ne găsești aici!

pca newtech hacking school

START A NEW ERA IN HACKING TECHNOLOGY!

MODUL 4

Inginerie Socială și Securitatea IoT

Obiectivul principal: Elevii vor învăța despre vulnerabilitățile care nu țin doar de tehnologie, ci și de comportamentul uman, prin intermediul ingineriei sociale. Vor înțelege modul în care dispozitivele inteligente conectate la rețea (IoT) pot fi compromise și cum pot fi securizate.

  • Definiția ingineriei sociale

    • Ingineria socială este o tehnică de manipulare psihologică folosită de atacatori pentru a obține informații confidențiale de la oameni, mai degrabă decât de la sisteme informatice.

  • Exemple de atacuri de inginerie socială

    • Phishing: Explicarea modului în care atacatorii folosesc emailuri sau mesaje pentru a păcăli oamenii să dezvăluie informații personale sau să acceseze site-uri malițioase.
    • Pretexting: Crearea unui scenariu fals pentru a convinge o victimă să ofere acces la informații sensibile sau sisteme.
    • Baiting: Utilizarea unor „momeli” cum ar fi fișiere infectate pe stick-uri USB lăsate în locuri publice pentru a induce curiozitatea și compromiterea sistemelor.

  • Cum se apără împotriva ingineriei sociale?

    • Conștientizarea este cheia: elevii vor învăța să recunoască și să evite scenarii de inginerie socială. Vom discuta despre importanța verificării surselor și evitarea împărtășirii de informații personale cu persoane necunoscute sau în situații suspecte.
  • Simularea unui atac de phishing
    • Vom crea un scenariu de phishing într-un mediu controlat, în care elevii vor trebui să identifice emailuri sau mesaje suspicioase și să explice de ce acestea sunt suspecte.
  • Reconstrucția unui atac de pretexting
    • Elevii vor învăța să recunoască un atac de tip pretexting și vor construi un scenariu similar pentru a înțelege cum funcționează acest tip de manipulare psihologică.

  • Ce sunt dispozitivele IoT?

    • Dispozitivele IoT sunt dispozitive inteligente conectate la internet, cum ar fi camerele de supraveghere, termostatele inteligente, becurile smart, și asistenții vocali (de ex. Amazon Alexa, Google Home). Acestea pot comunica între ele și pot fi controlate de la distanță.

  • Vulnerabilități comune în IoT

    • Explicarea vulnerabilităților specifice dispozitivelor IoT, cum ar fi parolele implicite, lipsa actualizărilor de securitate și conectivitatea nesecurizată. De asemenea, elevii vor învăța despre botnet-uri care folosesc dispozitive IoT infectate pentru atacuri de tip DDoS.

  • Cum se protejează dispozitivele IoT?

    • Utilizarea parolelor unice și puternice pentru fiecare dispozitiv.
    • Actualizarea firmware-ului pentru a remedia vulnerabilitățile.
    • Configurarea unei rețele Wi-Fi securizate și utilizarea de VPN pentru a proteja dispozitivele IoT conectate.
  • Scanarea vulnerabilităților dispozitivelor IoT
    • Elevii vor învăța să folosească unelte de scanare a rețelelor pentru a identifica dispozitive IoT vulnerabile în medii de testare (de exemplu, scannere de porturi precum Nmap).
  • Testarea securității dispozitivelor IoT
    • Vor simula un atac de tip brute force pe parolele implicite ale unui dispozitiv de testare IoT și vor învăța cum să securizeze aceste dispozitive pentru a preveni accesul neautorizat.

Configurație și protecție completă

  • Elevii vor realiza un proiect de securizare a unui sistem IoT de acasă (într-un mediu virtual sau un laborator). Acesta va include:
    • Configurarea și securizarea unei rețele pentru dispozitive IoT.
    • Configurarea parolelor și a autentificării pentru fiecare dispozitiv.
    • Monitorizarea și verificarea traficului de rețea pentru a detecta activități suspecte.

De ce acest modul?

Acest modul oferă o înțelegere solidă atât a vulnerabilităților umane (prin inginerie socială), cât și a celor tehnologice (prin securitatea IoT), pregătindu-i pe elevi să se descurce în scenarii reale și complexe.

  • Familiarizare cu riscurile umane: Acest modul introduce elevii în vulnerabilitățile cauzate de comportamentul uman, nu doar de tehnologie, și îi învață cum să prevină astfel de atacuri.
  • Importanța securității IoT: Cu creșterea numărului de dispozitive conectate, elevii vor înțelege importanța securizării acestor dispozitive și riscurile implicate de lipsa securității.
  • Simulări practice: Fiecare concept este consolidat prin exerciții și simulări controlate, astfel încât elevii să aplice cunoștințele în mod concret.