Kennt jemand eine gute Einführung in das Konzept des Social Engineering , die ich Helpdesk-Mitarbeitern geben kann, um verdächtige Aktivitäten zu erkennen? Ich suche nach ein paar Beispielen und ein paar Tipps, wie ich vermeiden kann, erwischt zu werden.
Hier sind einige Beispiele aufgeführt: http://www.symantec.com/connect/articles/social-engineering-fundamentals-part-i-hacker-tactics ... aber ich denke, Ihre primäre Verteidigung ist Grundbildung und gesunder Menschenverstand. Testen Sie die rudimentäre Fähigkeit, Soceng während des Einstellungsprozesses zu erkennen.
Ja, sagen Sie ihnen, sie sollen keine Informationen an Personen weitergeben, die sie nicht kennen und deren Identität sie nicht überprüfen können.