Come educare gli utenti sui pericoli dell'ingegneria sociale?

Lavoro come rappresentante tecnico / dell'assistenza clienti e devo essere a conoscenza degli ingegneri sociali ogni giorno. Il problema è che è difficile spiegare perché è efficace per un gruppo di persone che non ha fatto il supporto clienti. Quindi, ecco cosa ti piacerebbe fare:

• Chiedi a tutti coloro che hanno lavorato in un servizio di supporto clienti di ricordare quell'esperienza (alzare le mani e raccontare storie su gradire il cliente e su come questo alla fine diventa l'obiettivo della posizione; la mentalità di non voler lasciare un cliente e in particolare se hanno una politica errata per un cliente )
• Quindi, passaggio a come le persone approfittano di quel desiderio per aiutare il cliente (che in genere significa fingere di essere una persona che non sono)

Questo è breve, ma fondamentalmente si preparano i clienti dicendo loro questo le persone malintenzionate fingono di essere qualcuno (o qualcosa del genere, come un'autorità o un partner commerciale) per ottenere informazioni. E che useranno spesso informazioni liberamente disponibili per rendere la loro storia più convincente.

Una buona attività potrebbe essere quella di far giocare una persona come "due bugie, una verità". In definitiva, dalla mia esperienza, si tratta di avere una solida politica aziendale che limita i danni dell'ingegneria sociale e ne impedisce .

Ecco alcune idee:

• Crea una cattura del gioco della bandiera con un file digitale (e chi può fare l'ingegnere sociale vince)
• Mostra alcuni esempi nella vita reale su come le persone cercano di manipolare gli altri per scoprire informazioni private su di loro (per esempio: condizioni che potrebbero avere), questo tende ad aiutare le persone a capire meglio cos'è l'ingegneria sociale.

Spero che questo sia stato utile, Pesach