Skip to main content
Hermes Banner 1
DIABASTE DWREAN SEC CYP 16
DIGITALTV 202
ilka aggelia
7 Σεπτεμβρίου 2022 10:41

Data Ally: Γιατί το HR είναι το κλειδί για την ασφάλεια στον κυβερνοχώρο

gf 47720fb2

Τα τελευταία χρόνια υπάρχει μια αυξανόμενη τάση για τους εγκληματίες του κυβερνοχώρου να στοχεύουν τμήματα ανθρώπινου δυναμικού προκειμένου να εκμεταλλευτούν τα ευαίσθητα δεδομένα που χειρίζονται. Οι hacker μπορούν να κάνουν μεγάλη ζημιά και να κερδίσουν πολλά χρήματα, μόλις αποκτήσουν πρόσβαση σε πληροφορίες Κοινωνικής Ασφάλισης, ημερομηνίες γέννησης, ιστορικό εργασίας ή αριθμούς τραπεζικών λογαριασμών υπαλλήλων και εταιρείας.

Τα τμήματα ανθρώπινου δυναμικού είναι ένας ελκυστικός στόχος δεδομένου του όγκου των δεδομένων που χειρίζονται, αλλά είναι επίσης καλά τοποθετημένοι ώστε να λειτουργούν ως εμπόδιο εισόδου και να αποτρέπουν πιθανές επιθέσεις στον κυβερνοχώρο.

Ποιοι είναι οι πιο συνηθισμένοι τρόποι επίθεσης στα τμήματα ανθρώπινου δυναμικού;

Σύμφωνα με δεδομένα από την τελευταία Data Breach Investigations Report της Verizon, το 85% των παραβιάσεων δεδομένων οφείλεται σε ανθρώπινο λάθος, επομένως είναι εξαιρετικά σημαντικό αυτό το τμήμα να είναι έτοιμο να μετριάσει τους κινδύνους κυβερνοεπιθέσεων και να διασφαλίσει ότι τα δεδομένα προστατεύονται.

Ποιες απειλές πρέπει να προσέχουν οι υπάλληλοι HR;

Phising: Σύμφωνα με έρευνα που διεξήχθη από τη Statista το 2021, η οποία συμμετείχε σε 3.500 οργανισμούς παγκοσμίως, το 3% των εργαζομένων που έλαβαν κακόβουλο email έκαναν κλικ στον σύνδεσμο που παρέχεται, εκθέτοντας τον οργανισμό σε εισβολείς. Αυτά τα ευρήματα δείχνουν ότι παρόλο που αυτή η τεχνική είναι μία από τις πιο ευρέως χρησιμοποιούμενες και πολλοί χρήστες γνωρίζουν ήδη τους κινδύνους, δεν πρέπει ποτέ να επαναπαυόμαστε.

Απάτη μισθοδοσίας: Αυτή η νέα απάτη στοχεύει ειδικά τα τμήματα ανθρώπινου δυναμικού, καθώς οι hacker χρησιμοποιούν την κοινωνική μηχανική για να κάνουν την εταιρεία να εκτρέψει τη μισθοδοσία ενός υπαλλήλου σε έναν λογαριασμό που κατέχουν. Οι μεγάλοι οργανισμοί στοχοποιούνται συνήθως, καθώς η επικοινωνία μεταξύ των τμημάτων είναι συχνά αδύναμη.

Malware: Οι hacker στέλνουν ψεύτικες εφαρμογές εργασίας με συνημμένα, σχεδιασμένα να μοιάζουν με νόμιμα βιογραφικά, που περιέχουν κακόβουλο λογισμικό που μολύνει τη συσκευή κατά τη λήψη.

Κλοπή ταυτότητας, το πρώτο βήμα για μια παραβίαση εταιρικής ασφάλειας

Η Εταιρεία Διαχείρισης Ανθρώπινου Δυναμικού (SHRM) αναφέρει ότι το ποσοστό κλοπής ταυτότητας που προέρχεται από την εργασία εκτιμάται ότι κυμαίνεται από 30% έως 50%.

Η πλαστογράφηση ηλεκτρονικού ταχυδρομείου επιτρέπει στον hacker να υποδύεται τον αποστολέα χρησιμοποιώντας την ταυτότητα ενός υπαλλήλου της εταιρείας για να επικοινωνήσει με το τμήμα ανθρώπινου δυναμικού. Αυτό δίνει τη δυνατότητα στον hacker να αποκτήσει ευαίσθητες πληροφορίες που μπορούν να χρησιμοποιηθούν για να εξαπολύσουν μια άλλη πιο ισχυρή επίθεση ή, όπως εξηγήσαμε προηγουμένως, για τη διεξαγωγή απάτης που σχετίζεται με τη μισθοδοσία.

Πώς το κάνουν αυτό οι χάκερ;

• Με την παραβίαση του εταιρικού λογαριασμού email ενός υπαλλήλου.

• Χρησιμοποιώντας μια τεχνική cybersquatting, όπου μιμούνται τον νόμιμο τομέα του αποστολέα κάνοντας μια μικρή αλλαγή που είναι πολύ δύσκολο να παρατηρηθεί. Για παράδειγμα, αλλαγή ενός γράμματος στη διεύθυνση email που είναι απίθανο να εντοπίσει ο παραλήπτης.

Ποια μέτρα πρέπει να ληφθούν για να αποτραπεί αυτό το είδος περιστατικού;

• Το τμήμα ανθρώπινου δυναμικού πρέπει να είναι πολύ προσεκτικό κατά τις διαδικασίες πρόσληψης, καθώς και κατά την παραλαβή εγγράφων από παρόχους. Είναι σημαντικό να βεβαιωθείτε ότι ο αποστολέας και το έγγραφο είναι νόμιμα πριν ανοίξετε τυχόν συνημμένα.

• Κατά τη διάρκεια των απομακρυσμένων συνεντεύξεων, παρατηρήστε εάν οι ενέργειες και οι κινήσεις των χειλιών του ατόμου που ερωτάται στην κάμερα δεν συντονίζονται πλήρως με τον ήχο του ατόμου που μιλάει, καθώς αυτό είναι σαφές σημάδι Deepfake.

• Χρησιμοποιήστε προηγμένες λύσεις διαχείρισης ταυτότητας που αποτρέπουν τη μη εξουσιοδοτημένη πρόσβαση σε συστήματα και πόρους, καθώς και την κλοπή εταιρικών ή προστατευμένων δεδομένων.

• Βεβαιωθείτε ότι οι πολιτικές και οι διαδικασίες της εταιρείας είναι ενημερωμένες, συμπεριλαμβανομένων των διαδικασιών για απομακρυσμένη εργασία. Όλοι οι εργαζόμενοι πρέπει να γνωρίζουν τους ρόλους και τις ευθύνες τους.

• Ελέγξτε και ανακαλέστε την πρόσβαση των εργαζομένων για να διασφαλίσετε ότι οι εργαζόμενοι έχουν πρόσβαση μόνο σε ό,τι χρειάζονται για να κάνουν τη δουλειά τους. Αυτό καθιστά πιο δύσκολο για τους hacker να περιφέρονται ελεύθεροι στα συστήματα ενός οργανισμού.

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Ιούλιος 2025
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Ιουλίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα που απευθύνοντα…
Θερμικές κάμερες με αυτόματη ειδοποίηση – Το «κλειδί» για την προστασία από τις πυρκαγιές!
Με τη θερινή περίοδο να έχει ήδη ξεκινήσει και τους πολίτες να σχεδιάζουν τις καλοκαιρινές τους αποδράσεις, ο κίνδυνος εκδήλωσης πυρκαγιάς παραμονεύει, μιας και οι υψηλές θερμοκρασίες ευνοούν την εν…
Tiandy Special Event 2025
Το Security Report βρέθηκε στο Tiandy Special Event 2025 που διοργάνωσε η G.I. Security μαζί με την Tiandy Technologies στο Μουσείο Βορρέ, στην Παιανία, και σας μεταφέρει όσα παρουσιάστηκαν για τις…
Η Ajax Systems υπόσχεται να αλλάξει τα δεδομένα του τομέα της ασφάλειας!
Το Security Report βρέθηκε στο Ajax Roadshow - Rule Your Space, που διοργάνωσε η Ajax Systems για δεύτερη φορά στην Αθήνα. Την Παρασκευή, 16 Μαΐου, στο Eleon Loft, παρακολουθήσαμε ένα event γεμάτο κ…
EDISION HDMI MODULATOR 3in1 mini: Για live εικόνα από την κάμερα ασφαλείας σας!
Ένας νέος διαμορφωτής που κυκλοφόρησε πρόσφατα στην ελληνική αγορά, δοκιμάστηκε στο εργαστήριο του Security Report για να τον παρουσιάσουμε στο τεύχος αυτού του μήνα. Πρόκειται για τον EDISION HDMI…
IP οθόνη Golmar Edge: Κορυφαία αισθητική & τεχνολογία αιχμής από τη Rakson
Ένα νέο προϊόν της Golmar προστίθεται στην γκάμα της Rakson, για να έχετε τον απόλυτο έλεγχο στα χέρια σας! Πρόκειται για την οθόνη ανοιχτής ακρόασης Edge, η οποία επιτρέπει την προσαρμογή των λειτο…

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report Cyprus, τεύχος 16
Στο νέο τεύχος 16 του Security Report Cyprus θα βρείτε ενδιαφέροντα θέματα που απευθύνονται σε κάθε τεχνικό, ηλεκτρονικό ή επαγγελματία της αγοράς, στους υπεύθυνους ασφαλείας και εκπαίδευσης προσωπι…
Ασύρματα Συστήματα Πυρανίχνευσης
Τα τελευταία χρόνια, η βιομηχανία της πυρασφάλειας φαίνεται πως εξελίσσεται και «μαθαίνει» από τις σημαντικές προκλήσεις που συναντά, τόσο σε ό,τι αφορά τον σχεδιασμό και την εγκατάσταση, όσο και τη…
Πρωτόκολλο DALI
Με τον όρο «συστήματα αυτοματισμού κτιρίου» (Building Management Systems, BMS) περιλαμβάνουμε συστήματα ελέγχου και επίβλεψης κλιματισμού, φωτισμού, ασφαλείας και πρόσβασης μίας κτιριακής εγκατάστασ…
Σύστημα βιντεοεπιτήρησης
Ένα από τα σοβαρότερα ζητήματα, εν έτει 2025, το οποίο απασχολεί πλέον καθημερινά τον συνάνθρωπό μας είναι η προστασία της ζωής του. Την ανάγκη του για ασφάλεια επιτείνει η συνεχώς αυξανόμενη εγκλημ…
Επισκόπηση απορρήτου

Αυτός ο ιστότοπος χρησιμοποιεί cookie ώστε να μπορούμε να σας παρέχουμε την καλύτερη δυνατή εμπειρία χρήστη. Οι πληροφορίες cookie αποθηκεύονται στο πρόγραμμα περιήγησης σας και εκτελούν λειτουργίες όπως η ανάγνωση σας όταν επιστρέφετε στον ιστότοπο μας και η βοήθεια της ομάδας μας να κατανοήσει ποιες ενότητες του ιστοτόπου θεωρείτε πιο ενδιαφέρουσες και χρήσιμες.