TASEP：一种用于防范成功社会工程攻击的协作式社会工程桌面角色扮演游戏
密码学与安全
2023-08-30 v1
摘要
由针对组织的定向攻击（例如高级持续性威胁组织）导致的数据泄露，常以社会工程（SE）作为初始攻击向量，随后才使用恶意软件（例如用于持久化、横向移动与数据窃取）。尽管技术安全控制（如钓鱼邮件的自动检测）有助于缓解 SE 风险，但通过人员教育与激励提升对 SE 攻击的认知，是增强组织韧性的重要基石。为促进动手型 SE 意识培训作为更广泛 SE 意识活动的一个组成部分，我们创建了一款名为桌面即社会工程预防（TASEP）的 SE 桌面游戏，包含（a）中小企业与（b）大型企业两个版本。其游戏设计受龙与地下城角色扮演游戏启发，并利用乐高模型构建游戏内目标组织。参与者通过扮演一组 SE 渗透测试人员并在游戏主持人引导下开展安全审计来切换角色。我们以不同学生群体评估了所创游戏，实现了高度沉浸且灵活的培训，以一种寓教于乐的方式了解 SE 并提升意识。
引用
@article{arxiv.2308.15161,
title = {TASEP: A Collaborative Social Engineering Tabletop Role-Playing Game to Prevent Successful Social Engineering Attacks},
author = {Lukas Hafner and Florian Wutz and Daniela Pöhn and Wolfgang Hommel},
journal= {arXiv preprint arXiv:2308.15161},
year = {2023}
}