본문/내용
_SLIDE_1_
사회공학 공격 예방과 완화
_SLIDE_2_
목 차
사회공학 시도 예방과 완화 6단계
맺 음 말
요 약
_SLIDE_3_
6단계
사회공학 시도 예방과 완화 방안
사회공학 공격 확인법 배우기
개인보안의식 프로그램 제작하기
사회공학자가 찾을만한 정보의 가치에
관한 인식 창출하기
소프트웨어 최신 상태로 유지하기
프리텍스트 개발하기
사회공학 감사에서 배우기
_SLIDE_4_
1. 사회공학 공격 확인법 배우기
자신을 향할 위협과 그것이 가해지는
방법을 이해제1 방어선
방안
정기적으로 직원들의 능력을 테스트하고
공학 감사를 이용
저자의 책 읽기 (악질 사회 공학자가 이용하는 전략과
사고방식에 관한 분석을 제공)
_SLIDE_5_
2. 개인보안의식 고취와 문화 조성
현실
2xxx년 사회공학 대회 개최보안의식 결여
보안에 신경 쓰는 기업들이 정작 실패 수준
"나만 아니면 돼"
방안
보안의식에 관여하고 깊이 빠져들며 이와 상호작용 하는 프로그램 제작
직원들에게 형식적이고 따분한 것이 아닌 쉽고 이목을 끌만한 자료
_SLIDE_6_
3. 요구하는 정보의 가치 인식하기
갖고 있는 정보의 가치를 인식하고,
사회공학자의 이 가치에 대한 전략을 의식
상대방이 정보를 받을 자격이 있는가?
정보 가치의 중요성 및 위험성 교육 수행
_SLIDE_7_
4. 소프트웨어 최신 상태로 유지하기
정보공개의 필요성위험!
소프트웨어 최신 상태로 유지하기
= 지속적인 업데이트
_SLIDE_8_
5. 대본 개발하기
보안의식 시험 상황에 도움
예) 간부사무실에서 전화 온 경우,
1. 전화한 사람의 직원 id번호와 이름을 묻기
2. 첫 번째 단계 완료 후, 프로젝트 id 번호를 물어라
3. 앞의 단계가 끝나면 요구에 따라라. 아니라면,
상사에게 승인을 허락하는 이메일 전송을 요구하라
_SLIDE_9_
6. 사회공학 감사에서 배우기
사회공학 감사 이해하기
의미
: 고용…
…