13、社会工程学参与的挑战与应对

社会工程学参与的挑战与应对

社会工程学在提升组织安全状态方面有着重要作用，然而在实际的社会工程学测试工作中，无论是社会工程师还是客户，都面临着诸多挑战。下面将详细探讨这些挑战以及相应的应对策略。

社会工程学测试的价值与流程

社会工程学测试能让员工直观认识到安全威胁的真实性和漏洞发生的容易程度。测试后与客户进行总结会议，或者在员工意识培训前开展测试，让社会工程师现场提供建议和分享结果，效果更佳。测试结束后，一份说明控制措施有效的书面报告及相关证据，不仅能为认证过程增加分量，还能让客户安心。

社会工程师面临的挑战

1. 确定现实的测试范围

与客户合作时，一大挑战是挖掘其安全担忧的根源并制定现实的测试范围。若客户期望社会工程师仅用一对吸盘挂在16层窗户上进行测试，就需要帮助他们调整预期。理想情况下，客户应参与咨询过程，畅谈最担忧的情况和可怕的假设，从而构建现实的威胁模型和测试范围。越早参与此过程，越能及时解决可能影响评估的问题。

挑战	应对策略
客户期望不现实	引导客户进行咨询，让其表达担忧，构建威胁模型和测试范围

2. 应对不现实的时间尺度

• 预算有限的短期评估 ：有时客户预算有限，无法进行全面评估。此时，需在短时间内尽可能识别潜在问题，但这很难不影响服务质量，必要