사이버 보안 인식의 달:피싱 퇴치

작성자:Shaneé Dawkins

이번 주의 블로그 게시물 하이라이트 사이버 보안 인식의 달 NIST 박사 출신입니다. ITL 시각화 및 사용성 그룹의 컴퓨터 과학자 Shaneé Dawkins 이 게시물에서 Shaneé는 피싱 공격과 사기, 정보를 보호하는 방법에 대해 설명합니다.

NIST에서 어떻게 사이버 보안 프로젝트를 진행하게 되었나요?

저는 ITL의 Visualization and Usability Group에서 약 10년 동안 정보 기술의 인간 측면에 대한 연구를 수행하는 컴퓨터 과학자였습니다. 2019년 말에 그룹의 Usable Cybersecurity 프로그램에 참여할 기회가 주어졌고 저는 그 기회에 뛰어 들었습니다. 나는 항상 프로그램의 연구 프로젝트에 대한 최신 정보를 유지했기 때문에 실제 세계에 큰 영향을 미치는 프로젝트에 참여하게 되어 매우 기뻤습니다. 6개월 후 저는 피싱 이메일에 대한 인간의 취약성을 연구하는 피싱 활동의 프로젝트 리더가 되었습니다.

피싱 공격과 관련하여 '사이버 스마트'라는 것은 무엇을 의미합니까?

Cyber ​​Smart가 된다는 것은 누구나 피싱을 당할 수 있다는 사실을 인식하고 피싱 위협으로부터 자신과 조직을 보호하기 위해 주의를 기울이는 것을 의미합니다. 이메일을 받으면 잠시 일시 중지하여 메시지와 내용을 처리하십시오. 사이버 스마트가 되는 것은 공격자가 압력을 받고 성급한 판단을 유도하여 사기성 링크를 클릭하거나 악성 첨부 파일을 다운로드하도록 유도하는 데 사용하는 제한된 시간 제안이나 너무 좋은 제안과 같은 일반적인 전술에 속지 않습니다. 피싱 공격과 관련하여 Cyber ​​Smart가 된다는 것은 클릭하기 전에 이메일 발신자와 메시지 내용을 멈추고 생각하는 것입니다.

일반인이 피싱에 대해 알아야 할 사항은 무엇입니까?

공격자는 이메일이나 문자 메시지를 포함한 다양한 경로를 통해 귀하에게 접근할 수 있습니다. 누구나 피싱을 당할 수 있습니다. 피싱은 직장 이메일 주소나 개인 이메일 주소로 보낼 수 있습니다. 당신은 훔칠 가치가 있는 것에 접근할 수 없다고 생각할 수도 있지만, 우리 모두는 고위 경영진이 아니라 표적입니다. 누구든지 더 큰 조직을 감염시키고 노출시키는 진입점이 될 수 있습니다. 발신자의 이메일 주소, 메시지 내용, URL, 로고 등 모든 것이 스푸핑될 수 있습니다!

NIST에서 일하면서 가장 좋아하는 점은 무엇입니까?

NIST는 놀라운 과학자들과 함께 연구를 할 수 있는 독특한 기회를 제공합니다. 또한 NIST의 세계적으로 유명한 과학자들로부터 흥미로운 주제에 대해 많이 배울 수 있습니다. 무엇보다 우리가 하는 일은 사람들이 직면한 실제 문제를 해결하면서 현실 세계에 매우 크고 긍정적인 영향을 미칩니다!

더 추가하고 싶은 것이 있습니까?

사용 가능한 사이버 보안 프로그램에 대한 자세한 내용은 https://csrc.nist.gov/Projects/Usable-Cybersecurity를 ​​참조하세요. 피싱 프로젝트 외에도 사용 가능한 개인 정보, 사이버 보안 채택 및 인식, 사물 인터넷, 인증 등에 대한 연구 프로젝트가 있습니다! 자세한 정보와 정보는 DVIRC에 문의하십시오.

원본 출처:https://www.nist.gov/blogs/cybersecurity-insights/cybersecurity-awareness-month-fight-phish