I n f o r m a t i o n S e c u r i t y A s s u r a n c e 2 P a g e | 1

L e s s o n 5 IT S e c u rity T ra in in g a n d A w a re n e s s
I s t h e k n o w le d g e a n d a t t it u d e m e m b e r s o f a n o r g a n iz a t io n p o s s e s s r e g a r d in g t h e p r o t e c t io n o f
t h e p h y s ic a l, a n d e s p e c ia lly in f o r m a t io n a l, a s s e t s o f t h a t o r g a n iz a t io n . M a n y o r g a n iz a t io n s
r e q u ir e f o r m a l s e c u r it y a w a r e n e s s t r a in in g f o r a ll w o r k e r s w h e n t h e y jo in t h e o r g a n iz a t io n a n d
p e r io d ic a lly t h e r e a f t e r , u s u a lly a n n u a l ly .

L e a rn in g O u tc o m e s
A t t h e e n d o f t h e le s s o n , y o u s h o u ld b e a b le t o :
1. C r e a t e a g o o d s e t o f in f o r m a t io n s e c u r it y m e t r ic s ;
2. C r it iq u e t h e c u r r e n t le g a l a n d r e g u la t o r y e n v ir o n m e n t a s it a p p lie s t o c y b e r s e c u r it y ;
3. I d e n t if y a n d c o n tr a s t t h e m o s t c o m m o n s e c u r it y s t a n d a r d s a n d a s s o c ia t e d c a t a lo g u e s o f
s e c u r it y c o n t r o ls ;

W h y i s c y b e r s e c u r it y a w a r e n e s s i m p o r t a n t ?

D id y o u k n o w t h a t 9 5 % o f c y b e r s e c u r it y b r e a c h e s a r e d u e t o h u m a n e r r o r ? O n t o p o f
t h a t , o n ly 3 8 % o f g lo b a l o r g a n iz a t io n s s t a t e t h a t t h e y ’r e p r e p a r e d t o h a n d le a
s o p h is t ic a t e d c y b e r a t t a c k . A n d w o r s e , a s m u c h a s 5 4 % o f c o m p a n ie s s a y t h e y h a v e

e x p e r ie n c e d o n e o r m o r e a t t a c k s in t h e la s t 1 2 m o n t h s — t h is n u m b e r r is e s e v e r y m o n t h .

S o c ia l e n g in e e r in g is a c u r r e n t f a v o r it e t a c t ic a m o n g c y b e r c r im in a ls — t h e p s y c h o lo g ic a l
m a n ip u la t io n o f v ic t im s t o c o n v in c e t h e m t o w illin g ly o r u n w it t in g ly s u r r e n d e r p r iv a t e d a t a
t h a t is t h e n s u b v e r t e d f o r n e f a r io u s p u r p o s e s . A n o t h e r p r o m in e n t t e c h n iq u e is p h is h in g ,
w h e r e p h o n y e m a ils o r li n k s a r e s p r e a d t o e m p lo y e e s w h o t h e n h a v e t h e ir lo g in
c r e d e n t ia ls m in e d . I n f a c t , 9 5 % o f c y b e r a t t a c k s a r e a r e s u lt o f p h is h in g s c a m s s o

p h is h in g a w a r e n e s s t r a in in g is e s s e n t ia l.

A lo n g s id e t h e s e t w o , m a lw a r e is a ls o a c o n s t a n t t h r e a t , w it h p e o p le d o w n lo a d i n g a p p s
o r s o f t w a r e t h a t is d e s ig n e d t o c o m p r o m is e t h e ir d e v ic e s o r p r o v id e n e t w o r k a c c e s s t o
h a c k e rs .

W h i c h e m p l o y e e s s h o u l d c o m p l e t e c y b e r s e c u r it y a w a r e n e s s t r a i n i n g c o u r s e s ?

Y o u r w o r k e r s a r e y o u r f ir s t a n d e s s e n t ia l lin e o f s a f e g u a r d a g a in s t o n lin e w r o n g d o in g .
T h a t is t h e p la c e d ig it a l s e c u r it y m in d f u ln e s s p r e p a r in g b e c o m e s p o s s ib ly t h e m o s t
im p o r t a n t f a c t o r — o u tf it t in g y o u r w o r k e r s w it h t h e in f o r m a t io n a n d a b ilit ie s t h e y h a v e t o
s h ie ld t h e m s e lv e s f r o m c r im in a l c o m p o n e n t s .

A n y r e p r e s e n t a t iv e w it h a c c e s s t o a b u s in e s s r e la t e d P C o r c e ll p h o n e o u g h t t o
e x p e r ie n c e c a r e f u l d ig it a l s e c u r it y m in d f u ln e s s p r e p a r in g . T h is im p lie s b a s ic a l ly
e v e r y b o d y , s in c e a n y b o d y w it h p r iv a t e o r f o r m a lly e n lis t e d in n o v a t io n c a n b e f o c u s e d
o n . T h o s e in d iv id u a l m o b ile p h o n e s m a y in a n y c a s e h a v e in f o r m a t io n o n t h e m t h a t c a n
b e u t iliz e d t o g e t t o c o r p o r a t e s y s t e m s . O r t h e n a g a in , if t h e r e p r e s e n t a t iv e s u c c u m b s t o
w h o le s a le f r a u d , t h e ir in t e r e s t in g in f o r m a t io n c a n b e u t iliz e d t o m a k e b o g u s p r o f ile s t h a t

c o n n e c t io n b a c k t o y o u r im a g e , c o n s id e r in g a w id e a s s o r t m e n t o f f a ls e a c t s .

J e n n if e r R o x a s -M a g b a n la c , M I T
I n f o r m a t i o n S e c u r i t y A s s u r a n c e 2 P a g e | 2

B y b r in g in g d ig it a l s e c u r it y m in d f u ln e s s a n d p r e p a r in g t o e v e r y o n e o f y o u r
r e p r e s e n t a t iv e s , y o u in c r e a s e t h e o d d s o f g e t t in g a t r ic k o r a s s a u lt b e f o r e it is
c o m p le t e ly a u t h o r iz e d , lim it in g h a r m t o y o u r im a g e a n d d im in is h in g t h e e x p e n s e o f

r e c u p e r a t io n .

W h a t to p ic s s h o u ld b e c o v e re d in c y b e r d e fe n s e train in g ?

A n y p r o p e r c y b e r d e f e n s e t r a in in g s h o u ld c o v e r e le m e n t s s u c h a s :

 C u rre n t th re ats
 A t t a c k r e d f la g s
 D e f e n s iv e p r o c e d u r e s
 T h r e a t r e a c t io n p la n s

S e c u r it y m in d f u ln e s s p r e p a r in g / a r r a n g e s e c u r it y p r e p a r in g o u g h t t o c o n s is t e n t ly b e
f o u n d e d o n g e n u in e a s s a u lt r e c r e a t io n s t h a t a r e in a c c o r d a n c e w it h t h e la t e s t c r im in a l
p a t t e r n s . P r o g r a m m e r s a r e c o n t in u a lly d e v e lo p in g t h e ir m e t h o d o lo g ie s a n d a d v a n c e s ,
t h u s y o u r o r g a n iz a t io n s h o u ld c o n s is t e n t ly b e u p d a t in g it s p r o t e c t io n p r e p a r in g t o k e e p

v u ln e r a b i lit ie s lo w .

H ow d o I tra in m y e m p lo y e e s fo r c y b e r s e c u rity ?

T r y n o t t o m a k e d o w it h a n y o ff - t h e - r a c k p r e p a r in g m o d u le o r f u n d a m e n t a l w e b c o u r s e ,
e it h e r . It 's s a v v y t o p u t r e s o u r c e s in t o p r o f ic ie n t d ig it a l s e c u r it y m in d f u ln e s s s p e c ia l is t s
w h o c a n w o r k le g it im a t e ly w it h y o u r a s s o c ia t io n . T h is s o r t o f d e v o t e d p r e p a r in g le t s
th e m s t y le a v ir t u a l p r o t e c t io n t e c h n iq u e t h a t t e n d s t o y o u r r e m a r k a b le c o r p o r a t e

s t r u c t u r e , in f o r m a t io n a f f e c t a b ilit y , a n d w o r k e r n e e d s .

O n e s u c h p r o g r a m is g iv e n t h r o u g h F r a u d W a t c h I n t e r n a t io n a l. O u r o n lin e s e c u r it y
m in d f u ln e s s a n d p r e p a r in g p r o g r a m c o m p r e h e n s iv e ly in s t r u c t s y o u r w o r k e r s c o n c e r n in g
t h e o n lin e d a n g e r s t h e y f r e q u e n t ly f a c e e v e r y d a y a n d h o w t o s h ie ld t h e m s e lv e s fr o m
f a llin g p r e y t o t h e m . O u r d ig it a l s e c u r it y g e n iu s e s u t iliz e p e r t in e n t c o n t e x t u a l a n a ly s e s
a n d r e p r o d u c t io n s in y o u r w e b s e c u r it y p r e p a r in g a n d c a n lik e w is e b r e a k d o w n p a s t

r e p r e s e n t a t iv e d is a p p o in t m e n t s t o d is t in g u is h ( a n d p la n f o r ) p r o g r e s s in g v u ln e r a b ilit ie s .

W h a t is in v o lv e d in c y b e r s e c u rity tr a in in g ?

T h e e n t ir e t y o f t h is is d o n e in s id e a c o n t r o lle d , s e c u r e c o n d it io n . F r a u d W a t c h
I n t e r n a t io n a l a lt e r s in s t r u c t io n a l c o u r s e s t o w o r k e r n e e d s , w it h p o in t s h e ig h t e n in g in

t r o u b le a s t h e y b e c o m e in c r e a s in g ly e d u c a t e d a n d f it f o r m a n a g in g lo w e r - le v e l d a n g e r s .

S e c u r it y m in d f u ln e s s c a n b e f o r t if ie d b y w o r k e r s b e in g s e n t f a k e p h is h in g a n d m a lw a r e
m e s s a g e s t o p e r c e iv e h o w t h e y r e s p o n d , a n d a ft e r w a r d g a v e f o c u s e d o n p r e p a r in g t o

t h e in d iv id u a ls w h o n e g le c t t o r e a c t in a s a f e w a y .

O n e t r a p a f e w o r g a n iz a t io n s f a ll in t o is r u n n in g o r g a n iz a t io n w id e s e c u r it y m in d f u ln e s s
p r e p a r in g a n d a f t e r w a r d im a g in in g t h a t s o lit a r y c o u r s e c o m m itm e n t e n s u r e s t h e m a n d
t h e ir r e p r e s e n t a t iv e s p u s h in g a h e a d . I n a n y c a s e , d ig it a l s e c u r it y g u a r d p r e p a r in g o u g h t

J e n n if e r R o x a s -M a g b a n la c , M I T
I n f o r m a t i o n S e c u r i t y A s s u r a n c e 2 P a g e | 3

t o b e a c o n t in u o u s in t e r e s t in y o u r v ir t u a l a s s u r a n c e . E v e r y y e a r , n e w d a n g e r s e m e r g e ,
n e w m a lw a r e is c o d e d , a n d n e w p h is h in g t r ic k s a r e c r e a t e d . E x c e p t if y o u r g r o u p
r e m a in s m in d f u l o f t h e s e p r o g r e s s io n s a n d a r e s e t u p t o d e a l w it h t h e m , t h e d a n g e r o f a

f r u it f u l a s s a u lt a s c e n d s u n t il it e s s e n t ia lly g e t s in e s c a p a b le .

I n d e e d , h a v in g t h e c o r r e c t s e c u r it y p r o g r a m m in g a n d s y s t e m s s e t u p is s ig n if ic a n t ,
h o w e v e r n e v e r w r o n g ly o v e r lo o k y o u r w o r k e r s ' p r e p a r a t io n a n d e n c o u r a g in g a d o m a in
o f d ig it a l s e c u r it y m in d f u ln e s s in e v e r y a u t h o r it a t iv e le v e l. A t t h e p o in t w h e n y o u d e c id e
t o f u s e d ig it a l g u a r d p r e p a r in g , n u m e r o u s o r g a n iz a t io n s c a n s e e u p t o a 7 2 % d e c re a s e

o f e ff e c t o n t h e ir im a g e a n d o p e r a t io n a l s e c u r it y f r o m a n y a s s a u lt s !

F r a u d W a t c h I n t e r n a t io n a l c o n s o lid a t e s v a r io u s p r e p a r in g s u b je c t s a n d in s t r u c t in g
p r o c e d u r e s t o h e lp e n s u r e w o r k e r r e a d in e s s a n d im p r o v e y o u r g u a r d e d r e a c t io n s . T h is
in c o r p o r a t e s k e e p in g u p p h y s ic a l s e c u r it y , o n lin e s e c u r it y , a n d s e c r e t w o r d t h e
e x e c u t iv e s , m a lw a r e a n d p h is h in g s a f e g u a r d r e p r o d u c t io n s , a n d s u b s t a n t ia lly m o r e .

T r y n o t t o h o ld b a c k o n t h is s p e c u la t io n , a s it lik e ly c o u ld b e t h e s o lit a r y m o s t s ig n if ic a n t

o n e y o u c a n m a k e t o k e e p y o u r b u s in e s s r u n n in g s h e lt e r e d a n d s o lid .

W h a t d o e s c y b e r s e c u rity aw a re n e s s tra in in g c o s t?

P r e p a r in g c o s t s w ill d if f e r b r o a d ly b y t h e g iv in g o f f ic e , t h e ir c r it e r ia , a n d t h e q u a n t it y o f
s t a f f t o g e t p r e p a r in g . A f e w t h in g s r e m e m b e r e d f o r t h e e x p e n s e s a r e c o u r s e m a t e r ia ls ,
t e a c h e r s t a f f in g , r e p r e s e n t a t iv e s e s s io n s , t e s t in g , a n n o u n c in g , a n d o t h e r c o m p le t e ly
o v e r s a w a d m in is t r a t io n s . O b v io u s ly , lit t le r o r b ig g e r o r g a n iz a t io n s w il l c h a n g e t h e c o s t o f
t h e p r e p a r a t io n in lik e m a n n e r , ju s t lik e t h e d e g r e e o f p r e p a r in g f o r c e y o u r s t a ff m a y
r e q u ir e t o g u a r a n t e e t h e y m e e t in d u s t r y g u id e lin e s .

W it h r e g a r d s t o c o n s id e r in g t h e e x p e n s e o f d ig it a l s e c u r it y m in d f u ln e s s a n d r e a c t io n
c ir c u m s t a n c e p r e p a r in g , c o n tr a s t t h e e x p e n s e w it h f o r e s t a ll d ig it a l d a n g e r s f r o m
in f ilt r a t in g y o u r a s s o c ia t io n a s o p p o s e d t o t h e m o n e t a r y e f f e c t o f a f r u it f u l d ig it a l a s s a u lt .
T h is s in g l e s t o r e o n t h e s e c u r it y o f y o u r o r g a n iz a t io n 's f u t u r e w ill d e l iv e r o f f in p r o f it s ,
p r e v e n t in g y o u f r o m lo s in g in n u m e r a b le b e n e f it s t o t h e la w b r e a k e r s w h o m a y a s o f n o w
b e f o c u s in g o n y o u r im a g e a n d y o u r c lie n t s .

T h e id e a l p ro g ra m s h o u ld in c o rp o ra te th e fo llo w in g train in g e x e rc is e s :
C le a n D e s k P o lic y
T o u c h y d a t a o n a w o r k a r e a , f o r e x a m p le , c lin g y n o t e s , p a p e r s a n d p r in t o u t s c a n
w it h o u t m u c h o f a s tr e t c h b e t a k e n b y s t e a lin g h a n d s a n d s e e n b y p r y in g e y e s . A s p e r
t h e c o m m a n d s o f a s p o t le s s w o r k a r e a a p p r o a c h , t h e m a in p a p e r s t h a t o u g h t t o b e
f o r g o t t e n a b o u t a r e o n e s a p p lic a b le t o t h e p r e s e n t v e n t u r e y o u a r e t a k in g a s h o t a t. A ll
t o u c h y a n d s e c r e t d a t a o u g h t t o b e e x p e lle d f r o m t h e w o r k a r e a t o w a r d t h e f in is h o f
e a c h w o r k in g d a y . D u r in g lu n c h o r a n y c r is is f lig h t d u r in g o f f ic e t im e , a ll b a s ic d a t a
o u g h t t o b e p u t in a b o lt e d w o r k a r e a c a b in e t .

J e n n if e r R o x a s -M a g b a n la c , M I T
I n f o r m a t i o n S e c u r i t y A s s u r a n c e 2 P a g e | 4

B r i n g - Y o u r - O w n - D e v i c e ( B Y O D ) P o li c y

B Y O D c o v e r s t h e r e p r e s e n t a t iv e s ' in d iv id u a l iz e d c o m p u t in g a s s e t s w h ic h m a y b e
u t iliz e d in a w o r k s e t t in g . T h e y m a y in c o r p o r a t e c e ll p h o n e s , s o u n d p la y e r s ,
a d v a n c e d c a m e r a s a n d d if f e r e n t o t h e r c o m p a c t e le c t r o n ic g a d g e t s w h ic h c o u ld b e
u s e d t o t a k e t o u c h y in f o r m a t io n .

B Y O D s a r e a d d it io n a l ly a p ie c e o f " I T c o n s u m e r iz a t io n , " w h e r e b y a p u r c h a s e r 's

e q u ip m e n t a s w e ll a s p r o g r a m m in g is b r o u g h t in t o t h e a s s o c ia t io n . G u a r a n t e e in g t h e
s e c u r it y o f g a d g e t s in s id e B Y O D is a n o v e r w h e lm in g a s s ig n m e n t . B e t h a t a s it m a y ,
v e n t u r e s c a n a c c o m p lis h it b y e x e c u t in g a p r o a c t iv e s e c u r it y p r e p a r in g p r o g r a m .
T h is p r o g r a m o u g h t t o in c o r p o r a t e t h e a c c o m p a n y in g a c c e p t e d p r o c e d u r e s f o r y o u r
r e p r e s e n t a t iv e s :

F ro m a s e c u r it y s t a n d p o in t , e a c h m o b ile d e v ic e is n o t 1 0 0 % s e c u re .

D a ta M a n a g e m e n t
T h e r e a r e v a r io u s k in d s o f in f o r m a t io n , ( f o r e x a m p le , a r e in f o r c e m e n t d u p lic a t e o f c lie n t
a g r e e m e n t s o r s t a t e m e n t s o f p u r p o s e ) a n d a g r e a t d e a l o f r e p r e s e n t a t iv e s m a y n o t
k n o w a b o u t t h is r e a lit y . T h e s e r e p r e s e n t a t iv e s d o n 't u n d e r s t a n d t h e c e n t r a lit y o f
g r o u p e d in f o r m a t io n . F o r in s t a n c e , fr o m a m o n e y r e la t e d v ie w p o in t , a r e in f o r c e m e n t
d u p lic a t e o f a c lie n t c o n t r a c t is a h ig h e r p r io r it y t h a n a r e in f o r c e m e n t d u p lic a t e o f a
s t a t e m e n t o f p u r p o s e . R e p r e s e n t a t iv e s o u g h t t o f in d o u t p r e t t y m u c h e v e r y o n e o f t h e
s o r t s o f in f o r m a t io n w it h t h e g o a l t h a t t h e y c a n c o m p r e h e n d t h e ir b u s in e s s c r it ic a lit y .

R e m o v a b le M e d ia
I t ’s m o r e c o m m o n t h a n y o u t h in k f o r e m p lo y e e s t o f in d a r e m o v a b le t h u m b d r iv e o r
e x t e r n a l h a r d d r iv e in t h e p a r k in g lo t , b r in g it in s id e a n d p lu g it in t o t h e ir c o m p u t e r t o s e e
w h o it b e lo n g s t o , o n ly t o f in d t h e d e v ic e w a s p la n t e d t h e r e t o e it h e r d e s t r o y o r t a k e o v e r
t h e ir c o m p u t e r w it h m a lw a r e . T h e s e c u r e u s a g e o f b o t h p e r s o n a lly - o w n e d d e v ic e s a n d
c o r p o r a t e d e v i c e s i s c r u c i a l . U n a u t h o r i z e d r e m o v a b l e m e d i a m a y i n v i t e d a t a s e c u r it y
is s u e s , m a lw a r e in f e c t io n , h a r d w a r e f a ilu r e , a n d c o p y r ig h t in f r in g e m e n t .
Y o u r c o r p o r a t e p e r s o n n e l m u s t b e e d u c a t e d a b o u t t h e m e n a c e s o f u n s o lic it e d
r e m o v a b le m e d ia a n d p r o h ib it e d f r o m a c c e s s in g a n y s tr a y m e d ia s u c h a s a n e x t e r n a l
h a r d d r iv e , e v e n if it ’s o n a s e c u r e d s y s t e m .

S a fe In te rn e t H a b its
A lm o s t e v e r y w o r k e r , e s p e c ia lly in t e c h , h a s a c c e s s t o t h e I n t e r n e t . F o r t h is r e a s o n , t h e
s e c u r e u s a g e o f t h e I n t e r n e t is o f p a r a m o u n t im p o r t a n c e f o r c o m p a n ie s . S e c u r it y
t r a in in g p r o g r a m s s h o u ld in c o r p o r a t e s a f e I n t e r n e t h a b it s t h a t p r e v e n t a tt a c k e r s f r o m
p e n e t r a t in g y o u r c o r p o r a t e n e t w o r k . B e lo w is a lis t o f s o m e s a f e I n t e r n e t h a b it s f o r y o u r
e m p lo y e e s :
 E m p lo y e e s m u s t b e c o n v e r s a n t w it h p h is h in g a t t a c k s a n d le a r n n o t t o o p e n
m a lic io u s a t t a c h m e n t s o r c lic k o n s u s p ic io u s lin k s . T h is is a c h ie v e d b y a d e e p e r
u n d e r s t a n d in g o f t h e w a r n in g s ig n s o f a p h is h in g a t t a c k
 I t ’s b e tt e r t o d is a b le p o p - u p w in d o w s , a s t h e y in v it e r is k s

J e n n if e r R o x a s -M a g b a n la c , M I T
I n f o r m a t i o n S e c u r i t y A s s u r a n c e 2 P a g e | 5

 U s e r s s h o u ld r e f r a in f r o m in s t a llin g s o f t w a r e p r o g r a m s f r o m u n k n o w n s o u rc e s ,
e s p e c ia l ly lin k s in f e c t e d w it h m a lw a r e . N o w a d a y s , a n o v e r w h e lm in g n u m b e r o f
w e b s it e s o f f e r f r e e I n t e r n e t s e c u r it y p r o g r a m s t h a t in f e c t y o u r s y s t e m ra th er th a n
p r o t e c t in g it

P h y s ic a l S e c u rity a n d E n v iro n m e n ta l C o n tro ls

S e c u r it y a w a r e n e s s is n ’t ju s t a b o u t w h a t r e s id e s in y o u r c o m p a n y ’s c o m p u t e r s o r
h a n d h e ld d e v ic e s . E m p lo y e e s s h o u ld b e a w a r e o f p o t e n t ia l s e c u r it y is s u e s o r ig in a t in g in
p h y s ic a l a s p e c t s o f t h e w o r k p la c e . T h is in c lu d e s s p a t ia l a w a r e n e s s a s w e l l a s p h y s ic a l
c o m p o n e n ts .

E x a m p le s o f s p a tia l is s u e s in clu d e :
 V is it o r s o r n e w h ir e s w a t c h in g a s e m p lo y e e s t y p e in p a s s w o r d s ( k n o w n a s
“ s h o u ld e r s u r f in g ” )
 L e t t in g in v is it o r s c la im in g t o b e in s p e c t o r s , e x t e r m in a t o r s o r o t h e r u n c o m m o n
g u e s t s w h o m ig h t b e lo o k in g t o g e t in t o t h e s y s t e m ( c a lle d “ im p e r s o n a t io n ” )
 L e a v in g p a s s w o r d s o n p ie c e s o f p a p e r o n o n e ’s d e s k
 L e a v in g o n e ’s c o m p u t e r o n a n d n o t p a s s w o r d - p r o t e c t e d w h e n le a v in g w o r k f o r t h e
n ig h t
 L e a v in g a n o f f ic e - is s u e d p h o n e o r d e v ic e o u t in p la in s ig h t

P h y s ic a l s e c u r it y c a n a ls o e n c o m p a s s p h y s ic a l a s p e c t s o f t h e b u ild in g , f r o m k e y c ard -
e n a b le d d o o r lo c k s t o lo c k e d a n d s e c u r e d d a t a b a n k s w it h r e g u la t io n f ir e e x t in g u is h e r s
a n d p r o p e r ly r e in f o r c e d g la s s .

B u t e v e n t h e s e s e e m in g ly - im p r e g n a b le d e f e n s e s h a v e a s e c u r it y a w a r e n e s s
c o m p o n e n t . F o r e x a m p le , e m p lo y e e s m u s t b e w a r y w h e n e n t e r in g t h e b u ild in g o f le t t in g
in u n k n o w n p e o p le h a n g in g o u t b y t h e d o o r . A t e c h n iq u e k n o w n a s t a ilg a t in g o c c u r s
w h e n a n e m p lo y e e u s e s t h e ir k e y c a r d a n d o p e n s t h e d o o r b u t is u n a w a r e t h a t s o m e o n e
e ls e h a s s n u c k in b e h in d t h e m b e f o r e t h e d o o r c lo s e s . A r e la t e d b r e a c h , c a lle d
p ig g y b a c k i n g , is w h e n t h e in t r u d e r e n t e r s w it h t h e h e lp o f t h e e m p lo y e e , s u c h a s a
p e r s o n w h o c la im s t o h a v e lo s t t h e ir k e y c a r d a n d a s k s if y o u ’ll b u z z t h e m in , o r a v is it o r
c a r r y in g a h e a v y o b je c t w h o a s k s t h e e m p lo y e e o r fr o n t d o o r g u a r d t o “ g e t t h e d o o r ” f o r
th e m .

T h e m a in t e n a n c e a n d u p k e e p o f p h y s ic a l s e c u r it y is im p o r t a n t n o t ju s t t o t h e
m a in t e n a n c e s t a f f, b u t a ls o r a n k - a n d - f ile e m p lo y e e s . F o r e x a m p le , if y o u n o t ic e t h a t a
k e y c a r d - e n a b le d d o o r is s t u c k a n d c o m e s o p e n e v e n w it h o u t p r o p e r a u t h o r iz a t io n o r a
s e c u r it y c a m e r a a p p e a r s t o b e d a m a g e d o r t u r n e d o ff , it ’s im p o r t a n t t o r e p o r t t h is
in f o r m a t io n t o t h e a p p r o p r ia t e a u t h o r it ie s .

S o c ia l N e tw o rk in g D a n g e rs
T h e s e d a y s , e n d e a v o r s u t iliz e lo n g r a n g e in t e r p e r s o n a l c o m m u n ic a t io n a s a n a m a z in g
a s s e t t o a s s e m b le a b r a n d ( e it h e r lo c a lly o r a ll a r o u n d ) a n d c r e a t e o n lin e d e a ls . S a d ly ,
lo n g r a n g e in t e r p e r s o n a l c o m m u n ic a t io n a d d it io n a lly o p e n s t h e c o n d u it s f o r p h is h in g
a s s a u lt s t h a t c a n le a d y o u r o r g a n iz a t io n t o w a r d s a tr e m e n d o u s f ia s c o . F o r in s t a n c e ,
F a c e b o o k s h a r e d it s c lie n t s ' in f o r m a t io n w it h o u t t h e ir c o n s e n t t o o u t s id e r a p p lic a t io n s

J e n n if e r R o x a s -M a g b a n la c , M I T
I n f o r m a t i o n S e c u r i t y A s s u r a n c e 2 P a g e | 6

d e s ig n e r s . N e w s C o r p A u s t r a lia N e t w o r k g a v e a n a c c o u n t o f M a y 1 , 2 0 1 8 t h a t it w a s n o t
s im p ly F a c e b o o k , e it h e r : T w it t e r a d d it io n a lly o f f e r e d c lie n t s ' in f o r m a t io n t o C a m b r id g e
A n a ly t ic a L t d ( C A ) , a B r it is h p o lit ic a l c o u n s e l in g f ir m t h a t w a s a ff e c t in g t h e U . S . 2 0 1 6
d e c is io n s .

T o a n t ic ip a t e t h e lo s s o f b a s ic in f o r m a t io n , t h e e n d e a v o r m u s t h a v e a f e a s ib le lo n g
r a n g e in t e r p e r s o n a l c o m m u n ic a t io n p r e p a r in g p r o g r a m t h a t s h o u ld r e s tr a in t h e
u t iliz a t io n o f p e r s o n t o p e r s o n c o m m u n ic a t io n a n d g u id e w o r k e r s a s t o t h e h a z a r d o f
p h is h in g a s s a u lt s . W h a t 's m o r e , a s k y o u r w o r k e r s n o t t o g iv e t h e ir q u a lif ic a t io n s o r lo g in
d a t a t o o b s c u r e lo c a le s o r d e s t in a t io n s t h a t a r e lik e t h e f ir s t o n e . F o r in s t a n c e , t h e c lie n t
s h o u ld c a u t io u s ly o b s e r v e t h e c o n t r a s t a m o n g w w w . y a h o o . c o m a n d w w w .y a h o o o .c o m .

E m a il S c a m s

E m a il S c a m s , in c lu d e d e c e it f u l a n d s p o n t a n e o u s m e s s a g e s t h a t g u a r a n t e e t o o ff e r a
c a n a n t ic ip a t e n o t h in g . A t r ic k e m a il b a it s a c lie n t f o r t h e fr e e o ff e r , f a k e b u s in e s s
o p p o r t u n it y , e n s u r e d a d v a n c e s o r c r e d it , p a in f r e e in c o m e , w e llb e in g a n d d ie t c o n s p ir e s ,
e t c . A s in d ic a t e d b y t h e F e d e r a l T r a d e C o m m is s io n , c o n a r t is t s w e r e tr ic k in g v a r io u s
s o c c e r f a n s w it h p h is h in g m e s s a g e s t o a llu r e t h e m w it h a b s o lu t e ly p h o n y a n d " f r e e "
e x c u r s io n s t o t h e W o r ld C u p .

T h e s e c u r it y p r e p a r in g p r o je c t o f y o u r a s s o c ia t io n n e e d s t o in c o r p o r a t e a f e w h in t s f o r
r e p r e s e n t a t iv e s t o m a k e t h e m m in d f u l o f t h e e m a il t r ic k s a n d t e a c h t h e m a b o u t s t a y in g
a w a y fro m t h e s e tr ic k s . T h e f o llo w in g is a r u n d o w n o f t ip s y o u r r e p r e s e n t a t iv e s s h o u ld
k n o w o r le a r n :

 D o n o t t r u s t u n s o lic it e d e m a ils
 D o n o t s e n d a n y f u n d s t o p e o p le w h o r e q u e s t t h e m b y e m a il, e s p e c ia lly n o t
b e f o r e c h e c k in g w it h le a d e r s h ip
 A lw a y s f ilt e r s p a m
 C o n f ig u r e y o u r e m a il c lie n t p r o p e r ly
 I n s t a ll a n t iv ir u s a n d f ir e w a ll p r o g r a m a n d k e e p th e m u p to d a te
 D o n o t c lic k o n u n k n o w n lin k s in e m a i l m e s s a g e s
 B e w a r e o f e m a il a t t a c h m e n t s . I f y o u g e t o n e f r o m w h a t lo o k s lik e a f r ie n d , c o n t a c t
th e m in d e p e n d e n t ly t o e n s u r e t h a t t h e y a c t u a lly s e n t it

M a lw a re
A n in s t r u c t io n a l c o u r s e o n m a lw a r e o u g h t t o s h o w m a lw a r e t y p e s a n d t h e ir s u g g e s t io n s .
M a lw a r e t y p e s o u g h t t o in c o r p o r a t e a d w a r e , s p y w a r e , in f e c t io n s , T r o ja n s , s e c o n d a r y
p a s s a g e s , r o o t k it s , r a n s o m w a r e , b o t n e t s , r a t io n a le b o m b s a n d d e f e n s iv e ly c o v e r e d
in f e c t io n s . W o r k e r s o u g h t t o f ig u r e o u t h o w t o r e c o g n iz e m a lw a r e a n d w h a t t o d o if t h e ir
g a d g e t o r s y s tem h a s b e e n t a in t e d . T h e p r o m p t r e a c t io n o u g h t t o b e t o k ill t h e
f r a m e w o r k o r g a d g e t a n d illu m in a t e t h e s e c u r it y s u p e r v is o r y c r e w .

J e n n if e r R o x a s -M a g b a n la c , M I T
I n f o r m a t i o n S e c u r i t y A s s u r a n c e 2 P a g e | 7

H oaxes
A t r ic k is c h a r a c t e r iz e d a s a lie o r d u p lic it y t h a t is m a n u f a c t u r e d in t e n t io n a lly t o s u b t e r f u g e a n d
e x p lo it t h e c lie n t s . T h e a s s a ila n t s b y a n d la r g e u s e d e c e p t io n s t h r o u g h m e s s a g e s t o h u r t
r e p r e s e n t a t iv e s .

A f a b r ic a t io n e m a il r e g u la r ly a d v is e s c li e n t s a b o u t a s s u m e d in e s c a p a b le d a n g e r s . F o r
e x a m p le , a s c a m m a y illu m in a t e y o u t h a t y o u r P C w ill b e s e v e r e ly u n d e r m in e d in t h e e v e n t
t h a t y o u d o n 't k i l l i t a t 3 a . m . o n F r i d a y t h e t h i r t e e n t h .

A h e lp f u l p r e p a r in g p r o je c t s h o u ld s h o w r e p r e s e n t a t iv e s s c a m s . R a t h e r t h a n c o n f id in g in a
s c a m , w o r k e r s o u g h t t o f ig u r e o u t h o w t o r e a c t t o t h e m . J u s t m e s s a g e s t h a t a r e c h e c k e d b y
y o u r s e c u r it y d iv is io n a n d im p o r t a n t t o y o u r c o r p o r a t e b u s in e s s o u g h t t o b e t r u s t e d . I f t h e r e
s h o u ld b e a n o c c u r r e n c e o f a n y u n d e r m in in g e m a il, p r o m p t ly a le r t y o u r I T s e c u r it y o ff ic e .

J e n n if e r R o x a s -M a g b a n la c , M I T