社交工程安全对策

社交工程也就是所谓传统人与人交流的方式,稍一不注意就有可能令人卸下心 防,不过,这绝对是一种不容小觑的威胁,必须采取万全的因应对策。有一种骗 术是透过电话来套交情,千万记得绝对不要在电话或邮件当中告知对方系统密码 或是门禁的解锁密码等机密信息,必须建立一套规则,像是规定应透过当面告知, 或是以正式文件等方式提出需求等。对于机密性相对没那么高的信息,不妨采用 另外一种比较有效率的方式,那就是只要知道承办人联络电话,重拨电话即可。 还有一种行为就是从背后偷窥画面,解决方法之一就是在输入机密信息前必须先 确认周遭环境,并且用手遮住键盘。另外有一种垃圾桶寻宝的行为也是值得防范 的,除了必须赋予相关人士,以碎纸机处理机密文件的义务外,也可以考虑委托 值得信赖的业者,将文件做销毁等处理,除此之外,还可建立一些规定,像是不 以生日或电话号码做为密码或认证密码等。