اختراق الخادم "اختراق غير مصرح به لمبنى"

الضحية - الوعي الأمني - الافتراضات

"أخبرني أنه جاء إلى هنا من المكتب الرئيسي لإجراء مسح للمبنى. سمحت له بالوصول إلى أرضنا ، والآن أفكر في الأمر ، لم يكن يرتدي بطاقة الهوية. كان يرتدي ملابس أنيقة للغاية ، وكان لديه ملف به مخططات للبناء. لقد افترضت للتو أنه إذا مر عبر الأمن فهو واحد منا. كيف وانا ذاهب لاقول مدرب بلدي أن لدينا خادمنا خطر؟ "

الدروس المستفادة:

• لا تأخذ أي شخص في ظاهره أبدًا إلا إذا كنت تعرفه شخصيًا.
• إذا كنت لا تعرف شخصًا ما ، فتحداه للحصول على هويته ، والأهم من ذلك ، تحقق مما إذا كان قد تمكّن من الوصول من خلال العملية الرسمية من خلال الأمان. تذكر أن الخصوم يمكنهم بسهولة صياغة وبناء بطاقات هوية مزيفة.
• لا تقم مطلقًا بمرافقة الأشخاص إلى المناطق المحظورة ما لم يحصلوا على الموافقة المناسبة. سيقول الأعداء في كثير من الأحيان "لن يستغرق الأمر سوى دقيقة واحدة" ، ويستخدمون أي عذر للدخول إلى هدفهم ، أي "أصولك!"

تأليف:

آلان سميث CPP ، PSP ، FSyl

03/06/2018