The Identification of a Model Victim for Social Engineering: A Qualitative Analysis
The Identification of a Model Victim for Social Engineering: A Qualitative Analysis
复制标题
社会工程模型受害者的识别：定性分析
DOI：
10.1080/15564886.2020.1818658
复制
发表时间：
2021
影响因子：
2.2
通讯作者：
Steinmetz, Kevin F.
中科院分区：
文献类型：
--
作者：
Steinmetz, Kevin F.
最终用户是保护当代信息安全系统的一个关键挑战。黑客、信息安全从业者和其他技术专家将通过欺骗来操纵人们以获取敏感信息和其他安全系统的行为称为“社会工程”。迄今为止，很少有研究调查参与这种欺骗的人-所谓的“社会工程师”-与易受攻击的目标联系在一起的属性。为了解决这一差距，本研究从事接地理论为基础的分析与非专业和专业的社会工程师的采访。研究结果描述了社会工程师的“模范受害者”的六个属性，一个被认为特别容易受到社会工程欺骗的假设的人：（1）珍贵，（2）不知情，（3）不关心，（4）外向，（5）连接，（6）控制。此外，本研究还描述了参与者描述的启发式类别，以帮助决策目标的脆弱性，其中包括目标的社会人口特征，社会角色和组织职位。被认为是理论，未来的研究和政策的影响。
End users present a key challenge for the protection of contemporary information security systems. The manipulation of people through deceit to gain access to sensitive information and otherwise secure systems is known to hackers, information security practitioners, and other technologists as “social engineering.” To date, little research has investigated the attributes that people who engage in such deception – so-called “social engineers” – associate with vulnerable targets. To address this gap, this study engages in a grounded theory-based analysis of interviews with nonprofessional and professional social engineers. The results describe six attributes of a “model victim” for social engineers, a hypothetical person considered particularly susceptible to social engineering deceptions: (1) prized, (2) uninformed, (3) unconcerned, (4) outgoing, (5) connected, and (6) controlled. Additionally, this study describes heuristic categories described by participants to help make decisions about target vulnerability which include target socio-demographic characteristics, social roles, and organizational positions. Implications for theory, future research, and policy are considered.
登录
查看更多内容
大学生社区中的网络钓鱼和网络犯罪风险
DOI：
--
发表时间：
2019
期刊：
International journal of cybersecurity intelligence and cybercrime
影响因子：
--
作者：
R. Broadhurst;Katie Skinner;Nicholas Sifniotis;Bryan Matamoros;Yuguang F. Ipsen
通讯作者：
Yuguang F. Ipsen
DOI：
--
发表时间：
2019
期刊：
Hum. Factors
影响因子：
--
作者：
Dawn M. Sarno;Joanna E. Lewis;Corey J. Bohil;M. Neider
通讯作者：
M. Neider
选择犯罪：财产犯罪者的犯罪计算
影响因子：
9.1
作者：
Kenneth D. Tunnell
通讯作者：
Kenneth D. Tunnell
网络空间中的社会工程和犯罪预防
DOI：
--
发表时间：
2008
期刊：
影响因子：
--
作者：
R. Broadhurst;Nicholas Chantler
通讯作者：
Nicholas Chantler
计算机黑客内部人员和外部人员的人口统计、心理倾向和社会/行为模式概况
DOI：
--
发表时间：
2009
期刊：
影响因子：
--
作者：
B. Schell;T. Holt
通讯作者：
T. Holt