15、社会工程学评估：关键要点与威胁建模

社会工程学评估：关键要点与威胁建模

一、评估汇报要点

在进行社会工程学评估后，向客户进行汇报是至关重要的环节。以下是汇报时需要注意的关键要点：
1. 了解受众 ：在采取任何可能引起误解的增强效果的措施之前，要先了解受众。
2. 展示证据 ：向客户展示收集到的证据，包括时间线。
3. 明确漏洞原因 ：清晰说明导致漏洞出现的原因，通常是程序上的缺陷。
4. 保护个人隐私 ：不要提及具体人名，避免羞辱或使他人难堪。
5. 增强互动性 ：使汇报过程尽可能互动，鼓励客户参与。
6. 及时汇报 ：在评估的漏洞阶段完成后立即进行汇报。
7. 提供指导 ：就如何最好地解决已识别的问题给出明确的指导。
8. 归还设备 ：归还测试期间拿走的任何设备。
9. 妥善处理豁免卡 ：交出豁免卡，确保它们不会落入坏人手中。

二、书面报告的撰写

书面报告与汇报内容会有一定重叠，但在许多方面会更加详细。它很可能会送到组织内各级人员的桌上，因此需要兼顾不同受众。以下是书面报告的一些关键要点：
1. 受众导向 ：了解受众并满足他们的需求，应包含管理层和技术层面的内容。
2. 事件时间线 ：包含事