Некоторые методы защиты от социальной инженерии:
- Обучение пользователей. 1 Важно информировать людей о типах атак и психологических приёмах, которые используют злоумышленники. 12
- Тестирование на проникновение. 12 Этот метод предполагает искусственную симуляцию кибератаки на компьютерную систему или определённых пользователей. 12 Такие тесты помогают определить и оценить возможные масштабы утечки данных. 1
- Двухфакторная аутентификация. 12 Включает два метода подтверждения личности: например, пароль и код на телефон. 12
- Защита от вредоносных программ. 12 Должна быть комплексной и включать антивирусное ПО для веб-сёрфинга, почтовый антивирус и антишпионское ПО. 12
- Регулярные обновления операционной системы. 12 Разработчики часто выпускают обновления для устранения замеченных уязвимостей. 12
- Правильный подбор и периодическая смена пароля. 12 Рекомендуется использовать случайно сгенерированные сложные пароли, подобрать которые практически невозможно. 12
- Использование брандмауэра. 12 Он определяет, является ли подключение безопасным, и блокирует его, если оно похоже на мошенническую атаку. 12
- Создание позитивной атмосферы. 2 Сотрудники должны чувствовать себя комфортно, чтобы сообщать о своих подозрениях, если они считают, что стали жертвой атаки социальной инженерии. 2
Также рекомендуется не доверять незнакомцам, не ориентироваться только на свои эмоции, не вестись на слишком выгодные предложения и ограничивать объём публикаций в социальных сетях. 4