Birkaç çalışan, kendisini CEO olarak tanıtan birinden sahte bir kısa mesaj aldı. Mesajda şunlar yazıyordu: “Şu anda bir havalimanındayım ve e-postaya erişimim yok. Çalışan takdir ödülleri için hediye kartları satın almanızı rica ediyorum. Lütfen hediye kartlarını aşağıdaki e-posta adresine gönderin.” Bu duruma verilecek en iyi yanıtlar aşağıdakilerden hangileridir? (İki tane seçin).

Bu durum, smishing (SMS kimlik avı) olarak bilinen bir sosyal mühendislik saldırısıdır. Saldırgan, güvenilir bir kaynaktan (bu durumda CEO) geliyormuş gibi yaparak çalışanları manipüle etmeye çalışır. Doğru cevaplar: Yıllık şirket eğitimine bir smishing (SMS kimlik avı) alıştırması ekleyin: Bu, çalışanların gelecekte benzer saldırıları tanıma ve bunlara doğru şekilde yanıt verme yeteneğini artıracak proaktif bir önlemdir. Farkındalık eğitimi, sosyal mühendislik saldırılarına karşı en iyi savunmalardan biridir. Şirkete genel bir e-posta uyarısı gönderin: Bu, tüm çalışanları mevcut saldırı hakkında bilgilendirerek, potansiyel mağdurların sayısını azaltır ve benzer mesajlara karşı dikkatli olmalarını sağlar. Yanlış cevaplar: Mevcut çalışan takdir hediye kartlarını iptal edin: Saldırı, hediye kartı sisteminin kendisinden kaynaklanmadığı için bu gereksizdir. CEO'nun telefon numarasını değiştirmesini sağlayın: Saldırgan büyük olasılıkla CEO'nun numarasını taklit etmiştir (spoofing), bu nedenle numara değişikliği saldırıyı durdurmaz. CEO'nun telefonunda adli bir soruşturma yapın: Saldırı CEO'nun cihazından kaynaklanmadığı için bu gereksizdir. Mobil cihaz yönetimi uygulayın: MDM, cihaz güvenliğini artırır ancak bu tür bir sosyal mühendislik saldırısını doğrudan önlemez.