通过社会工程学测量用户安全意识
密码学与安全
2011-08-11 v1
摘要
TUBITAK 国家电子与密码学研究所 (UEKAE) 信息系统安全部在“信息安全测试”框架内对土耳其公共机构实施社会工程学攻击 [19]。本文将对在若干土耳其公共机构中已开展的社会工程学测试进行分析。这些测试包括由社会工程师致电样本员工，并试图利用其善意套取员工的敏感信息。本研究的目的是揭示土耳其公共机构的员工缺乏信息安全意识，且他们违背了任何公共机构都必须应用的信息安全原则。社会工程学凭借其低成本和利用低技术手段的能力，已在信息安全文献中确立为一种极为有效的攻击形式 [8]。
引用
@article{arxiv.1108.2149,
title = {User Awareness Measurement Through Social Engineering},
author = {Tolga Mataracioglu and Sevgi Ozkan},
journal= {arXiv preprint arXiv:1108.2149},
year = {2011}
}