黑客攻击的人类维度：通过社交媒体进行社会工程学
密码学与安全
2020-05-11 v1
摘要
针对组织员工、通过社交媒体渠道进行的社会工程学正成为最具挑战性的信息安全威胁之一。由于攻击方法依赖于人类的轻信或失误，社会工程学使得传统的安全防护措施失效。如今，在线社交网络向社会工程攻击者提供了海量信息，这助长了依赖某种形式的人类失误以实现入侵公司网络的攻击方法。尽管引入相关的全面政策与指南对于组织信息安全目标至关重要，但不同全球地区的视角与实践存在差异。本文识别了这些区域性差异，随后对澳大利亚组织（包括公共和私营部门）中围绕社交媒体的信息安全观念与实践进行了详细调查。结果发现了截然不同的观点与实践，表明要实现针对因采用社交媒体而产生的安全威胁的有效防护，仍需进一步的工作。
引用
@article{arxiv.2005.04049,
title = {A Human Dimension of Hacking: Social Engineering through Social Media},
author = {Heidi Wilcox and Maumita Bhattacharya},
journal= {arXiv preprint arXiv:2005.04049},
year = {2020}
}