基于互联网的社会工程攻击、防御与心理学：一项综述
密码学与安全
2022-08-02 v2 人机交互
摘要
社会工程攻击是一种主要的网络威胁，因为它们常作为攻击者突破本已防御良好的网络、窃取受害者凭据并造成经济损失的初步步骤。该问题已受到相当关注，许多文献提出了针对它们的防御措施。尽管如此，情况并未改善。在本文中，我们旨在通过探究该问题的根源来理解和解释这一现象。为此，我们透过一种我们提出的独特视角——{\em 心理因素（PFs）与技术（PTs)}——审视有关攻击与防御的文献。我们发现攻击与防御之间存在巨大鸿沟：攻击已通过利用 PTs 蓄意剥削 PFs，而防御却极少考虑其中任一者，偏好技术解决方案。这解释了为何现有防御成效有限。由此促使我们提出一份路线图，以更系统化的方法设计针对社会工程攻击的有效防御。
引用
@article{arxiv.2203.08302,
title = {Internet-based Social Engineering Attacks, Defenses and Psychology: A Survey},
author = {Theodore Longtchi and Rosana Montañez Rodriguez and Laith Al-Shawaf and Adham Atyabi and Shouhuai Xu},
journal= {arXiv preprint arXiv:2203.08302},
year = {2022}
}
备注
* Shared first-author