CEO詐欺：この詐欺はあなたを解雇し、上司のお金を犠牲にします

従来のコンピュータセキュリティの脅威は、本質的に技術的なものになる傾向があります。その結果、これらの攻撃を打ち負かすための技術的手段を採用することができます。マルウェアに感染した場合は、ウイルス対策プログラムをインストールできます。誰かがWebサーバーをハッキングしようとしている場合は、誰かを雇って侵入テストを実行し、他の攻撃に対してマシンを「強化」する方法についてアドバイスすることができます。

ソーシャルエンジニアリング攻撃（CEOの詐欺がその一例です）は、システムやハードウェアを攻撃していないため、軽減するのがはるかに困難です。彼らは人々を攻撃しています。コードの脆弱性を悪用するのではなく、人間の本性と、他の人を信頼するという本能的な生物学的命令を利用します。この攻撃の最も興味深い説明の1つは、2013年のDEFCON会議で行われました。

最も驚異的な大胆なハッキングのいくつかは、ソーシャルエンジニアリングの産物でした。

2012年、元有線ジャーナリストのMat Honanは、オンライン生活を解体することを決意したサイバー犯罪者の決意のある幹部から攻撃を受けていることに気づきました。ソーシャルエンジニアリングの戦術を使用することで、AmazonとAppleに、MacBook AirとiPhoneをリモートでワイプし、メールアカウントを削除し、影響力のあるTwitterアカウントを取得して、人種的で同性愛嫌悪の感情を表現するために必要な情報を提供するよう説得することができました。 。ここで身も凍るような話を読むことができます。

ソーシャルエンジニアリング攻撃は、ほとんど新しいイノベーションではありません。ハッカーは、システム、建物、および情報に何十年もアクセスするために、それらを何十年も使用してきました。最も悪名高いソーシャルエンジニアの1人はKevinMitnickです。彼は、一連のコンピューター犯罪を犯した後、90年代半ばに警察から身を隠して何年も過ごしました。彼は5年間投獄され、2003年までコンピューターの使用が禁止されていました。ハッカーが行くにつれて、ミトニックはロックスターの地位を得ることができる限り近くにいました。彼がついにインターネットの使用を許可されたとき、それはレオラポルテのスクリーンセーバーで放映されました。 。

彼は最終的に合法的になりました。彼は現在、彼自身のコンピュータセキュリティコンサルタント会社を経営しており、ソーシャルエンジニアリングとハッキングに関する本を数多く執筆しています。おそらく最も評判の良いのは「欺瞞の芸術」です。これは本質的に、ソーシャルエンジニアリング攻撃を阻止する方法と、攻撃から身を守る方法を考察する短編小説のアンソロジーであり、Amazonで購入できます。

CEOの不正について何ができるか？

それでは、要約しましょう。 CEOの詐欺はひどいことを私たちは知っています。多くの企業に多額の費用がかかることを私たちは知っています。これはコンピューターに対する攻撃ではなく、人間に対する攻撃であるため、軽減するのが非常に難しいことを私たちは知っています。最後に取り上げるのは、それとどのように戦うかです。

これは、口で言うほど簡単ではありません。あなたが従業員であり、雇用主または上司から不審な支払い要求を受け取った場合は、それが本物であるかどうかを確認するために（電子メール以外の方法を使用して）彼らにチェックインすることをお勧めします。彼らはあなたに迷惑をかけて少しイライラするかもしれませんが、おそらくもっと 10万ドルの会社の資金を外国の銀行口座に送金することになった場合はイライラします。

使用できる技術的解決策もあります。 MicrosoftのOffice365の今後の更新には、各電子メールの送信元をチェックして信頼できる連絡先からのものかどうかを確認することにより、このタイプの攻撃に対する保護が含まれる予定です。 Microsoftは、Office 365が偽造またはなりすましの電子メールを識別する方法を500％改善したと考えています。