摘要
随着网络的发展,网络安全问题日益突出,随着大数据和人工智能时代的来临,用社会工程学的攻击手段兴起,对企业信息安全提出了更高的要求,由于企业管理的特点,公司的信息安全投资重点是通过网络架构设计和安全防护设备等技术手段进行的安全防护基本上可以防止大多数随机攻击者的积极入侵,对于企业来说,安全防护科技与防护手段的提升中使得传统攻击手段越来越难以获取数据信息,而在非传统攻击手段中,社会工程学是针对企业中最薄弱的一环——“人”——进行攻击,通过多学科交叉融会贯通,将攻击泄露的数据信息,分析收集组装,逐渐完善所有数据信息,以得到自己的利益。文中通过研究社会工程学,了解攻击者的手段和方式,为如何企业应对社会工程攻击做好防范策略。
