Tātad jūs atradīsit komandējumā. Tev ir lidmašīnas biļetes, viesnīcu rezervēšana, un viss ir labi iet. Tikai viena lieta, ko darīt, ir laiks, lai iestatītu savu Outlook ārpus biroja automātiskās atbildes ziņojumu, lai klienti vai kolēģi, kas jums nosūtīs pa e-pastu, zinātu, kā sazināties ar jums, kamēr jūs esat prom, vai arī zinās, ar ko viņi var sazināties jūsu prombūtnes.
Šķiet, ka ir atbildīga lieta, vai ne? Nepareizi. Automātiskās atbildes ārpus biroja var būt milzīgs drošības risks.
Atbildes, kas neatbilda amatam, potenciāli var atklāt milzīgu konfidenciālu informāciju par jums, lai ikviens, kas to pa e-pastu saņemtu, kamēr jūs esat prom.
Kopēja ārpus biroja atbilžu piemērs
Man būs ārpus biroja XYZ konferencē Burlington Vērmontā nedēļas laikā no 1. līdz 7. jūnijam. Ja jums šajā laikā ir nepieciešama palīdzība saistībā ar rēķiniem saistītiem jautājumiem, lūdzu, sazinieties ar savu vadītāju Joe Somebody pie 555-1212. Ja manas prombūtnes laikā man vajadzēs sazināties, mani varēsiet sasniegt manā kamerā 555-1011. Bill Smith - operāciju vadītājs - logrīks [email protected]Kaut arī iepriekš minētais ziņojums ir noderīgs, tas var būt arī kaitīgs, jo dažos īsos teikumos persona iepriekš minētajā e-pastā atklāja neticami noderīgu informāciju par sevi. Šo informāciju noziedznieki varētu izmantot sociālās inženierijas uzbrukumiem.
Iepriekš minētais piemērs ārpus atbildības ir uzbrucējs ar:
Pašreizējā atrašanās vietas informācija
Atklājot jūsu atrašanās vietu palīdz uzbrucēji, zinot, kur jūs esat un kur neesat. Ja jūs sakāt, ka esat Vērmontā, tad viņi zina, ka jūs neesat savās mājās Virdžīnijā. Tas būtu lielisks laiks, lai jūs aplaupītu. Ja jūs teicāt, ka bijāt klāt XYZ konference (kā Bill), tad viņi zina, kur tevi meklēt. Viņi arī zina, ka neesat savā birojā un ka viņi varētu runāt savā birojā, sakot kaut ko līdzīgu:
Kontaktinformācija
Kontakta informācija, kuru Bils atklāja savā ārpusbudžeta atbildē, var palīdzēt scammers gabals kopā elementus, kas vajadzīgi identitātes zādzību. Tagad viņiem ir sava e-pasta adrese, viņa darbs un šūnu skaits, kā arī viņa vadītāja kontaktinformācija.
Kad kāds nosūta Bils ziņojumu, kamēr viņa automātiskā atbilde ir ieslēgta, viņa e-pasta serveris automātiski nosūta automātisko atbildi, kas faktiski apstiprina Bils e-pasta adresi kā derīgu darba adresi. E-pasta surogātpasta izplatītāji patīk saņemt apstiprinājumu, ka viņu surogātpasts sasniedzis reālu mērķauditoriju. Iespējams, ka rēķina adrese tiks pievienota citiem surogātpasta sarakstiem kā apstiprināts hit.
Nodarbinātības vieta, amata nosaukums, darba posms un komandķēde
Jūsu paraksta bloks bieži sniedz jūsu amatu, uzņēmuma nosaukumu, kurā jūs strādājat (kas arī atklāj, kāda veida darbu jūs veicat), savu e-pastu un tālruņa un faksa numurus. Ja jūs pievienojāt ", kamēr es esmu ārā, lūdzu, sazinieties ar savu vadītāju Joe Somebody", tad jūs tikko atklājāt savu pārskatu struktūru un komandu.
Sociālie inženieri varētu izmantot šo informāciju par uzbrukuma scenārijiem. Piemēram, viņi varētu izsaukt jūsu uzņēmuma personāla departamentu, kas izliek savu bosu un saka:
Tas ir Joe Somebody. Bill Smith ir izslēgts ceļojumā, un man ir nepieciešams viņa Darbinieku ID un sociālās apdrošināšanas numurs, lai es varētu labot uzņēmuma nodokļu veidlapas.Daži ārpusbudžeta ziņojumu iestatījumi ļauj ierobežot atbildi tā, ka tā tiek izmantota tikai jūsu uzņēmējas e-pasta domēna dalībniekiem, taču lielākajai daļai cilvēku ir klienti un klienti ārpus hostinga domēna, tāpēc šī funkcija viņiem nepalīdzēs.
Izveidojiet drošāku ārpus biroja automātisko atbildes ziņojumu
Tā vietā, lai teiktu, ka jūs kaut kur citur, sakāt, ka jūs būsiet "nepieejami". Nepietiekams varētu nozīmēt, ka jūs joprojām esat pilsētā vai birojā, veicot apmācību klase. Tas palīdz noturēt sliktos puišus no zināšanām par to, kur jūs patiešām esat.
Nesniedziet kontaktinformāciju
Nesniedziet tālruņa numurus vai e-pasta ziņojumus. Pasakiet viņiem, ka jums būs jāuzrauga e-pasta konts, ja viņiem ir jāsazinās ar jums.
Izvairieties no personiskās informācijas un noņemiet parakstu bloku
Atcerieties, ka pilnīgi svešinieki un, iespējams, slepkavas un surogātpasta izplatītāji var redzēt jūsu automātisko atbildi. Ja jūs parasti nenododat šo parakstu informāciju svešiniekiem, nelieciet to savā automātiskajā atbildē.
