Ти проверяваш AI. Но кой проверява теб?
Ти проверяваш AI. Но кой проверява теб?

Човекът е част от атакуваната система — от служителя, който приема заявка, до специалиста, който одобрява действие с помощта на AI. Разглеждаме как социалното инженерство, недоверените входове и неясните…
Help desk е част от периметъра. Кой пази него?
Help desk е част от периметъра. Кой пази него?

Когато служителите на help desk могат да променят достъпа до акаунти, процесите за поддръжка стават част от сигурността на идентичността. Вижте как независимата проверка на самоличност, одобрението от…
Prompt injection: когато източникът започне да издава заповеди
Prompt injection: когато източникът започне да издава заповеди

Недоверен документ в RAG система може да съдържа текст, който се опитва да насочи поведението на езиковия модел. Разглеждаме как възниква непряката инжекция на подсказки, защо прочитането на злонамерено…
Ти би разпознал фишинга. На какво се основава увереността ти?
Ти би разпознал фишинга. На какво се основава увереността ти?

Увереността, че човек ще разпознае фишинг, не доказва умение. За точна оценка съпостави самооценката с реалните резултати, трудността на тестовите съобщения и отделните показатели за кликвания и докладвания.…
Как AI, социалните мрежи и социалното инженерство променят информационната сигурност
Как AI, социалните мрежи и социалното инженерство променят информационната сигурност

Психологията, AI и социалните мрежи променят дигиталните измами. Ще видите как работят социалното инженерство, фишингът, deepfake измамите и кражбата на самоличност, както и какви процеси и навици намаляват…
Deepfake измами и имперсонация: как да разпознаете фалшив глас, видео и профил
Deepfake измами и имперсонация: как да разпознаете фалшив глас, видео и профил

Статията обяснява как се използват фалшив глас, видео и профили за измама, финансов трансфер или кражба на самоличност. Фокусът е върху реални признаци, сценарии и бизнес процедури за проверка.
Кражба на самоличност и имитация на бранд: как да защитите фирмата, служителите и акаунтите
Кражба на самоличност и имитация на бранд: как да защитите фирмата, служителите и акаунтите

Статията разглежда как кражбата на самоличност засяга служители, клиенти и марки, и как се изгражда практична защита чрез политики, верификация и контрол на акаунтите.
Опасности в социалните мрежи: как измамниците събират информация и създават доверие
Опасности в социалните мрежи: как измамниците събират информация и създават доверие

Тази статия показва как публичната активност в социалните мрежи се използва за разузнаване, създаване на доверие и насочени измами. Подходяща е за екипи, които работят с LinkedIn, Facebook, Instagram и…
Фишинг, spear phishing и AI измами: как изглеждат модерните атаки и как да ги разпознаете
Фишинг, spear phishing и AI измами: как изглеждат модерните атаки и как да ги разпознаете

Тази статия разглежда как изглеждат модерните фишинг атаки, защо персонализираните имейли са по-опасни и кои сигнали най-често издават измамата. Подходяща е за служители, мениджъри и екипи, които ежедневно…
Ефектът на Мидас в киберсигурността: виртуалното докосване, социалното инженерство и защитата на информацията
Ефектът на Мидас в киберсигурността: виртуалното докосване, социалното инженерство и защитата на информацията

Как ефектът на Мидас може да се използва като метафора за социалното инженерство и кибератаките. Научете какво е виртуално докосване, как работят атаките и как да се защитите чрез обучение по информационна…
Ефектът на Дънинг–Крюгер в киберсигурността: защо прекалената увереност е най-големият онлайн риск
Ефектът на Дънинг–Крюгер в киберсигурността: защо прекалената увереност е най-големият онлайн риск

Eфектът на Дънинг–Крюгер в киберсигурността – склонността на хора с малко знания да надценяват способностите си и да подценяват риска. Това води до често срещани пробиви заради недостатъчно мерки, прекалена…
Теорията за 90-те дни: как да променим дигиталните си навици, преди те да променят нас
Теорията за 90-те дни: как да променим дигиталните си навици, преди те да променят нас

Tеорията за 90-те дни e ефективна рамка за изграждане на трайни навици за информационна сигурност. Според нея мозъкът се нуждае от около три месеца, за да замени стари модели с нови, устойчиви дигитални…
Бунтът на масите в дигиталната ера: Масов човек и информационна сигурност
Бунтът на масите в дигиталната ера: Масов човек и информационна сигурност

Статията разглежда концепцията за "масовия човек" на Хосе Ортега и Гасет в контекста на дигиталната епоха, подчертавайки как пасивното и некритично поведение прави хората уязвими към кибератаки и дезинформация.…
Когато гласът на шефа ти звъни, но всъщност е NSA 2.0: deepfake урокът от
Когато гласът на шефа ти звъни, но всъщност е NSA 2.0: deepfake урокът от "Enemy of the State"

През 1998 г. „Enemy of the State“ показа как NSA може да сглоби фалшиво видео с един-единствен кадър от улична камера. Днес не ви трябва държавна агенция – само 3 минути TED-видео и open-source код са…
Психология на дълбоките фалшификации (deepfakes) и кибер-гаслайтинг
Психология на дълбоките фалшификации (deepfakes) и кибер-гаслайтинг

Кибер-гаслайтингът чрез deepfake технологии представлява сериозна заплаха за доверието в онлайн комуникацията и психичното здраве. Deepfake видеа и аудио съдържание, създавани чрез изкуствен интелект,…
Authorised Push Payment (APP) измамите - как работят и как да се предпазим
Authorised Push Payment (APP) измамите - как работят и как да се предпазим

Научете как работят Authorised Push Payment (APP) измамите, как да ги разпознаете и как да защитите парите си. Практически съвети и примери.

Нашата мисия е да осигурим сигурност в дигиталния свят. Ние се ангажираме с подсилването на защитата и непрекъснатото обучение на нашите клиенти, за да бъдат винаги една крачка пред опасностите.

Copyright © blackhat.bg All Rights Reserved