在键盘上打字的人的特写照片

社会工程对政府收购的影响

下载资源

社会工程是试图操纵用户或员工以揭示敏感数据,获得未经授权的访问或在不知不觉中执行欺诈活动的活动,并且对于美国政府的合同和收购社区而言,它越来越成为一个问题。尽管技术的改进可以使在线环境和离线环境更加安全,但人为因素仍然是一个重要的脆弱性。这在政府获取社区中尤其普遍,那里的大部分劳动没有自动化,因此依靠人类参与者。

收集的敏感信息可以用民族国家对手用作情报;它可以实现欺诈性财务活动;它可以部署以干预,影响和破坏主权国家活动。特权的访问也可以被杠杆化(即使没有盗窃信息)作为一条途径,演员可以通过该途径以动态方式攻击计算机系统,以破坏操作,损坏设备甚至伤害人员。美国政府对这个问题并不能免疫,由于社会工程攻击,在过去十年中损失了数亿美元。

本文探讨了社会工程对美国政府合同和收购组织的影响,例如对供应链和深层诉讼的威胁。还将为机构如何识别和防止社会工程攻击发生,从而防止损害,破坏,妥协和资源损失的建议。