Kerentanan dan Serangan Fisik
Diperkenalkan| English | Makna |
|---|---|
| piggybacking/ˈpɪɡɪbækɪŋ/ | piggybacking (mengikuti dengan izin) |
| tailgating/ˈteɪlɡeɪtɪŋ/ | tailgating (mengikuti tanpa sepengetahuan) |
| shoulder surfing/ˈʃəʊldə ˈsɜːfɪŋ/ | shoulder surfing |
| dumpster diving/ˈdʌmpstə ˈdaɪvɪŋ/ | penelusuran tong sampah |
| card cloning/kɑːd ˈkləʊnɪŋ/ | pemalsuan kartu akses |
| keylogger/ˈkiːlɒɡə/ | keylogger |
| foothold/ˈfʊthəʊld/ | titik masuk |
Serangan yang masuk secara fisik
- Piggybacking (menumpang): menipu seseorang untuk menahan pintu terbuka.
- Tailgating (mengikuti): menyusup masuk di belakang seseorang tanpa sepengetahuan mereka.
- Shoulder surfing: mengamati seseorang mengetik kata sandi.
Trik fisik lainnya
- Dumpster diving: menggali sampah untuk mencari informasi berguna.
- Card cloning: menyalin kartu akses untuk masuk.
- Dengan akses, penjahat dapat mencuri data atau menyambungkan keylogger.
Sebutkan jenis serangan fisik tersebut
Piggybacking memanipulasi seseorang untuk membantu; tailgating terjadi tanpa disadari; shoulder surfing mengawasi; dumpster diving mencari di tempat sampah.
Menyusup melalui pintu terkunci di belakang seseorang TANPA sepengetahuan mereka adalah...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Tailgating = tidak disadari; piggybacking = dengan persetujuan.
Mencari informasi berharga di tempat sampah target disebut dumpster ____.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Dumpster diving menggali tumpukan sampah untuk petunjuk.
Serangan fisik mana yang mengandalkan rekayasa sosial? (Pilih semua)
Difficulty 2/5 · 140 coins + a small bonus on first completion today
Lonjakan daya bukan merupakan rekayasa sosial.
Menilai risiko fisik
- Tinggi: sistem sensitif berada di ruang tanpa akses terkendali.
- Sedang: area tidak penting yang menjadi titik awal untuk mencapai lebih banyak.
- Rendah: aset tak bernilai yang tidak mungkin diserang.
Keamanan digital secermat apa pun akan gagal jika penjahat dapat menyentuh perangkat secara fisik. Akses fisik memungkinkan mereka melewati firewall, menyambungkan malware, atau sekadar membawa mesin tersebut pergi.
Server yang berisi data sensitif di ruangan yang terbuka dan tidak dipantau merupakan risiko apa?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Data sensitif + tidak ada kontrol akses = risiko tinggi.
Akses fisik ke perangkat memungkinkan penyerang melewati banyak kontrol digital.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Akses fisik mengalahkan firewall dan lainnya.
Seorang penyerang membawa kotak besar ke pintu kantor yang terkunci. Seorang karyawan yang baik hati membukakannya untuknya — itu adalah piggybacking. Jika penyerang justru menyusup diam-diam di belakang karyawan tersebut, itu adalah tailgating.
Serangan fisik sering kali dimulai dengan rekayasa sosial: piggybacking, tailgating, shoulder surfing, dumpster diving, card cloning. Nilai risiko sebagai tinggi ketika sistem sensitif tidak memiliki kontrol akses dan sedang ketika sebuah area merupakan titik awal menuju lebih banyak.