Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

Sosiaalinen hakkerointi

Avatar for 2NS 2NS
August 26, 2016
150
0

Sosiaalinen hakkerointi

Juho Rannan esitys sosiaalisesta hakkeroinnista.

Avatar for 2NS

2NS

August 26, 2016

More Decks by 2NS

See All by 2NS
Mitä talousjohtajan täytyy ymmärtää kyberturvasta?
Avatar for 2NS 2ns
0
48
Mitä EU:n tietosuoja-asetus tarkoittaa sovelluskehityksen tietoturvalle?
Avatar for 2NS 2ns
0
110
Mitä GDPR tarkoittaa SaaS-palvelulle?
Avatar for 2NS 2ns
0
310

Featured

See All Featured
We Have a Design System, Now What?
Avatar for Morgane Peng morganepeng
55
8.4k
The innovator’s Mindset - 
Leading Through an Era of Exponential Change - McGill University 2025
Avatar for Jean-Marc De Jonghe jdejongh
PRO
1
380
A designer walks into a library…
Avatar for Paul Jervis Heath pauljervisheath
211
25k
Public Speaking Without Barfing On Your Shoes - THAT 2023
Avatar for David Neal reverentgeek
1
600
New Earth Scene 8
Avatar for Sydney Stone popppiees
4
2.7k
A better future with KSS
Avatar for Kyle Neath kneath
240
18k
Why Our Code Smells
Avatar for Brandon Keepers bkeepers
PRO
340
58k
Building Adaptive Systems
Avatar for Chris Keathley keathley
44
3.2k
Evolving SEO for Evolving Search Engines
Avatar for Ryan Jones ryanjones
0
330
Un-Boring Meetings
Avatar for Sebastian Deterding codingconduct
0
460
Leo the Paperboy
Avatar for Maya Tellez mayatellez
10
2.4k
<Decoding/> the Language of Devs - We Love SEO 2024
Avatar for Nikki Halliwell nikkihalliwell
1
360

Transcript

  1. SECOND NATURE SECURITY OY I KEILARANTA 1, 02150 ESPOO, FINLAND

    I +358 10 322 9000 I [email protected] I WWW.2NS.FI Sosiaalinen hakkerointi Juho Ranta, CISA, CISSP, CISM Twitter: @JuhoRanta @2NS_fi

  2. Esitys saatavilla: http://bit.ly/2bLvRkO

  3. http://bit.ly/2bJUDSc

  4. http://on.mash.to/1vcsfIY

  5. None

  6. http://bit.ly/1FL5OA4

  7. http://bit.ly/1Qw9hLt

  8. Tietoturvarikokset

  9. Tietoturvaloukkaukset Lähes aina hyökkääjä pyrkii saamaan jotain hyötyä tekemästään tietoturvaloukkauksesta

  10. None

  11. http://bit.ly/29l3ITv

  12. http://bit.ly/1kruenu

  13. http://bit.ly/2bEhhxE

  14. Hyökkäysreitit Hyökkääjä Fyysinen Verkko / Tekniikka Ihmiset Tieto / Resurssit

    Tieto / Resurssit

  15. Hyökkäyksen eteneminen 1. Tiedon kerääminen 2. Suunnittelu 3. Toteutus 4.

    Jälkien peittäminen

  16. http://cnnmon.ie/NtYLYn

  17. http://wapo.st/1O3fzBA

  18. http://bit.ly/2bAha4B

  19. Sosiaalinen hakkerointi

  20. “… psychological manipulation of people into performing actions or divulging

    confidential information.” - Wikipedia http://bit.ly/1mfrq4N

  21. Tekosyy Hyökkääjä keksii tarinan, jonka avulla hän saa uhrin suorittamaan

    halutun toimenpiteen.

  22. Kalastelu Hyökkääjä yrittää esimerkiksi sähköpostin avulla saada käyttäjän klikkaamaan haluttua

    linkkiä.

  23. Syötti Hyökkääjä jättää syötin, jonka hän toivoo uhrin kytkevän koneensa.

  24. Häntiminen Hyökkääjä yrittää päästä suojatulle alueelle valtuutetun henkilön perässä.

  25. Vastalahja Hyökkääjä antaa uhrille palkkion halutusta tiedosta tai toimenpiteestä.

  26. http://bit.ly/2bQztRc

  27. http://bit.ly/2bJkafE

  28. http://ibm.co/2bZonMH

  29. None

  30. Tunnusmerkkejä Sosiaalinen hakkerointi käyttää samoja menetelmiä kuin puhelinmyynti.

  31. http://bit.ly/1S5pSZ7

  32. Tiedon suojaaminen

  33. Hyvät käytännöt § Älä jaa luottamuksellista tietoa ellet ole täysin

    varma henkilöstä § Käytä vahvoja salasanoja, älä käytä samoja salasanoja useammassa palvelussa § Mieti mitä voit lähettää sähköpostissa ja mitä linkkejä tai liitetiedostoja avaat § Lukitse kone kun poistut sen luota

  34. Kaksivaihinen tunnistautuminen Suojaa tiliä, vaikka salasana joutuisi hyökkääjän haltuun. Käytä

    aina kuin palveluntarjoaja antaa siihen mahdollisuuden.

  35. http://nyp.st/1GO5Rf2

  36. http://bit.ly/2bjCAlX

  37. SECOND NATURE SECURITY OY I KEILARANTA 1, 02150 ESPOO, FINLAND

    I +358 10 322 9000 I [email protected] I WWW.2NS.FI Kiitos!