập đánh cắp thông tin trong hệ thống mạng.
độ vội vàng, lúng
khi được hỏi tên
Cung cấp số điện t
gọi lại
Thực hiện yêu cầu
không thường lệ
Khen ngợi hoặc
hân thiết bất thường
Yêu cầu bồi thườn
đe dọa nếu không
thông tin
ái độ khó chịu khi
hỏi
Các bước trong tấn công Social
Engineering
1
3
2
Lựa chọn nạn nhân
Nghiên cứu mục tiêu
Website, nhân sự,
phòng ban, cách hoạt
động, v..v..
Tìm kiếm một nhân viên
đang thất vọng, bất mãn
về công ty
Research
Develop
Exploit
4
Phát triển mối quan hệ
Khai thác mối quan hệ
Xây dựng mối quan hệ
thân thiết với nhân viên
được chọn
Thu thập các thông tin
nhạy cảm về tài khoản,
tài chính và công nghệ
sử dụng
Các tác động lên một tổ chức
Thiệt hại
Kinh tế
Lợi dụng
Nguy cơ
Thiện chí
Khủng bố
Đánh mất
Quyền lợi
Đóng
cửa tạm
thời hoặc
vĩnh viễn
Kiện
tụng
Môi trường tấn công
Internet cho phép Attacker tiếp cận nhân viên
công ty từ một nguồn khó xác định, và
khuyên họ tiết lộ thông tin bằng việc giả danh
một người dùng đáng tin cậy
ONLINE
Dò hỏi thông tin từ việc gọi điện thoại, đóng
vai trò là người sử dụng thông tin hợp pháp,
từ đó xâm nhập vào hệ thống máy tính
TELEPHONE
Personal
Approaches
Attacker lấy thông tin bằng cách tiếp cận, hỏi
trực tiếp vào thông tin đó
Mục tiêu phổ biến của
Social Engineering
Giám đốc hỗ trợ Kỹ thuật
User và Client
Tiếp tân và Help desk
Các nhà cung cấp
của tổ chức
SystemAdmin
Mục tiêu phổ biến của
Social Engineering: Officer Wokers
Attacker tập trung vào
những người làm văn
Mặc dù có Firewall tốt
phòng, thu thập các dữ
nhất, IPS/IDS và các
liệu nhạy cảm, bao
hệ thống AntiVirus, bạn
vẫn có thể bị tấn công
bằng những lỗ hổng
bảo mật khó lường
gồm:
. Chính sách bảo mật
. Tài liệu nhạy cảm
. Sơ đồ hạ tầng mạng
. Mật khẩu
Module Flow
Social Engineering
Concepts
Kỹ thuật
Social Engineering
Giả mạo trên
Mạng xã hội
Trộm cắp
Tài khoản
Biện pháp
phòng chống
Thực nghiệm
Kỹ thuật Social Engineering
Social Engineering
Concepts
Kỹ thuật
Social Engineering
Giả mạo trên
Mạng xã hội
Trộm cắp
Tài khoản
Biện pháp
phòng chống
Thực nghiệm
Kỹ thuật Social Engineering
Human-Based
1
• Khai thác thông tin nhạy cảm bằng cách tương tác, tiếp xúc
• Loại tấn công này khai thác vào sự tin tưởng, sợ hãi, và
bản năng tự nhiên giúp đỡ người khác
Computer-Based
• Social Engineering được
thực hiện bằng sự giúp đỡ
của máy tính
2
Human-Based Social Engineering
Giả mạo
Giả mạo
Giả mạo
User hợp pháp
User quan trọng
Hỗ trợ kỹ thuật
Giới thiệu bản
thân như một
VIP có ảnh
hưởng lớn tới
các hoạt động
của công ty để
yêu cầu thông
tin
Giới thiệu bản
thân trong bộ
phận hỗ trợ kỹ
thuật, yêu cầu
Giới thiệu bản
thân như một
nhân viên của
công ty và yêu
cầu các dữ liệu
nhạy cảm
ID
và
Password để
lấy dữ liệu cần
xử lý
Tải về để xem bản đầy đủ
49 trang
27680
Free
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng Kỹ thuật tấn công và phòng thủ trên không gian mạng - Module 02: Kỹ thuật tấn công - Lesson 07: Social Engineering", để tải tài liệu gốc về máy hãy click vào nút Download ở trên
File đính kèm:
- bai_giang_ky_thuat_tan_cong_va_phong_thu_tren_khong_gian_man.pdf
