F-Secure запустила энциклопедию мошенничества, охватывающую более 50 видов потребительского обмана
Компания F-Secure представила новый публичный ресурс — энциклопедию мошенничества, созданную на основе десятилетий исследований в области threat intelligence. Справочник описывает более 50 типов потребительского обмана с точки зрения жертвы и отслеживает новые формы киберпреступности. Материал будет полезен как обычным пользователям, так и специалистам по информационной безопасности, работающим с социальной инженерией.
Подробности
Энциклопедия охватывает более 50 различных типов потребительского мошенничества. Ключевая особенность ресурса — подход «victim-first»: схемы описываются не с технической точки зрения атакующего, а с позиции жертвы. Такой формат позволяет пользователю быстрее соотнести описанный сценарий с ситуацией, в которой он может оказаться, и своевременно распознать признаки обмана. Материал построен на результатах многолетних исследований F-Secure в сфере киберугроз. Помимо описания уже известных схем, энциклопедия отслеживает и новые, только формирующиеся формы киберпреступности — то есть ресурс задуман как постоянно обновляемый справочник, а не статичная публикация. Проект ориентирован в первую очередь на конечных потребителей, однако собранная и структурированная информация о мошеннических схемах представляет ценность и для ИБ-специалистов: она может использоваться в программах обучения сотрудников, при разработке политик безопасности и в работе служб поддержки, сталкивающихся с попытками социальной инженерии в отношении клиентов. Более детальная техническая информация — перечень конкретных схем, категорий и механизмов — в исходной публикации не раскрывается.Что делать
Специалистам по информационной безопасности стоит обратить внимание на новый ресурс как на источник актуальных данных о потребительском мошенничестве. Практические шаги: - изучить энциклопедию и оценить, какие из описанных схем релевантны для вашей организации и клиентской базы; - использовать материалы ресурса при подготовке обучающих программ по security awareness для сотрудников; - включить описание актуальных мошеннических сценариев в инструкции для службы поддержки и клиентских коммуникаций; - отслеживать обновления энциклопедии, поскольку она покрывает и новые, формирующиеся виды киберпреступности; - рекомендовать ресурс пользователям как понятный справочник по распознаванию обмана. Итог: инициатива F-Secure переводит фокус с технического описания атак на опыт жертвы, что делает знания о мошенничестве доступнее для широкой аудитории. Для ИБ-команд это удобная отправная точка при построении программ защиты от социальной инженерии.Источник: Dark Reading