फिशिंग हमलों का सामना करें — सुरक्षा शिक्षा के दृष्टिकोण से

हाल ही में, लक्षित हमले व्यक्तियों और कंपनियों दोनों में तेजी से बढ़ रहे हैं। ऐसे लक्षित हमले के खिलाफ तकनीकी प्रतिकार के लिए, ईमेल/वेब सामग्री विश्लेषण आदि जैसी विभिन्न विधियाँ विकसित की गई हैं और लागू की गई हैं। हालांकि, जैसा कि अक्सर कहा जाता है, हमलावर अपने लक्ष्यों को प्राप्त करने के लिए सबसे कमजोर हिस्से का सटीक लाभ उठाते हैं। इसलिए, मानव उपयोगकर्ताओं के खिलाफ स्पीयर फिशिंग का इस्तेमाल बड़े अनुपात में किया जाता है। इसके अलावा, इन हमलों की सफलता की संभावना बढ़ाने के लिए, हमलावर अक्सर सामाजिक इंजीनियरिंग तकनीक अपनाते हैं। इस पेपर में, हम उपयोगकर्ता शिक्षा के माध्यम से सामाजिक इंजीनियरिंग का उपयोग करके स्पीयर फिशिंग के साथ लक्षित हमलों से निपटने के अपने शोध समूह के वर्तमान प्रयास प्रस्तुत करते हैं। विशेष रूप से, पहले हम मानव मनोवैज्ञानिक विशेषताओं और सामाजिक इंजीनियरिंग के खिलाफ संवेदनशीलता के बीच संबंध प्रस्तुत करते हैं। परिणाम का उपयोग यह परीक्षण करने के लिए किया जा सकता है कि क्या किसी उपयोगकर्ता में किसी सामाजिक इंजीनियरिंग तकनीक के प्रति संवेदनशीलता है, और परीक्षण का परिणाम प्रतिकार उपाय या उपयोगकर्ता की प्रशिक्षण के लिए उपयोग किया जा सकता है। दूसरे, हम सामाजिक इंजीनियरिंग के खिलाफ प्रतिकार के लिए एक वेब-आधारित आत्म-शिक्षण सामग्री के विकास को प्रस्तुत करते हैं, जो इंटरैक्टिव मूवी सामग्री का उपयोग करती है।