"Vrouwen beter in social engineering"
De behulpzaamheid van mensen is de voornaamste reden dat social engineers erin slagen om wachtwoorden en andere vertrouwelijke gegevens bij slachtoffers te ontfutselen. Dat zegt Chris Hadnagy van Offensive Security. Het beveiligingsbedrijf organiseerde tijdens de Defcon hackerconferentie een social engineering wedstrijd, waarbij onder ander BP allerlei informatie lekte. De angst voor social engineering is zo groot dat de FBI Hadnagy over de wedstrijd belde.
"De menselijke factor blijft onveranderd. Mensen vertrouwen andere mensen, met name als er om hulp gevraagd wordt", aldus Hadnagy. Tijdens de Defcon wedstrijd was met name de vraag "Kunt u me alstublieft hiermee helpen?" erg succesvol. Hadnagy noemt het de menselijke kwetsbaarheid, die nog steeds hetzelfde is. "Er is een inherent verlangen bij mensen om andere mensen te helpen. Dat is positief, maar er wordt wel misbruik van gemaakt."
Vrouwen
Volgens Hadnagy zijn mensen wel bewuster geworden van zaken zoals phishing en andere scams, maar missen we de dingen die onder onze neus plaatsvinden. Social engineering vindt zowel online als offline plaats. "Elke dag stelen mensen bedrijfsgeheimen uit het afval en via meer directe methoden." Het gaat dan om het zich voordoen als een helpdeskmedewerker of het achterlaten van USB-sticks en CD's met malware.
Bedrijven die zich tegen dit soort aanvallen willen wapenen moeten meer in trainingen en voorlichting investeren. "Bedrijven verspreiden wel posters, maar ze maken het niet persoonlijk." Slechts één van de deelnemers aan de wedstrijd was een vrouw. Hadnagy hoopt dat dat er volgend jaar meer zullen zijn. "Ik denk dat ze beter in social engineering zijn. Met name als het een man aan de telefoon is en een vrouw vraagt "Kun je me hiermee helpen?" Welke man zegt daar nee tegen?"
Omdat Mitnick een social engineer is en geen hacker zoals veel mensen denken.
Wat betreft de foto, zie mijn reactie hierboven. Misschien moet je zijn boeken eens gaan lezen, misschien begrijp je Mitnick dan wat beter. Iemand anoniem afkraken vindt ik sneu, maar ja "that's just me".
Ik begrijp de associatie met Mitnick en social enginering wel. Naar mijn mening is Mitnick een crimineel. Een digitale insluiper. Zijn reputatie is gehyped. En de laatste tijd kom je overal zijn ‘deskundige’ mening tegen als er weer eens iets geroepen wordt over hacking… En ja, dan staat Mitnick weer vooraan met zijn grote waffel. Weg wezen met die crimineel. Andere criminelen vereren we ook niet in onze maatschappij.
Kan je je nog in vergissen. Holleeder c.s. worden niet zo negatief gezien als het zou moeten. Bijvoorbeeld een filmpje van hem op een scooter en hup, scooterzaken moeten ze groot inkopen. Maar dat is een moordenaar en geweldadig afperser, die staan in hoger aanzien dan gegevensstelers. Plus dat hij er beter uitziet dan Mitnick en het oog wil ook wat.
Mitnick heeft inderdaad misdaden begaan maar niet van een kaliber die zijn rechtsgang en verschillende straffen enigzins rechtvaardigen. Over de rol van Markoff en Shimomura hebben we het dan niet eens (hint: Mitnick heeft niet op de computers van Shimomura ingebroken en is daar nooit voor veroordeeld - de voicemail berichten lijken mij het werk van Louis De Payne)
Ik wel tenminste. Maar een pincode, wachtwoorden etc... afgeven? Nee, daar is meer voor nodig.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
