Cloud services provide a new channe

Cloud services provide a new channel through which social
engineers can conduct attacks on the knowledge worker.
Knowledge workers frequently collaborate with others who do
not work at the same location. Sharing information on a cloud
service has therefore become popular. In this scenario, an
attacker exploits this situation and uses the cloud as a channel
for the social engineering attack. Recent publications
described a variety of possible attacks in the cloud, e.g., an
attacker placing a malicious file into another user's cloud as
described by Gruschka and Jensen (2010) and then using social
engineering to make them execute the malicious file. A malicious
piece of software can also be used to extract personal
information from the victim's account, which is then used to
perform more targeted attacks. Mulazzani et al. (2011) provide
countermeasures to reduce the risk by preventing the attacker
from placing malicious files on Dropbox, one of the currently
most commonly used cloud services. The level of trust between
users of a shared directory or file is not always as high
as desired. Social engineers can exploit this fact by using a
fake identity or a compromised user account to invite the
victim to share specific information with the attacker in the
cloud. According to Roberts and Al-Hamdani (2011), one of the
biggest weaknesses of cloud services is that the users e
companies and individual users e lose control over their data
when they store and access it remotely. On traditional servers
that are owned by a company itself, it can restrict access and
define customized access policies. In cloud services, the responsibility
for that is shifted to a third party. Therefore, if a
cloud service is to be used for the exchange of sensitive information,
a certain level of trust must be established not only
between collaborating users, but also between the cloud
hosting company and the user. The most commonly observed
attacks on cloud services are spear-phishing and APTs.

ผลลัพธ์ (ไทย) 1:

ช่องใหม่ทางสังคมที่ให้บริการฝากวิศวกรสามารถทำการโจมตีผู้ปฏิบัติงานความรู้แรงงานความรู้ทำงานร่วมกับผู้อื่นที่ทำบ่อยไม่ทำงานในตำแหน่งเดียวกัน แชร์ข้อมูลบนก้อนเมฆบริการได้จึงกลายเป็นที่นิยม ในสถานการณ์สมมตินี้ การผู้โจมตีนำสถานการณ์นี้ และใช้ cloud เป็นช่องสัญญาณสำหรับการโจมตีวิศวกรรมการประกันสังคม สิ่งพิมพ์ล่าสุดอธิบายความหลากหลายของการโจมตีได้ในเมฆ เช่น การวางแฟ้มที่เป็นอันตรายเข้าไปในเมฆผู้อื่นเป็นผู้โจมตีอธิบาย โดย Gruschka และเจนเซน (2010) แล้วสังคมวิศวกรรมเพื่อให้เรียกใช้แฟ้มที่เป็นอันตราย การที่เป็นอันตรายยังสามารถใช้ชิ้นส่วนของซอฟต์แวร์แยกส่วนบุคคลข้อมูลจากบัญชีของเหยื่อ ซึ่งจะถูกใช้ทำการโจมตีเป้าหมายมากขึ้น ให้ Mulazzani et al. (2011)วิธีการรับมือเพื่อลดความเสี่ยง โดยป้องกันผู้โจมตีจากการวางแฟ้มที่เป็นอันตรายบน Dropbox หนึ่งในปัจจุบันส่วนใหญ่มักใช้บริการฝาก ระดับของความน่าเชื่อถือระหว่างผู้ใช้ของไดเรกทอรีที่ใช้ร่วมกันหรือแฟ้มมักจะไม่สูงที่ต้องการ วิศวกรสังคมสามารถทำลายความจริงโดยการตัวปลอมหรือบัญชีผู้ใช้ถูกโจมตีเชิญเหยื่อใช้เฉพาะข้อมูลร่วมกับผู้โจมตีในเมฆ ตามโรเบิตส์และอัล-Hamdani (2011), หนึ่งจุดอ่อนที่ใหญ่ที่สุดของบริการฝากว่าอีผู้ใช้บริษัทและอีผู้สูญเสียการควบคุมข้อมูลเมื่อพวกเขาเก็บ และเข้าถึงจากระยะไกล บนเซิร์ฟเวอร์แบบดั้งเดิมที่เป็นของบริษัทเอง มันสามารถจำกัดการเข้าถึง และกำหนดนโยบายการเข้าถึงแบบกำหนดเอง ในเมฆ ความรับผิดชอบว่าจะเปลี่ยนไปยังบุคคลที่สาม ดังนั้น ถ้าเป็นบริการคลาวด์จะถูกใช้สำหรับการแลกเปลี่ยนข้อมูลสำคัญต้องกำหนดระดับความน่าเชื่อถือไม่เพียงระหว่างผู้ใช้ collaborating แต่ยังระหว่างเมฆบริษัทโฮสติ้งและผู้ใช้ พบบ่อยที่สุดการโจมตีบนบริการคลาวด์เป็นหอกฟิชชิ่งและ APTs

ผลลัพธ์ (ไทย) 2:

บริการคลาวด์ให้มีช่องทางใหม่ผ่านที่สังคมวิศวกรสามารถดำเนินการโจมตีคนงานความรู้.
แรงงานความรู้บ่อยทำงานร่วมกับคนอื่น ๆ
ที่ไม่ได้ทำงานในสถานที่เดียวกัน
การแบ่งปันข้อมูลบนคลาวด์บริการได้กลายเป็นที่นิยมดังนั้น ในสถานการณ์นี้การบุกรุกใช้ประโยชน์จากสถานการณ์นี้และใช้ระบบคลาวด์เป็นช่องทางสำหรับการโจมตีวิศวกรรมสังคม สิ่งพิมพ์ล่าสุดอธิบายความหลากหลายของการโจมตีที่เป็นไปได้ในเมฆเช่นการโจมตีวางไฟล์ที่เป็นอันตรายเข้าสู่ระบบคลาวด์ของผู้ใช้อื่นในฐานะอธิบายโดยGruschka และเซ่น (2010) แล้วใช้สังคมวิศวกรรมเพื่อให้พวกเขาดำเนินการไฟล์ที่เป็นอันตราย ที่เป็นอันตรายชิ้นส่วนของซอฟต์แวร์นอกจากนี้ยังสามารถใช้ในการสกัดส่วนบุคคลข้อมูลจากบัญชีของเหยื่อซึ่งจะนำมาใช้เพื่อดำเนินการโจมตีเป้าหมายมากขึ้น Mulazzani et al, (2011) ให้ตอบโต้เพื่อลดความเสี่ยงโดยการป้องกันการโจมตีจากการวางไฟล์ที่เป็นอันตรายบนDropbox หนึ่งในปัจจุบันใช้กันมากที่สุดบริการคลาวด์ ระดับของความไว้วางใจระหว่างผู้ใช้ของไดเรกทอรีที่ใช้ร่วมกันหรือไฟล์ไม่เคยเป็นที่สูงเป็นที่ต้องการ วิศวกรสังคมความเป็นจริงสามารถใช้ประโยชน์โดยใช้บัตรประจำตัวปลอมหรือบัญชีผู้ใช้ที่ถูกบุกรุกเชิญเหยื่อที่จะแบ่งปันข้อมูลที่เฉพาะเจาะจงกับผู้บุกรุกที่ในเมฆ ตามที่โรเบิร์ตและอัล Hamdani (2011) ซึ่งเป็นหนึ่งในจุดอ่อนที่ใหญ่ที่สุดของบริการคลาวด์คือผู้ใช้อีเมล์บริษัท และผู้ใช้แต่ละ e สูญเสียการควบคุมมากกว่าข้อมูลของพวกเขาเมื่อพวกเขาเก็บและเข้าถึงได้จากระยะไกล บนเซิร์ฟเวอร์แบบดั้งเดิมที่เป็นเจ้าของโดย บริษัท เองก็สามารถ จำกัด การเข้าถึงและการกำหนดนโยบายการเข้าถึงที่กำหนดเอง ในการให้บริการคลาวด์ความรับผิดชอบในการที่จะเลื่อนไปยังบุคคลที่สาม ดังนั้นถ้าบริการคลาวด์จะถูกนำมาใช้สำหรับการแลกเปลี่ยนข้อมูลที่สำคัญในระดับหนึ่งของความไว้วางใจจะต้องจัดตั้งขึ้นไม่เพียงแต่ระหว่างผู้ใช้ทำงานร่วมกัน แต่ยังระหว่างเมฆ บริษัท โฮสติ้งและผู้ใช้ ส่วนใหญ่ที่พบการโจมตีในบริการคลาวด์เป็นหอกฟิชชิ่งและ Apts