Social Engineering Attack Strategies and Defence Approaches

GHAFIR, Ibrahim, Václav PŘENOSIL, Ahmad ALHEJAILAN and Mohammad HAMMOUDEH. Social Engineering Attack Strategies and Defence Approaches. In Proceedings of International Conference on Future Internet of Things and Cloud. Vienna, Austria: IEEE Xplore Digital Library, 2016, p. 145-149. ISBN 978-1-5090-4052-0. Available from: https://dx.doi.org/10.1109/FiCloud.2016.28.

Basic information

• Original name: Social Engineering Attack Strategies and Defence Approaches
• Name in Czech: Strategie útoků podle sociálního inženýrství a obranné kroky
• Authors: GHAFIR, Ibrahim (760 Syrian Arab Republic, guarantor, belonging to the institution), Václav PŘENOSIL (203 Czech Republic, belonging to the institution), Ahmad ALHEJAILAN (826 United Kingdom of Great Britain and Northern Ireland) and Mohammad HAMMOUDEH (826 United Kingdom of Great Britain and Northern Ireland).
• Edition: Vienna, Austria, Proceedings of International Conference on Future Internet of Things and Cloud, p. 145-149, 5 pp. 2016.
• Publisher: IEEE Xplore Digital Library

Other information

• Original language: English
• Type of outcome: Proceedings paper
• Field of Study: 10201 Computer sciences, information science, bioinformatics
• Country of publisher: United States of America
• Confidentiality degree: is not subject to a state or trade secret
• Publication form: printed version "print"
• WWW: URL
• RIV identification code: RIV/00216224:14330/16:00090730
• Organization unit: Faculty of Informatics
• ISBN: 978-1-5090-4052-0
• Doi: http://dx.doi.org/10.1109/FiCloud.2016.28
• UT WoS: 000391237900020
• Keywords (in Czech): Sociální inženýrství; bezpečnostní povědomí; bezpečnost infromačních systémů
• Keywords in English: Social Engineering; Security Awareness; Cyber security
• Tags: firank_B
• Tags: International impact, Reviewed

Abstract

This paper examines the role and value of information security awareness efforts in defending against social engineering attacks. It categories the different social engineering threats and tactics used in targeting employees and the approaches to defend against such attacks. While we review these techniques, we attempt to develop a thorough understanding of human security threats, with a suitable balance between structured improvements to defend human weaknesses, and efficiently focused security training and awareness building. Finally, the paper shows that a multi-layered shield can mitigate various security risks and minimize the damage to systems and data.

Abstract (in Czech)

Tento článek pojednává o úloze a nákladech na formování povědomí o informační bezpečnosti při obraně proti útokům na základě sociálního inženýrství. Třídí kategorie různých hrozeb na základě sociálního inženýrství a taktiky používané při cílení na zaměstnance a přístupy k obraně proti takovým útokům. I když je ve článku zpracován přehled těchto technik, je snahou rozvíjet důkladné pochopení lidských bezpečnostních hrozeb, s vhodnou rovnováhu mezi strukturovanými zlepšení na obranu lidských slabostí a tematickým zaměřením bezpečnostních školení pro budování povědomí. Na závěr článek ukazuje, že vícevrstvý štít může zmírnit různé bezpečnostní rizika a minimalizovat poškození systémů a dat.