Na čem staví
Čtvrtý bod vysvětluje, proč tyto hovory působí autenticky. Podklady pro příběh útočníci čerpají z veřejných zdrojů: webu společnosti, sociálních sítí zaměstnanců a pracovních inzerátů. Dossier o organizaci lze sestavit za jediný večer.
Klasickým scénářem je hovor na technickou podporu jménem zaměstnance, který ztratil přístup. Vytrvalost a znalost několika interních podrobností často působí přesvědčivěji než jakýkoli ověřovací postup.
Proč technika nestačí
Každé zabezpečení předpokládá, že oprávněný uživatel může vstoupit. Sociální inženýrství využívá právě tuto cestu: zámek neprolomí, ale získá klíč od člověka, který ho má.
V tom je háček: posílení technických opatření téměř nepomáhá a někdy situaci zhorší. Čím složitější jsou postupy, tím častěji zaměstnanci hledají cesty, jak je obejít, a právě tyto cesty se stávají vstupním bodem.
- Ověřuj jiným kanálem: zavolej zpět na známé číslo, ne na číslo, které ti někdo poslal.
- Naléhavost sama o sobě je varovným signálem: skutečné postupy snesou odklad.
- Žádné oddělení po tobě nebude chtít kódy ze zpráv ani celé heslo.
- Prosba o utajení hovoru před kolegy je téměř vždy známkou útoku.
- Nahlášení podezřelého hovoru musí být bezpečné a bez obviňování.
Poslední bod je důležitější než technická opatření. Pokud se zaměstnanec bojí trestu za chybu, bude mlčet a organizace se o útoku nemusí dozvědět celé týdny. Kultura hlášení incidentů chrání lépe než instrukce.
Stojí také za to pamatovat, že cílem nemusí být vždy heslo. Často někdo požádá o maličkost: potvrdit pozici kolegy, sdělit interní klapku nebo přeposlat soubor. Právě z těchto drobností se skládá další, už přesvědčivý příběh.
Co sociální inženýrství napadá?
Jaká ochrana funguje proti jakémukoli příběhu?
Zdroje
- Sociální inženýrství využívá naléhavost, autoritu, vzájemnost a uvěřitelné příběhy sestavené z veřejných zdrojů
- ověření nezávislým kanálem je považováno za hlavní ochranné opatření
Dál v sérii „Kyberkriminalita“
2 celé články na webu, v aplikaci ještě 3
