Jūs nekad nezināt, uz kuru jūs atbildat
Tātad jūs atradīsit komandējumā. Tev ir lidmašīnas biļetes, viesnīcu rezervēšana, un viss ir labi iet. Vēl ir tikai viena lieta, ir laiks iestatīt savu Outlook Out-of-Office automātiskās atbildes ziņojumu, lai klienti vai kolēģi nosūtītu e-pastu, jūs zinās, kā sazināties ar jums, kamēr jūs esat prom, vai arī zinās, ar ko viņi var sazināties Jūsu prombūtnes laikā.
Šķiet, ka ir atbildīga lieta, vai ne? Nepareizi! Automātiskās atbildes ārpus iestādes var radīt milzīgu drošības risku.
Atbildes, kas nav saistītas ar biroju, potenciāli var atklāt milzīgu konfidenciālu informāciju par jums ikvienam, kas ar jums e-pastu sūta, kamēr jūs esat prom.
Šeit ir piemērs kopējai ārpus biroja atbildes:
"Es būšu ārpus biroja XYZ konferencē Burlington Vērmontā nedēļas laikā no 1. līdz 7. jūnijam. Ja jums šajā laikā ir nepieciešama palīdzība ar rēķinu saistītiem jautājumiem, lūdzu, sazinieties ar savu vadītāju Joe Somebody 555-1212. Ja manas prombūtnes laikā man vajadzēs sazināties, mani varēsiet sasniegt manā kamerā 555-1011.
Bill Smith - operāciju vadītājs - logrīku korporācija
Smithb@widgetcorp.dom
555-7252 "
Kaut arī iepriekš minētais ziņojums ir noderīgs, tas var būt arī kaitīgs, jo dažos īsos teikumos persona iepriekš minētajā e-pastā atklāja neticami noderīgu informāciju par sevi. Šo informāciju noziedznieki varētu izmantot sociālās inženierijas uzbrukumiem.
Iepriekš minētais piemērs ārpus atbildības ir uzbrucējs ar:
Pašreizējā atrašanās vietas informācija
Atklājot jūsu atrašanās vietu palīdz uzbrucēji, zinot, kur jūs esat un kur neesat. Ja jūs sakāt, ka esat Vērmontā, tad viņi zina, ka jūs neesat savās mājās Virdžīnijā. Tas būtu lielisks laiks, lai jūs aplaupītu. Ja jūs teicāt, ka bijāt XYZ konferencē (kā Bill), tad viņi zina, kur jums meklēt. Viņi arī zina, ka neesat savā birojā un ka viņi varētu runāt savā birojā, sakot kaut ko līdzīgu:
"Bils man teica, ka es vēlos uzņemt XYZ ziņojumu. Viņš teica, ka tas bija pie sava galda. Vai tu domā, ka es pacēstu savu biroju un paņemtu to." Aizņemts sekretārs varētu vienkārši pamest svešinieku Bila birojā, ja stāsts šķiet ticams.
Kontaktinformācija
Kontakta informācija, kuru Bils atklāja savā ārpusbudžeta atbildē, var palīdzēt scammers gabals kopā elementus, kas vajadzīgi identitātes zādzību. Tagad viņiem ir sava e-pasta adrese, viņa darbs un šūnu skaits, kā arī viņa vadītāja kontaktinformācija.
Kad kāds nosūta Bils ziņojumu, kamēr viņa automātiskā atbilde ir ieslēgta, viņa e-pasta serveris automātiski nosūta automātisko atbildi, kas faktiski apstiprina Bils e-pasta adresi kā derīgu darba adresi. E-pasts Surogātpasta izplatītāji patīk saņemt apstiprinājumu, ka viņu surogātpasts sasniedza reālu dzīvu mērķi. Iespējams, ka rēķina adrese tiks pievienota citiem surogātpasta sarakstiem kā apstiprināts hit.
Nodarbinātības vieta, amata nosaukums, darba posms un komandķēde
Jūsu paraksta bloks bieži sniedz jūsu amatu, uzņēmuma nosaukumu, kurā jūs strādājat (kas arī atklāj, kāda veida darbu jūs veicat), savu e-pastu un tālruņa un faksa numurus. Ja jūs pievienojāt ", kamēr es esmu, lūdzu, sazinieties ar savu vadītāju, Joe Somebody", tad jūs tikko atklājāt savu pārskatu struktūru un savu komandu.
Sociālie inženieri varētu izmantot šo informāciju par uzbrukuma scenārijiem. Piemēram, viņi var izsaukt jūsu uzņēmuma personāla departamentu, kas izliek savu bosu un teiks: "Tas ir Joe Somebody. Bill Smith ir izslēgts ceļojumā, un man ir nepieciešams viņa Employee ID un sociālās apdrošināšanas numurs, lai es varētu izlabot uzņēmuma nodokļu veidlapas"
Dažas ārpusbiržas ziņojumu iestatījumi ļauj ierobežot atbildi tā, ka tas tiek nosūtīts tikai uz jūsu uzņēmējas e-pasta domēna dalībniekiem, taču lielākajai daļai cilvēku ir klienti un klienti ārpus viesošanas domēna, tāpēc šī funkcija viņiem nepalīdzēs.
Kā jūs varat izveidot drošāku ārpus biroja automātiskās atbildes ziņojumu?
Esi uzmanīgi neskaidrs
Tā vietā, lai teiktu, ka jūs būsiet kaut kur citur, sakiet, ka jūs būsiet "nepieejami". Nepietiekams varētu nozīmēt, ka jūs joprojām esat pilsētā vai birojā, veicot apmācību klase. Tas palīdz noturēt sliktos puišus no zināšanām par to, kur jūs patiešām esat.
Neiesniedziet kontaktinformāciju
Nelietojiet tālruņa numurus vai e-pastus. Pastāstiet viņiem, ka jums būs jāuzrauga e-pasta konts, ja viņiem ir jāsazinās ar jums.
Atstājiet visu personisko informāciju un noņemiet savu parakstu bloku
Atcerieties, ka pilnīgi svešinieki un, iespējams, slepkavas un surogātpasta izplatītāji var redzēt jūsu automātisko atbildi. Ja jūs parasti nenodosit šo informāciju svešiniekiem, nelieciet to savā automātiskajā atbildē.
Tikai piezīme saviem lasītājiem, es būsim Disney World nākamajā nedēļā, bet jūs varat sasniegt mani ar baložu pārvadātāju (tikai jokojot par Disney World daļu).