14.2
IG1 IG2 IG3

تدريب أعضاء القوى العاملة على التعرف على هجمات الهندسة الاجتماعية

نوع الأصل: غير محدد
وظيفة الأمان: حماية

الوصف

تدريب أعضاء القوى العاملة على التعرف على هجمات الهندسة الاجتماعية مثل التصيد الاحتيالي والتصيد الهاتفي والذرائع.

قائمة التحقق من التطبيق

1
مراجعة متطلبات الضمانة مقارنة بالوضع الحالي
2
تطوير خطة تنفيذ بجدول زمني ومراحل رئيسية
3
تنفيذ الضوابط والإجراءات المطلوبة
4
التحقق من التنفيذ من خلال الاختبار والتدقيق
5
توثيق التنفيذ وتحديث الإجراءات التشغيلية

التهديدات والثغرات (CIS RAM)

سيناريوهات التهديد

هجوم تصيد احتيالي موجه مع حمولة جمع بيانات اعتماد

السرية

يرسل مهاجم بريداً إلكترونياً تصيدياً موجهاً ينتحل صفة مدير تنفيذي داخلي، ويُدخل المستلم بيانات اعتماده في صفحة تسجيل دخول مزيفة لأنه لم يُدرّب أبداً على تحديد مؤشرات التصيد.

اختراق بريد إلكتروني تجاري عبر الذريعة

السلامة

ينتحل مهاجم صفة مدير تنفيذي عبر البريد الإلكتروني ويوجه موظفي المالية لتحويل أموال إلى حساب احتيالي، وينجح لأن الموظفين لم يُدربوا على التعرف على الذريعة والتحقق من الطلبات غير العادية.

دخول مادي بالتتبع إلى منشأة آمنة

السرية

يتبع شخص غير مصرح به موظفاً عبر باب يُتحكم به بالشارة بحمل صناديق والتظاهر بحاجته للمساعدة، مما يحصل على وصول مادي لأن الموظفين لم يُدربوا على التوعية بالتتبع.

الثغرات (عند غياب الإجراء الوقائي)

عدم قدرة القوة العاملة على تحديد تقنيات الهندسة الاجتماعية

بدون تدريب محدد على التعرف على الهندسة الاجتماعية، لا يستطيع الموظفون التمييز بين رسائل التصيد الإلكتروني والمراسلات الشرعية أو تحديد محاولات الذريعة والتصيد الصوتي والتتبع.

عدم وجود تمارين تصيد أو هندسة اجتماعية محاكاة

يعني غياب تمارين التدريب العملي أن الموظفين ليس لديهم تعلم تجريبي يعزز التعرف على تكتيكات الهندسة الاجتماعية في سيناريوهات العالم الحقيقي.

متطلبات الأدلة

النوع عنصر الدليل تكرار الجمع
وثيقة وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) يُراجع سنوياً

قوالب السياسات ذات الصلة