Ünite 02 / 03
Sosyal Mühendislik
İnsan katmanını zincirin bir halkası olarak ölçmek: karar anındaki doğrulama kalemi sayısı ve süre baskısının kısalttığı bütçe, kimlik avı türlerinin ayırt edici gösterge sayısı ve eşik seçiminin bedeli, kısa mesaj ile sesli aramanın doğrulanabilirlik farkı, fiziksel tekniklerin erişim kalemi cinsinden sayımı, taklit alan adı adaylarının düzenleme uzaklığı ve görsel benzerlikle tespiti, paylaşılan dış bağımlılık üzerinden kurulan su kuyusu saldırıları ve farkındalık programlarının iki ölçütle ölçülen kalıcılığı.
Yayın Güncelleme
Dersler
- 01 Sosyal Mühendisliğin Temeli Karar anını bir süre bütçesi olarak modellemek: yedi doğrulama kaleminin baskı altında kaçının kullanılabildiği, on iki talepte kaç sahte talebin geçtiği, altı adımlık zincirin kaç halkasında denetim bulunduğu ve geri arama yordamının durdurduğu talep ile kestiği meşru iş. 11 dk okuma
- 02 Kimlik Avı Türleri Yirmi altı iletilik kurgu bir kümede on gösterge türünü saymak: toplu, hedefli ve yönetici hedefli iletilerin ortalama gösterge sayısı farkı, eşik taramasında kaçırılan ile yanlış işaretlenenin ters yönü, eşikten bağımsız işaretlenen meşru iletiler ve beş adımlık zincirin erken kırma kazancı. 11 dk okuma
- 03 Diğer Kanallar Kısa mesaj ve sesli arama temelli kimlik avını doğrulanabilirlik cinsinden ölçmek: on doğrulama kaleminin dört kanaldaki gücü, sesli aramada güçlü kalem sayısının sıfır olması, kanal başına kırılabilen halka sayısı ve geri doğrulama yordamının yalnız bir kanalda kazandırdığı halka ile dört kanalda ödenen bedel. 11 dk okuma
- 04 Fiziksel Teknikler Peşine takılma, omuz sörfü ve çöp karıştırmayı erişim kalemi cinsinden saymak: on kapı, beş kart ve iki görsel doğrulamadan oluşan kurgu bir binada hedef bölgeye giden yol sayısı, her yolda kaç kapının zinciri kırdığı, hiç kırılmayan iki yol ve refakat yordamının kazandırdığı on erişim kalemi ile günlük 6,8 saatlik bedeli. 11 dk okuma
- 05 Alan Adı Taklidi Yazım hatası ve görsel benzer alan adlarını kurgu bir kayıt listesinde tespit etmek: düzenleme uzaklığı ile görsel normalizasyonun ayrı ayrı ve birlikte yakaladığı aday sayısı, her ölçütün yanlış pozitifi, kaçırılan tek taklit ve kayıt izlemesinin kazandırdığı ortalama 11,3 günlük pencere. 6 dk okuma
- 06 Su Kuyusu Saldırıları Su kuyusu saldırısını paylaşılan bağımlılık olarak modellemek: altı iç uygulamanın gittiği sekiz dış kaynak, tek bir kaynağın kaç kullanıcıyı aynı anda ilgilendirdiği, altı adımlık zincirin kaynak başına hangi halkada kırıldığı, kaynak bütünlüğü karmasının kırdığı üç zincir ve sürüm sabitlemesinin yılda 48 günlük gecikme bedeli. 11 dk okuma
- 07 Farkındalık Programları Farkındalık programını iki ölçütle koşturmak: bildirim ve tıklama oranının eğitim sonrası haftalık seyri, kazancın kaçıncı haftada eski değerine döndüğü, ilk bildirime kadar tıklayan kişi sayısının on sekiz kat farkı ve dört pekiştirme aralığının saat başına getirisi. 10 dk okuma