วิศวกรรมสังคม: ปัจจัยมนุษย์ในความมั่นคงปลอดภัยไซเบอร์ - มุมมองระดับโลก

ในโลกที่เชื่อมต่อถึงกันในปัจจุบัน ความมั่นคงปลอดภัยไซเบอร์ไม่ได้เป็นเพียงเรื่องของไฟร์วอลล์และซอฟต์แวร์ป้องกันไวรัสอีกต่อไป ปัจจัยมนุษย์ซึ่งมักเป็นจุดอ่อนที่เปราะบางที่สุด กำลังตกเป็นเป้าหมายของผู้ไม่หวังดีมากขึ้นเรื่อยๆ โดยใช้เทคนิควิศวกรรมสังคมที่ซับซ้อน โพสต์นี้จะสำรวจธรรมชาติอันซับซ้อนของวิศวกรรมสังคม ผลกระทบในระดับโลก และกลยุทธ์ในการสร้างวัฒนธรรมความปลอดภัยที่แข็งแกร่งและเน้นมนุษย์เป็นศูนย์กลาง

วิศวกรรมสังคมคืออะไร?

วิศวกรรมสังคมคือศิลปะของการหลอกลวงผู้คนเพื่อให้เปิดเผยข้อมูลที่เป็นความลับหรือกระทำการใดๆ ที่เป็นอันตรายต่อความปลอดภัย ซึ่งแตกต่างจากการแฮ็กแบบดั้งเดิมที่ใช้ประโยชน์จากช่องโหว่ทางเทคนิค วิศวกรรมสังคมจะใช้ประโยชน์จากจิตวิทยาของมนุษย์ ความไว้วางใจ และความต้องการที่จะช่วยเหลือผู้อื่น มันคือการหลอกลวงบุคคลเพื่อให้ได้มาซึ่งการเข้าถึงหรือข้อมูลโดยไม่ได้รับอนุญาต

ลักษณะสำคัญของการโจมตีแบบวิศวกรรมสังคม:

• การใช้ประโยชน์จากจิตวิทยามนุษย์: ผู้โจมตีใช้ประโยชน์จากอารมณ์ต่างๆ เช่น ความกลัว ความเร่งด่วน ความอยากรู้ และความไว้วางใจ
• การหลอกลวงและการชักจูง: การสร้างสถานการณ์และตัวตนที่น่าเชื่อถือเพื่อหลอกลวงเหยื่อ
• การหลีกเลี่ยงระบบความปลอดภัยทางเทคนิค: การมุ่งเน้นไปที่ปัจจัยมนุษย์ซึ่งเป็นเป้าหมายที่ง่ายกว่าระบบความปลอดภัยที่แข็งแกร่ง
• ช่องทางที่หลากหลาย: การโจมตีสามารถเกิดขึ้นได้ผ่านทางอีเมล โทรศัพท์ การปฏิสัมพันธ์แบบตัวต่อตัว และแม้แต่โซเชียลมีเดีย

เทคนิควิศวกรรมสังคมที่พบบ่อย

การทำความเข้าใจเทคนิคต่างๆ ที่นักวิศวกรรมสังคมใช้เป็นสิ่งสำคัญอย่างยิ่งในการสร้างการป้องกันที่มีประสิทธิภาพ นี่คือเทคนิคที่แพร่หลายที่สุดบางส่วน:

1. ฟิชชิ่ง (Phishing)

ฟิชชิ่งเป็นการโจมตีแบบวิศวกรรมสังคมที่แพร่หลายที่สุดรูปแบบหนึ่ง โดยเกี่ยวข้องกับการส่งอีเมล ข้อความ (smishing) หรือการสื่อสารทางอิเล็กทรอนิกส์อื่นๆ ที่หลอกลวง โดยปลอมแปลงเป็นแหล่งที่น่าเชื่อถือ ข้อความเหล่านี้มักจะล่อลวงให้เหยื่อคลิกลิงก์ที่เป็นอันตรายหรือให้ข้อมูลที่ละเอียดอ่อน เช่น รหัสผ่าน รายละเอียดบัตรเครดิต หรือข้อมูลส่วนบุคคล

ตัวอย่าง: อีเมลฟิชชิ่งที่อ้างว่ามาจากธนาคารระหว่างประเทศรายใหญ่ เช่น HSBC หรือ Standard Chartered อาจขอให้ผู้ใช้อัปเดตข้อมูลบัญชีโดยการคลิกลิงก์ ซึ่งลิงก์นั้นจะนำไปสู่เว็บไซต์ปลอมที่ขโมยข้อมูลประจำตัวของพวกเขา

2. วิชชิ่ง (Vishing - Voice Phishing)

วิชชิ่งคือฟิชชิ่งที่ดำเนินการผ่านทางโทรศัพท์ ผู้โจมตีจะแอบอ้างเป็นองค์กรที่น่าเชื่อถือ เช่น ธนาคาร หน่วยงานราชการ หรือผู้ให้บริการสนับสนุนทางเทคนิค เพื่อหลอกลวงให้เหยื่อเปิดเผยข้อมูลที่ละเอียดอ่อน พวกเขามักจะใช้การปลอมแปลงหมายเลขผู้โทร (Caller ID spoofing) เพื่อให้ดูน่าเชื่อถือยิ่งขึ้น

ตัวอย่าง: ผู้โจมตีอาจโทรศัพท์มาแอบอ้างว่าเป็นเจ้าหน้าที่จาก "IRS" (กรมสรรพากรของสหรัฐอเมริกา) หรือหน่วยงานจัดเก็บภาษีที่คล้ายกันในประเทศอื่น เช่น "HMRC" (กรมสรรพากรและศุลกากรของสหราชอาณาจักร) หรือ "SARS" (กรมสรรพากรของแอฟริกาใต้) โดยเรียกร้องให้ชำระภาษีที่ค้างชำระทันทีและขู่ว่าจะดำเนินการทางกฎหมายหากเหยื่อไม่ปฏิบัติตาม

3. การสร้างเรื่องหลอกลวง (Pretexting)

การสร้างเรื่องหลอกลวงเกี่ยวข้องกับการสร้างสถานการณ์ที่แต่งขึ้น ("pretext") เพื่อให้ได้มาซึ่งความไว้วางใจของเหยื่อและได้ข้อมูลมา ผู้โจมตีจะค้นคว้าข้อมูลเกี่ยวกับเป้าหมายเพื่อสร้างเรื่องราวที่น่าเชื่อถือและสวมรอยเป็นบุคคลอื่นได้อย่างมีประสิทธิภาพ

ตัวอย่าง: ผู้โจมตีอาจแสร้งทำเป็นช่างเทคนิคจากบริษัทไอทีที่มีชื่อเสียง โทรหาพนักงานเพื่อแก้ไขปัญหาเครือข่าย พวกเขาอาจขอข้อมูลประจำตัวในการเข้าสู่ระบบของพนักงานหรือขอให้ติดตั้งซอฟต์แวร์ที่เป็นอันตรายภายใต้หน้ากากของการอัปเดตที่จำเป็น

4. การล่อลวง (Baiting)

การล่อลวงเกี่ยวข้องกับการเสนอสิ่งที่น่าดึงดูดใจเพื่อล่อเหยื่อให้ติดกับ ซึ่งอาจเป็นสิ่งของที่จับต้องได้ เช่น ยูเอสบีไดรฟ์ที่บรรจุマルแวร์ หรือข้อเสนอดิจิทัล เช่น การดาวน์โหลดซอฟต์แวร์ฟรี เมื่อเหยื่อรับเหยื่อล่อแล้ว ผู้โจมตีก็จะสามารถเข้าถึงระบบหรือข้อมูลของพวกเขาได้

ตัวอย่าง: การทิ้งยูเอสบีไดรฟ์ที่ติดป้ายว่า "ข้อมูลเงินเดือนปี 2024" ไว้ในพื้นที่ส่วนกลาง เช่น ห้องพักพนักงานในสำนักงาน ความอยากรู้อาจทำให้มีคนนำไปเสียบเข้ากับคอมพิวเตอร์ของตน ซึ่งจะทำให้คอมพิวเตอร์ติดมัลแวร์โดยไม่รู้ตัว

5. การแลกเปลี่ยนผลประโยชน์ (Quid Pro Quo)

Quid pro quo (ภาษาละตินแปลว่า "something for something" หรือ "ของแลกเปลี่ยน") เกี่ยวข้องกับการเสนอบริการหรือผลประโยชน์เพื่อแลกกับข้อมูล ผู้โจมตีอาจแสร้งทำเป็นให้การสนับสนุนทางเทคนิคหรือเสนอรางวัลเพื่อแลกกับรายละเอียดส่วนบุคคล

ตัวอย่าง: ผู้โจมตีที่สวมรอยเป็นตัวแทนฝ่ายสนับสนุนทางเทคนิคโทรหาพนักงานเพื่อเสนอความช่วยเหลือเกี่ยวกับปัญหาซอฟต์แวร์เพื่อแลกกับข้อมูลประจำตัวในการเข้าสู่ระบบของพวกเขา

6. การเดินตามเข้าพื้นที่ (Tailgating หรือ Piggybacking)

การเดินตามเข้าพื้นที่เกี่ยวข้องกับการเดินตามบุคคลที่ได้รับอนุญาตเข้าไปในพื้นที่จำกัดโดยไม่มีการอนุญาตที่เหมาะสม ผู้โจมตีอาจเพียงแค่เดินตามหลังคนที่แตะบัตรผ่านเข้าไป โดยอาศัยความเกรงใจของบุคคลนั้นหรือทำทีเหมือนว่าตนมีสิทธิ์เข้าถึงอย่างถูกต้อง

ตัวอย่าง: ผู้โจมตีรออยู่ด้านนอกทางเข้าอาคารที่มีการรักษาความปลอดภัยและรอให้พนักงานแตะบัตรผ่าน จากนั้นผู้โจมตีจะเดินตามเข้าไปอย่างใกล้ชิด โดยแสร้งทำเป็นว่ากำลังคุยโทรศัพท์หรือถือกล่องขนาดใหญ่ เพื่อหลีกเลี่ยงการสร้างความสงสัยและสามารถเข้าไปได้

ผลกระทบของวิศวกรรมสังคมในระดับโลก

การโจมตีแบบวิศวกรรมสังคมไม่ได้จำกัดอยู่แค่ในขอบเขตทางภูมิศาสตร์ แต่ส่งผลกระทบต่อบุคคลและองค์กรทั่วโลก ส่งผลให้เกิดความสูญเสียทางการเงินอย่างมีนัยสำคัญ ความเสียหายต่อชื่อเสียง และการรั่วไหลของข้อมูล

ความสูญเสียทางการเงิน

การโจมตีแบบวิศวกรรมสังคมที่ประสบความสำเร็จสามารถนำไปสู่ความสูญเสียทางการเงินจำนวนมหาศาลสำหรับองค์กรและบุคคล ความสูญเสียเหล่านี้อาจรวมถึงเงินที่ถูกขโมย ธุรกรรมที่ฉ้อโกง และค่าใช้จ่ายในการกู้คืนจากการรั่วไหลของข้อมูล

ตัวอย่าง: การโจมตีแบบ Business Email Compromise (BEC) ซึ่งเป็นวิศวกรรมสังคมประเภทหนึ่ง มีเป้าหมายเพื่อหลอกลวงให้ธุรกิจโอนเงินไปยังบัญชีที่ผู้โจมตีควบคุม FBI ประมาณการว่าการหลอกลวงแบบ BEC ทำให้ธุรกิจต่างๆ ทั่วโลกสูญเสียเงินหลายพันล้านดอลลาร์ในแต่ละปี

ความเสียหายต่อชื่อเสียง

การโจมตีแบบวิศวกรรมสังคมที่ประสบความสำเร็จสามารถทำลายชื่อเสียงขององค์กรได้อย่างรุนแรง ลูกค้า คู่ค้า และผู้มีส่วนได้ส่วนเสียอาจสูญเสียความไว้วางใจในความสามารถขององค์กรในการปกป้องข้อมูลและข้อมูลที่ละเอียดอ่อนของพวกเขา

ตัวอย่าง: การรั่วไหลของข้อมูลที่เกิดจากการโจมตีแบบวิศวกรรมสังคมสามารถนำไปสู่การรายงานข่าวเชิงลบ การสูญเสียความไว้วางใจจากลูกค้า และการลดลงของราคาหุ้น ซึ่งส่งผลกระทบต่อความอยู่รอดในระยะยาวขององค์กร

การรั่วไหลของข้อมูล

วิศวกรรมสังคมเป็นจุดเริ่มต้นที่พบบ่อยสำหรับการรั่วไหลของข้อมูล ผู้โจมตีใช้กลยุทธ์หลอกลวงเพื่อให้ได้มาซึ่งการเข้าถึงข้อมูลที่ละเอียดอ่อน ซึ่งจากนั้นสามารถนำไปใช้ในการขโมยข้อมูลประจำตัว การฉ้อโกงทางการเงิน หรือวัตถุประสงค์ที่เป็นอันตรายอื่นๆ

ตัวอย่าง: ผู้โจมตีอาจใช้ฟิชชิ่งเพื่อขโมยข้อมูลประจำตัวในการเข้าสู่ระบบของพนักงาน ทำให้พวกเขาสามารถเข้าถึงข้อมูลลูกค้าที่เป็นความลับซึ่งจัดเก็บไว้ในเครือข่ายของบริษัทได้ จากนั้นข้อมูลนี้สามารถนำไปขายในดาร์กเว็บหรือใช้สำหรับการโจมตีแบบกำหนดเป้าหมายต่อลูกค้า

การสร้างวัฒนธรรมความปลอดภัยที่เน้นมนุษย์เป็นศูนย์กลาง

การป้องกันที่มีประสิทธิภาพที่สุดต่อวิศวกรรมสังคมคือวัฒนธรรมความปลอดภัยที่แข็งแกร่งซึ่งช่วยให้พนักงานสามารถรับรู้และต่อต้านการโจมตีได้ ซึ่งเกี่ยวข้องกับแนวทางแบบหลายชั้นที่ผสมผสานการฝึกอบรมเพื่อสร้างความตระหนักรู้ด้านความปลอดภัย การควบคุมทางเทคนิค และนโยบายและขั้นตอนที่ชัดเจน

1. การฝึกอบรมเพื่อสร้างความตระหนักรู้ด้านความปลอดภัย

การฝึกอบรมเพื่อสร้างความตระหนักรู้ด้านความปลอดภัยอย่างสม่ำเสมอเป็นสิ่งจำเป็นเพื่อให้ความรู้แก่พนักงานเกี่ยวกับเทคนิควิศวกรรมสังคมและวิธีการระบุ การฝึกอบรมควรมีส่วนร่วม เกี่ยวข้อง และปรับให้เข้ากับภัยคุกคามเฉพาะที่องค์กรต้องเผชิญ

องค์ประกอบสำคัญของการฝึกอบรมเพื่อสร้างความตระหนักรู้ด้านความปลอดภัย:

• การจดจำอีเมลฟิชชิ่ง: สอนให้พนักงานระบุอีเมลที่น่าสงสัย รวมถึงอีเมลที่มีคำขอเร่งด่วน ข้อผิดพลาดทางไวยากรณ์ และลิงก์ที่ไม่คุ้นเคย
• การระบุกลโกงวิชชิ่ง: ให้ความรู้แก่พนักงานเกี่ยวกับการหลอกลวงทางโทรศัพท์และวิธีการตรวจสอบตัวตนของผู้โทร
• การฝึกฝนพฤติกรรมการใช้รหัสผ่านที่ปลอดภัย: ส่งเสริมการใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกัน และไม่สนับสนุนการแบ่งปันรหัสผ่าน
• การทำความเข้าใจกลยุทธ์วิศวกรรมสังคม: อธิบายเทคนิคต่างๆ ที่นักวิศวกรรมสังคมใช้และวิธีหลีกเลี่ยงการตกเป็นเหยื่อ
• การรายงานกิจกรรมที่น่าสงสัย: ส่งเสริมให้พนักงานรายงานอีเมล โทรศัพท์ หรือการปฏิสัมพันธ์ที่น่าสงสัยใดๆ ไปยังทีมรักษาความปลอดภัยไอที

2. การควบคุมทางเทคนิค

การใช้การควบคุมทางเทคนิคสามารถช่วยลดความเสี่ยงของการโจมตีแบบวิศวกรรมสังคมได้ การควบคุมเหล่านี้อาจรวมถึง:

• การกรองอีเมล: การใช้ตัวกรองอีเมลเพื่อบล็อกอีเมลฟิชชิ่งและเนื้อหาที่เป็นอันตรายอื่นๆ
• การยืนยันตัวตนแบบหลายปัจจัย (MFA): การกำหนดให้ผู้ใช้ต้องระบุรูปแบบการยืนยันตัวตนหลายรูปแบบเพื่อเข้าถึงระบบที่ละเอียดอ่อน
• การป้องกันอุปกรณ์ปลายทาง (Endpoint Protection): การปรับใช้ซอฟต์แวร์ป้องกันอุปกรณ์ปลายทางเพื่อตรวจจับและป้องกันการติดมัลแวร์
• การกรองเว็บ: การบล็อกการเข้าถึงเว็บไซต์ที่เป็นอันตรายที่รู้จัก
• ระบบตรวจจับการบุกรุก (IDS): การตรวจสอบการรับส่งข้อมูลบนเครือข่ายเพื่อหากิจกรรมที่น่าสงสัย

3. นโยบายและขั้นตอนการปฏิบัติงาน

การกำหนดนโยบายและขั้นตอนการปฏิบัติงานที่ชัดเจนสามารถช่วยชี้นำพฤติกรรมของพนักงานและลดความเสี่ยงของการโจมตีแบบวิศวกรรมสังคมได้ นโยบายเหล่านี้ควรครอบคลุมถึง:

• ความปลอดภัยของข้อมูล: การกำหนดกฎสำหรับการจัดการข้อมูลที่ละเอียดอ่อน
• การจัดการรหัสผ่าน: การกำหนดแนวทางสำหรับการสร้างและจัดการรหัสผ่านที่รัดกุม
• การใช้โซเชียลมีเดีย: การให้คำแนะนำเกี่ยวกับการใช้โซเชียลมีเดียอย่างปลอดภัย
• การตอบสนองต่อเหตุการณ์: การสรุปขั้นตอนสำหรับการรายงานและตอบสนองต่อเหตุการณ์ด้านความปลอดภัย
• ความปลอดภัยทางกายภาพ: การใช้มาตรการเพื่อป้องกันการเดินตามเข้าพื้นที่และการเข้าถึงสถานที่ทางกายภาพโดยไม่ได้รับอนุญาต

4. การส่งเสริมวัฒนธรรมแห่งความสงสัย

ส่งเสริมให้พนักงานมีความสงสัยต่อคำขอข้อมูลที่ไม่พึงประสงค์ โดยเฉพาะอย่างยิ่งคำขอที่เกี่ยวข้องกับความเร่งด่วนหรือการกดดัน สอนให้พวกเขาตรวจสอบตัวตนของบุคคลก่อนที่จะให้ข้อมูลที่ละเอียดอ่อนหรือดำเนินการที่อาจเป็นอันตรายต่อความปลอดภัย

ตัวอย่าง: หากพนักงานได้รับอีเมลขอให้โอนเงินไปยังบัญชีใหม่ พวกเขาควรตรวจสอบคำขอดังกล่าวกับบุคคลที่รู้จักในองค์กรผู้ส่งก่อนที่จะดำเนินการใดๆ การตรวจสอบนี้ควรทำผ่านช่องทางอื่น เช่น การโทรศัพท์หรือการสนทนาแบบตัวต่อตัว

5. การตรวจสอบและการประเมินความปลอดภัยอย่างสม่ำเสมอ

ดำเนินการตรวจสอบและประเมินความปลอดภัยอย่างสม่ำเสมอเพื่อระบุช่องโหว่และจุดอ่อนในสถานะความปลอดภัยขององค์กร ซึ่งอาจรวมถึงการทดสอบการเจาะระบบ การจำลองสถานการณ์วิศวกรรมสังคม และการสแกนหาช่องโหว่

ตัวอย่าง: การจำลองการโจมตีแบบฟิชชิ่งโดยการส่งอีเมลฟิชชิ่งปลอมไปยังพนักงานเพื่อทดสอบการรับรู้และการตอบสนองของพวกเขา ผลลัพธ์ของการจำลองสามารถนำมาใช้เพื่อระบุส่วนที่ต้องปรับปรุงการฝึกอบรมได้

6. การสื่อสารและการตอกย้ำอย่างต่อเนื่อง

การสร้างความตระหนักรู้ด้านความปลอดภัยควรเป็นกระบวนการต่อเนื่อง ไม่ใช่เหตุการณ์ที่ทำครั้งเดียวจบ ควรมีการสื่อสารเคล็ดลับและคำเตือนด้านความปลอดภัยแก่พนักงานอย่างสม่ำเสมอผ่านช่องทางต่างๆ เช่น อีเมล จดหมายข่าว และการโพสต์บนอินทราเน็ต ตอกย้ำนโยบายและขั้นตอนด้านความปลอดภัยเพื่อให้แน่ใจว่ายังคงเป็นสิ่งที่พนักงานให้ความสำคัญอยู่เสมอ

ข้อควรพิจารณาในระดับนานาชาติสำหรับการป้องกันวิศวกรรมสังคม

เมื่อดำเนินการป้องกันวิศวกรรมสังคม สิ่งสำคัญคือต้องพิจารณาความแตกต่างทางวัฒนธรรมและภาษาของแต่ละภูมิภาค สิ่งที่ได้ผลในประเทศหนึ่งอาจไม่ได้ผลในอีกประเทศหนึ่ง

อุปสรรคทางภาษา

ตรวจสอบให้แน่ใจว่าการฝึกอบรมและการสื่อสารเพื่อสร้างความตระหนักรู้ด้านความปลอดภัยมีให้บริการในหลายภาษาเพื่อรองรับพนักงานที่มีความหลากหลาย ควรพิจารณาแปลเอกสารเป็นภาษาที่พนักงานส่วนใหญ่ในแต่ละภูมิภาคใช้

ความแตกต่างทางวัฒนธรรม

ตระหนักถึงความแตกต่างทางวัฒนธรรมในรูปแบบการสื่อสารและทัศนคติต่อผู้มีอำนาจ บางวัฒนธรรมอาจมีแนวโน้มที่จะปฏิบัติตามคำขอจากผู้มีอำนาจมากกว่า ทำให้พวกเขาเสี่ยงต่อกลยุทธ์วิศวกรรมสังคมบางอย่างมากขึ้น

กฎระเบียบท้องถิ่น

ปฏิบัติตามกฎหมายและข้อบังคับด้านการคุ้มครองข้อมูลในท้องถิ่น ตรวจสอบให้แน่ใจว่านโยบายและขั้นตอนด้านความปลอดภัยสอดคล้องกับข้อกำหนดทางกฎหมายของแต่ละภูมิภาคที่องค์กรดำเนินงานอยู่ ตัวอย่างเช่น GDPR (กฎหมายคุ้มครองข้อมูลส่วนบุคคลของผู้บริโภคในสหภาพยุโรป) และ CCPA (กฎหมายคุ้มครองความเป็นส่วนตัวของผู้บริโภคในแคลิฟอร์เนีย)

ตัวอย่าง: การปรับการฝึกอบรมให้เข้ากับบริบทท้องถิ่น

ในญี่ปุ่น ซึ่งให้ความสำคัญกับการเคารพผู้มีอำนาจและความสุภาพเป็นอย่างมาก พนักงานอาจอ่อนไหวต่อการโจมตีแบบวิศวกรรมสังคมที่ใช้ประโยชน์จากบรรทัดฐานทางวัฒนธรรมเหล่านี้มากกว่า การฝึกอบรมเพื่อสร้างความตระหนักรู้ด้านความปลอดภัยในญี่ปุ่นควรเน้นย้ำถึงความสำคัญของการตรวจสอบคำขอ แม้จะมาจากผู้บังคับบัญชา และให้ตัวอย่างเฉพาะเกี่ยวกับวิธีที่นักวิศวกรรมสังคมอาจใช้ประโยชน์จากแนวโน้มทางวัฒนธรรม

บทสรุป

วิศวกรรมสังคมเป็นภัยคุกคามที่เกิดขึ้นอย่างต่อเนื่องและมีการพัฒนาอยู่ตลอดเวลา ซึ่งต้องการแนวทางด้านความปลอดภัยเชิงรุกที่เน้นมนุษย์เป็นศูนย์กลาง ด้วยการทำความเข้าใจเทคนิคที่นักวิศวกรรมสังคมใช้ การสร้างวัฒนธรรมความปลอดภัยที่แข็งแกร่ง และการใช้การควบคุมทางเทคนิคที่เหมาะสม องค์กรต่างๆ สามารถลดความเสี่ยงที่จะตกเป็นเหยื่อของการโจมตีเหล่านี้ได้อย่างมีนัยสำคัญ โปรดจำไว้ว่าความปลอดภัยเป็นความรับผิดชอบของทุกคน และพนักงานที่มีข้อมูลดีและมีความระมัดระวังคือการป้องกันที่ดีที่สุดต่อวิศวกรรมสังคม

ในโลกที่เชื่อมต่อถึงกัน ปัจจัยมนุษย์ยังคงเป็นปัจจัยที่สำคัญที่สุดในความมั่นคงปลอดภัยไซเบอร์ การลงทุนในการสร้างความตระหนักรู้ด้านความปลอดภัยของพนักงานคือการลงทุนในความปลอดภัยโดยรวมและความยืดหยุ่นขององค์กรของคุณ ไม่ว่าองค์กรจะตั้งอยู่ที่ใดก็ตาม