Човекът е част от атакуваната система — от служителя, който приема заявка, до специалиста, който одобрява действие с помощта на AI. Разглеждаме как социалното инженерство, недоверените входове и неясните…
Когато служителите на help desk могат да променят достъпа до акаунти, процесите за поддръжка стават част от сигурността на идентичността. Вижте как независимата проверка на самоличност, одобрението от…
Недоверен документ в RAG система може да съдържа текст, който се опитва да насочи поведението на езиковия модел. Разглеждаме как възниква непряката инжекция на подсказки, защо прочитането на злонамерено…
Увереността, че човек ще разпознае фишинг, не доказва умение. За точна оценка съпостави самооценката с реалните резултати, трудността на тестовите съобщения и отделните показатели за кликвания и докладвания.…
Тъмната Триада, сериала House of Cards и ролята на нарцисизма, макиавелизма и психопатията във вътрешните заплахи и информационната сигурност.
Докато фирмите инвестират в криптиране, мрежова защита и многофакторна автентикация, киберпрестъпниците насочват вниманието си към най-уязвимия елемент – човешката психология. През последните седмици…
